Certificado digital A1 ou A3: qual escolher
Quem assina pela sua empresa, e de onde? Essa resposta escolhe o certificado. Os dois tipos valem a mesma coisa perante a lei. O que muda é onde a assinatura mora: num arquivo ou num objeto.
O certificado digital é a identidade da pessoa ou da empresa na internet, emitida dentro da ICP-Brasil (a cadeia oficial que dá validade jurídica ao que se assina). O e-CPF é da pessoa; o e-CNPJ, da empresa. É ele que assina nota fiscal eletrônica, entra no e-CAC da Receita e manda declarações ao governo.
Se a sua rotina é...
- Várias pessoas emitindo nota, em mais de um computador, ou um sistema que roda sozinho: A1. É um arquivo que se instala em mais de uma máquina.
- Uma pessoa só assina, e você quer a assinatura longe do computador: A3 em token ou cartão.
- Você assina de lugares diferentes e não quer carregar nada: A3 em nuvem, liberado pelo celular.
- Um sistema automático e um responsável que assina o que é sério: os dois. Tem escritório que mantém um A1 no servidor e um A3 com o dono.
Lado a lado
| A1 | A3 | |
|---|---|---|
| Onde fica | arquivo no computador ou no celular | token (parece um pen drive), cartão com leitora ou servidor da certificadora (nuvem) |
| Validade | 1 ano | de 1 a 5 anos, conforme o que você compra |
| Vários computadores | sim, instala em quantos precisar | token e cartão, só onde estão espetados; a nuvem, onde o programa e o aplicativo estiverem instalados |
| Se o computador for invadido | o arquivo pode ser levado junto | a chave não sai do objeto nem do servidor |
| Esqueceu em casa | não existe esse problema | quem ficou no escritório não assina |
Onde cada um erra
O A1 erra pelo excesso de facilidade. Quem tem o arquivo e a senha assina pela empresa. As cópias se espalham, e ninguém lembra onde estão. Se o disco for formatado sem cópia de segurança, o certificado vai junto.
O A3 erra pela dependência. O dono viaja com o token no bolso e a nota não sai. O token pede programa próprio e, em notebook novo, até adaptador de USB; antes de comprar, confira se ele roda no seu computador. A nuvem resolve o "esqueci", mas depende do celular à mão e do programa instalado na máquina.
E os dois erram quando ficam abertos numa máquina sem ninguém olhando: qualquer pessoa assina em nome do dono.
PIN, PUK e o dia em que vence
O A3 em token ou cartão tem duas senhas. O PIN é a do dia a dia. Em muitos modelos, errou três vezes seguidas, ele bloqueia. O PUK serve só para desbloquear o PIN. Errou o PUK também, o certificado fica inutilizado. O número de tentativas muda de um modelo para outro, então confira no manual da mídia. A certificadora não guarda cópia de nenhuma das duas senhas. Quem perde o token, ou perde o PUK com o PIN bloqueado, paga uma nova emissão. Em caso de perda ou roubo, peça também a revogação (o cancelamento) do certificado.
Quem mais erra o PIN é quem usa pouco: o substituto que só assina quando o titular viaja. Guarde o PUK num cofre ou num gerenciador de senhas, nunca num papel colado no monitor.
E anote o vencimento com um alerta pelo menos um mês antes. Certificado vencido trava nota, Receita e sistema do governo de uma vez, e renovar pode levar dias.
Como se tira
Você escolhe uma autoridade certificadora da ICP-Brasil e marca a validação, presencial (com biometria) ou por videoconferência, com documento original e câmera. No A1, o arquivo é baixado depois. No A3 em token ou cartão, o objeto é entregue; na nuvem, não há entrega: você ativa por um aplicativo no celular e um programa no computador.
Quanto custa
Em outubro de 2026, o e-CNPJ ficava, em geral, entre cerca de R$ 170 e R$ 470, e podia passar disso quando o token ou o cartão com leitora vinha junto. O A1 de um ano está na parte de baixo da faixa; o A3 com token ou cartão e validade maior, na de cima. Divida o preço pelos anos de validade antes de comparar.
Antes de comprar
- Quem vai assinar e em quantos computadores?
- O seu emissor de nota e o seu sistema aceitam A1, A3 ou nuvem?
- O token roda no seu computador? Precisa de leitora ou adaptador?
- Onde ficam o PUK, a senha e as cópias do arquivo?
- Quem é o dono da data de vencimento?
Nosso conselho: escolha pelo dia em que o dono não estiver no escritório. Se a empresa para, o certificado está no lugar errado.
Setor de documentos