O Ministério da Fazenda confirmou nesta semana que a plataforma Tesouro Direto Institucional, sistema responsável pela emissão eletrônica de títulos da dívida pública federal desde 2019, operou por anos com um certificado digital expirado, comprometendo a validade jurídica e técnica de milhares de operações realizadas no período. A descoberta, feita durante uma auditoria interna de rotina conduzida pela Secretaria do Tesouro Nacional em conjunto com a equipe de segurança da informação do ministério, veio à tona em meados de outubro de 2026 e rapidamente extrapolou os corredores de Brasília para chegar às mesas de operação de fundos soberanos e gestoras internacionais com exposição significativa ao Brasil. O caso reacende o debate sobre a fragilidade da infraestrutura digital do Estado brasileiro e seus reflexos sobre a credibilidade do país nos mercados de capitais globais.
O que é um certificado digital vencido e por que isso importa tanto no contexto da dívida pública
Para entender a gravidade do problema, é necessário compreender o papel que um certificado digital desempenha em operações financeiras de alta complexidade. Um certificado digital funciona como uma identidade eletrônica verificável por terceiros, garantindo que a entidade que assina ou transmite um documento é, de fato, quem afirma ser. No contexto de emissão de títulos soberanos, essa autenticação não é um detalhe burocrático: ela é o alicerce sobre o qual repousam a autenticidade jurídica dos papéis emitidos, a integridade das informações transmitidas entre o Tesouro e as contrapartes, e a validade das assinaturas eletrônicas apostas nos contratos de compra e venda.
Segundo documentos internos vazados para a imprensa e confirmados posteriormente pela assessoria do ministério, o certificado associado ao servidor principal da plataforma Tesouro Direto Institucional venceu em março de 2022. Isso significa que por mais de quatro anos todas as transações processadas pelo sistema passaram por uma camada de autenticação tecnicamente inválida. Durante esse período, o sistema continuou operando porque a maior parte dos clientes internos e externos não configurou seus softwares para rejeitar certificados expirados automaticamente, uma prática que, embora tecnicamente incorreta, é surpreendentemente comum em ambientes corporativos que priorizam continuidade operacional sobre rigor de segurança.
A consequência prática mais imediata é que qualquer parte interessada poderia, a princípio, questionar perante um tribunal ou câmara arbitral que as emissões realizadas após março de 2022 carecem de assinatura digital válida, abrindo espaço para contestações sobre a própria existência jurídica dos títulos como instrumentos formais. Especialistas em direito digital ouvidos pelo Mundo Agora ressaltam que, embora o vício seja sanável em muitos ordenamentos jurídicos, a janela de incerteza criada é suficiente para justificar pedidos de recompra, repricing ou compensação por risco adicional assumido involuntariamente pelos investidores.
A reação dos investidores estrangeiros e a ameaça de arbitragem em Londres
Gestoras de ativos com sede em Nova York, Frankfurt e Singapura que mantinham posições em títulos emitidos pela plataforma contestada começaram a se articular assim que a notícia circulou pelos principais terminais financeiros globais. A London Court of International Arbitration, conhecida pela sigla LCIA, foi citada nominalmente em notificações extrajudiciais enviadas ao governo brasileiro por pelo menos três grupos de investidores, representando conjuntamente uma exposição estimada em 8,4 bilhões de dólares em Notas do Tesouro Nacional série B e Letras Financeiras do Tesouro emitidas entre 2022 e 2025.
A escolha da LCIA não é aleatória. Vários dos contratos de emissão voltados ao mercado externo contêm cláusulas compromissórias que remetem disputas a cortes arbitrais internacionais, frequentemente em Londres ou em Genebra, precisamente para oferecer aos investidores estrangeiros uma instância neutra em relação ao poder soberano do emissor. O governo brasileiro tentou, por décadas, minimizar a inclusão dessas cláusulas, mas pressões do mercado durante os roadshows de captação externa levaram a concessões graduais, especialmente em emissões voltadas a fundos soberanos do Oriente Médio e da Ásia-Pacífico que exigem esses mecanismos como condição de participação.
Fontes próximas às negociações relatam que o tom das conversas preliminares é de frustração contida, não de pânico. Os investidores, em sua maioria, não querem desfazer as posições nem provocar uma crise de liquidez no mercado de títulos brasileiros. O que buscam, segundo interlocutores do setor, é uma combinação de reconhecimento formal do erro, revalidação jurídica das emissões questionadas e, em alguns casos, compensação financeira pela incerteza jurídica a que foram expostos sem conhecimento prévio. O prazo informal dado ao governo para apresentar uma proposta de solução é de 60 dias, findo o qual as notificações extrajudiciais podem se converter em petições formais de arbitragem.
O impacto sobre a credibilidade fiscal e os próximos leilões do Tesouro
O timing do escândalo não poderia ser mais delicado. O Brasil estava em processo de preparação para dois leilões de títulos externos programados para novembro de 2026, parte do esforço do atual governo de alongar o perfil da dívida pública aproveitando um momento de juros globais em trajetória de queda. Com a descoberta do certificado vencido, ao menos um dos leilões foi suspenso preventivamente, e bancos coordenadores já sinalizaram que o prêmio de risco exigido pelos investidores deve subir consideravelmente, encarecendo o custo de captação mesmo que o governo consiga demonstrar a sanidade jurídica das emissões anteriores.
No mercado doméstico, o efeito imediato foi um alargamento dos spreads dos títulos de longo prazo nas negociações secundárias. Operadores de mesas de renda fixa relataram aumento atípico de ordens de venda na semana seguinte ao anúncio, com a curva de juros reagindo especialmente nas pontas mais longas, justamente aquelas que concentram maior volume de títulos emitidos pela plataforma contestada. A equipe econômica trabalha contra o relógio para publicar um parecer jurídico formal que ateste a validade das emissões, mas a demora em apresentar respostas concretas tem alimentado a desconfiança.
O episódio também expõe uma vulnerabilidade sistêmica que vai além do certificado específico: a auditoria revelou que outros três sistemas auxiliares utilizados pela Secretaria do Tesouro Nacional operam com certificados em diferentes estágios de validade questionável, sugerindo que o problema não é uma falha pontual, mas o resultado de anos de subinvestimento em governança de tecnologia da informação nas estruturas financeiras do Estado.
O que acompanhar nos próximos meses e o que esse episódio revela sobre o Estado digital brasileiro
A resolução desse imbróglio dependerá de três variáveis que evoluem em paralelo e com dinâmicas próprias. A primeira é a resposta jurídica do governo: se o parecer formal conseguir convencer as câmaras arbitrais e os próprios investidores de que a validade substantiva das emissões não foi comprometida pelo vício formal do certificado, o impacto pode ser contido com danos gerenciáveis. A segunda é a velocidade com que o Tesouro Nacional implementar as correções técnicas e apresentar um relatório transparente sobre o alcance real do problema. Transparência ativa, não reativa, pode ser o elemento diferenciador entre uma crise administrável e uma crise de confiança prolongada.
A terceira variável é política: a capacidade do ministério de isolar o episódio da disputa eleitoral que já começa a se desenhar no horizonte de 2026, evitando que uma falha técnica de gestão se transforme em combustível para narrativas mais amplas sobre competência administrativa. Observadores de mercado apontam que a celeridade e a honestidade com que o governo comunicar os próximos passos serão determinantes para calibrar o apetite dos investidores internacionais nos meses seguintes. O Brasil não pode se dar ao luxo de tratar segurança digital como item secundário em sua gestão fiscal: a dívida pública é o coração do sistema financeiro nacional, e sua plataforma de emissão precisa funcionar com a mesma exigência técnica aplicada a qualquer outra infraestrutura crítica do Estado.