Senha do gov.br para o contador no IR 2026: riscos e alternativa segura

Com a aproximação da entrega da Declaração do Imposto de Renda 2026, milhões de brasileiros recorrem a contadores para preparar e enviar a declaração. E, todo ano, surge a mesma cena: o profissional pede o login e a senha da conta gov.br do cliente para acessar dados, baixar a declaração pré-preenchida e transmitir o documento pelo e-CAC. Parece prático — mas é justamente aí que mora o problema.

Compartilhar a senha do gov.br com qualquer pessoa, incluindo o contador de confiança, contraria os termos de uso da plataforma e expõe o titular a riscos que vão muito além do Imposto de Renda. A conta gov.br é hoje a chave-mestra de milhares de serviços públicos digitais, e isso inclui o INSS, o FGTS, a Carteira de Trabalho, o Detran, o título de eleitor e até a contratação de empréstimos consignados. Quem tem a senha tem acesso a tudo isso.

A boa notícia é que existe um caminho oficial, gratuito e seguro para o contador trabalhar pelo cliente sem precisar saber a senha de ninguém: a procuração eletrônica do e-CAC, oferecida pela Receita Federal. A seguir, você entende por que a prática informal é perigosa, o que diz a regulamentação, como funciona a procuração digital e o passo a passo para se proteger antes do prazo final de entrega da declaração.

Por que entregar a senha do gov.br ao contador é um risco real

A conta gov.br foi criada como uma identidade digital única do cidadão. Quando você entrega a senha a outra pessoa, está, na prática, transferindo a sua identidade digital. Tudo o que for feito com aquele login passa a ser legalmente atribuído a você, mesmo que tenha sido executado por terceiros.

Isso significa que, se um funcionário do escritório de contabilidade — ou alguém que tenha acesso ao computador desse funcionário — usar a sua conta para fins indevidos, o registro do acesso vai apontar para o seu CPF. Comprovar depois que não foi você quem operou o sistema é um processo demorado, caro e nem sempre bem-sucedido.

Os riscos concretos envolvem:

• Solicitação de empréstimos consignados em seu nome, especialmente para aposentados e pensionistas do INSS, já que parte das instituições financeiras usa o gov.br como meio de autenticação na contratação.
• Saque indevido do FGTS ou alteração da modalidade de saque-aniversário.
• Alteração de dados cadastrais no INSS, como conta bancária para recebimento do benefício.
• Emissão de certidões e documentos que podem ser usados em fraudes.
• Vazamento da senha caso o dispositivo do contador seja invadido por malware ou caso a senha seja anotada em planilhas, e-mails ou cadernos do escritório.

Vale lembrar que a senha do gov.br, principalmente nos níveis prata e ouro, é considerada equivalente a uma assinatura eletrônica do cidadão. Atos praticados com ela têm validade jurídica. Por isso, tratá-la como se fosse uma senha qualquer de site é subestimar o tamanho do estrago possível.

O que dizem as regras: termos do gov.br e orientação aos contadores

Os termos de uso da plataforma gov.br são claros ao estabelecer que a conta é pessoal e intransferível. O usuário é responsável por manter a confidencialidade da senha e responde pelas operações realizadas com suas credenciais. Não existe a figura do "compartilhamento autorizado" da senha — nem para familiares, nem para profissionais contratados.

Do lado da categoria contábil, o Conselho Federal de Contabilidade orienta que o profissional não deve solicitar nem armazenar senhas pessoais de clientes. A recomendação é trabalhar sempre com procurações eletrônicas formais, justamente para preservar a segurança do contribuinte e a responsabilidade profissional do contador. Um escritório sério não pede a senha do gov.br — pede a procuração.

Do lado da Receita Federal, a regra também é direta: o sistema oferece a procuração eletrônica como instrumento adequado para que terceiros atuem em nome do contribuinte no e-CAC. Ou seja, há um caminho oficial. Quem opta por trocar credenciais por baixo do pano está abrindo mão de uma camada de proteção que o próprio governo construiu.

Procuração eletrônica do e-CAC: o caminho oficial e gratuito

A procuração eletrônica é um instrumento digital que permite ao contribuinte autorizar um contador, advogado tributarista ou outro representante a executar serviços específicos no e-CAC em seu nome — sem que essa pessoa precise saber a senha do gov.br do outorgante.

Funciona assim: o contribuinte, logado na própria conta gov.br, escolhe quais serviços quer delegar (por exemplo, entrega da declaração do Imposto de Renda, consulta de processos, retificação de declarações, parcelamentos) e por quanto tempo a autorização vale. O contador, usando a conta gov.br dele, passa a acessar somente aqueles serviços, apenas pelo prazo definido, e cada movimentação fica registrada em nome do procurador, não do cliente.

As principais vantagens da procuração eletrônica são:

• Gratuidade: não há cobrança da Receita para emitir ou revogar.
• Granularidade: o contribuinte define quais serviços libera, sem precisar abrir tudo.
• Prazo controlado: a procuração tem validade definida e pode ser revogada a qualquer momento.
• Rastreabilidade: as ações ficam registradas como executadas pelo procurador.
• Sem necessidade de cartório: dispensa reconhecimento de firma e papel.

Em outras palavras: o contador trabalha exatamente como precisa trabalhar, mas a sua senha continua sendo só sua. É a solução desenhada justamente para resolver o problema do compartilhamento informal de credenciais.

Passo a passo: como emitir a procuração eletrônica antes do IR 2026

O procedimento é feito 100% online e leva poucos minutos. Veja o caminho geral:

1. Acesse o portal do e-CAC pelo site oficial da Receita Federal (gov.br/receitafederal).
2. Entre com a sua conta gov.br. Recomenda-se ter conta nível prata ou ouro, que oferece autenticação reforçada.
3. No menu, localize a opção "Procurações e Senhas" e, em seguida, "Procuração Eletrônica".
4. Escolha "Cadastrar Procuração".
5. Informe o CPF (ou CNPJ, se for escritório de contabilidade) do procurador.
6. Selecione os serviços que deseja autorizar. Para o Imposto de Renda, os principais são: entrega da declaração, consulta à malha fina, consulta a comprovantes de rendimentos, parcelamento de débitos e retificação.
7. Defina o prazo de validade. Para o IR 2026, é recomendável uma vigência que cubra todo o período de entrega e o eventual acompanhamento de malha — algo entre seis meses e um ano costuma ser suficiente.
8. Confirme a operação. A procuração passa a valer imediatamente.

Do lado do contador, ele só precisa entrar no e-CAC com a conta gov.br dele, selecionar a opção "Alterar perfil de acesso" e escolher o CPF do cliente para o qual recebeu a procuração. A partir daí, atua dentro dos limites do que foi autorizado.

Se em algum momento o contribuinte trocar de contador ou simplesmente quiser encerrar a autorização, basta voltar ao mesmo menu e revogar a procuração com um clique. O acesso do antigo procurador é cortado na hora.

Sinais de alerta: quando o pedido do contador é golpe

Em anos recentes, criminosos passaram a se passar por contadores ou por funcionários da Receita para arrancar a senha do gov.br das vítimas, especialmente em períodos de IR. Como o tema é técnico e gera ansiedade, muita gente entrega a senha sem desconfiar. Fique atento a estes sinais:

• Pedido por WhatsApp, e-mail ou ligação para que você envie sua senha do gov.br, código de verificação ou token recebido por SMS. Nenhum contador legítimo nem servidor da Receita pede isso.
• Pressão por urgência: frases como "se não enviar agora você vai cair na malha fina" ou "o prazo vence em poucas horas" são típicas de engenharia social.
• Links encurtados ou domínios parecidos com gov.br, mas com pequenas diferenças (gov-br.com, govbr-receita.net e variações). O site oficial é sempre gov.br.
• Solicitação de pagamento por Pix para liberar a declaração ou regularizar pendências. A Receita não cobra pagamentos por Pix de pessoa física, e contadores idôneos emitem nota fiscal pelos serviços.
• Oferta de "restituição antecipada" mediante envio de senha ou dados bancários. A restituição segue calendário oficial e cai apenas na conta indicada pelo próprio contribuinte na declaração.

Uma regra prática é simples: ninguém — nem contador, nem banco, nem servidor público — tem motivo legítimo para pedir a sua senha do gov.br. Se alguém pede, é golpe ou é prática inadequada que você deve recusar.

Cuidados extras com a conta gov.br durante o período do Imposto de Renda

O período do Imposto de Renda concentra ataques contra contas gov.br porque os criminosos sabem que o cidadão estará logando com mais frequência, recebendo notificações da Receita e mais propenso a clicar em links relacionados ao tema. Para atravessar o IR 2026 sem dor de cabeça, vale reforçar algumas práticas:

• Eleve o nível da sua conta para prata ou ouro, se ainda não fez. Esses níveis usam validação adicional (reconhecimento facial, validação por banco credenciado ou biometria do TSE) e dificultam invasões.
• Ative a verificação em duas etapas dentro do app gov.br. Mesmo que alguém descubra sua senha, precisaria também do código gerado no seu celular.
• Use senhas longas e únicas, sem repetir a mesma do e-mail, de redes sociais ou de bancos.
• Desconfie de e-mails da "Receita". Comunicados oficiais ficam na caixa postal dentro do e-CAC. Se a mensagem está só no e-mail, com link externo, suspeite.
• Confira regularmente os dispositivos conectados na sua conta gov.br e encerre sessões que você não reconhece.
• Avise o contador formalmente que a contratação será feita por procuração eletrônica. Profissionais sérios vão receber bem a notícia.

Vale também olhar com atenção o extrato do seu benefício, no caso de aposentados e pensionistas do INSS, e o extrato do FGTS, no caso de trabalhadores com carteira assinada. Movimentações estranhas — como descontos de empréstimo consignado que você não contratou — são sinal de que credenciais podem ter vazado.

A propósito, quem é segurado do INSS precisa lembrar que o consignado para aposentados e pensionistas tem prazo máximo de 108 meses e margem consignável de 40% do benefício, sendo que 5% dessa margem são exclusivos para cartão consignado ou cartão benefício. Se houver algum cartão contratado, sobram 35% para o empréstimo; se não houver nenhum cartão, os 40% podem ir todos para o consignado. Já o trabalhador CLT tem margem de 35% e prazo máximo de 96 meses. Saber essas regras ajuda a identificar rapidamente se alguma operação foi feita indevidamente no seu nome.

Resumo prático: como agir antes de enviar o IR 2026

O Imposto de Renda é uma obrigação anual e contar com um contador é, para muitos contribuintes, a melhor forma de evitar erros e otimizar a declaração. Mas isso não exige — e nem deve exigir — entregar a senha do gov.br para ninguém.

O caminho seguro é direto:

1. Confirme com o contador que o serviço será feito por procuração eletrônica no e-CAC.
2. Acesse o e-CAC com sua conta gov.br e cadastre a procuração, escolhendo apenas os serviços necessários e um prazo razoável.
3. Ative a verificação em duas etapas da sua conta gov.br.
4. Acompanhe a tramitação da declaração pelo próprio e-CAC, sem depender de prints enviados por terceiros.
5. Quando o trabalho do contador acabar, revogue a procuração.

Seguindo esses passos, você cumpre suas obrigações com a Receita, mantém a tranquilidade jurídica de não ter senha compartilhada e fecha a porta para boa parte dos golpes que crescem nesta época do ano. Em segurança digital, conveniência nunca vale o preço de uma identidade comprometida — e, no caso da conta gov.br, a sua identidade digital inteira está em jogo.

Referências

• Receita Federal — Cadastrar Procuração no e-CAC: https://www.gov.br/receitafederal/pt-br/servicos/cadastrar-procuracao
• Termo de Uso da Conta gov.br: https://www.gov.br/governodigital/pt-br/conta-gov-br/termo-de-uso
• Conselho Federal de Contabilidade: https://cfc.org.br/
• Alertas sobre golpes no período do IR: https://seucreditodigital.com.br/