Certificado digital A1 ou A3: qual escolher?

Quem vai comprar o primeiro certificado digital costuma travar na mesma pergunta: A1 ou A3? A boa notícia é que, para a maior parte do uso do dia a dia, os dois fazem a mesma coisa. Ambos são certificados da ICP-Brasil, identificam a empresa (e-CNPJ) ou a pessoa (e-CPF) e assinam documentos com validade jurídica. O que muda é onde a chave fica guardada, quanto tempo ela vale e como você usa no computador.

O que é o A1

O A1 é um arquivo (normalmente com extensão .pfx) protegido por senha e instalado no computador ou no sistema que vai usá-lo. Por não depender de nenhum equipamento, é o formato mais prático para quem emite nota fiscal por um sistema de gestão, porque o emissor lê o certificado direto, sem ninguém precisar conectar um token toda vez.

• Validade: 1 ano.
• Onde fica: no computador (ou no servidor do sistema emissor, quando você o envia para lá).
• Ponto forte: integração com ERPs e emissores de NF-e, NFC-e e NFS-e; dá para instalar em mais de uma máquina.
• Cuidado: como é um arquivo, quem tiver a cópia e a senha consegue usar. Guarde o backup em local seguro e não envie a senha por mensagem.

O que é o A3

No A3, a chave é gerada e guardada dentro de uma mídia criptográfica: um cartão com chip (que precisa de leitora) ou um token USB. A chave não sai da mídia, e o uso depende de um PIN. Por isso o A3 é escolhido por quem prefere levar o certificado consigo ou não quer deixá-lo instalado em um computador compartilhado.

• Validade: na ViaID, 2 anos.
• Onde fica: no cartão ou no token, que você conecta quando for usar.
• Ponto forte: a chave não pode ser copiada; serve em computadores diferentes.
• Cuidado: perder a mídia ou bloquear o PIN interrompe o uso. Alguns sistemas que rodam sozinhos (emissão automática de notas, por exemplo) não funcionam bem com mídia física.

E o certificado em nuvem?

O certificado em nuvem também é do tipo A3, mas a chave fica em um equipamento seguro de um prestador credenciado, e você autoriza cada uso pelo celular. Não há cartão nem token para carregar. Ele é ótimo para quem assina documentos de lugares diferentes, mas nem todo sistema emissor aceita certificado em nuvem. Antes de escolher, vale confirmar com o fornecedor do seu sistema. Explicamos melhor em Certificado digital em nuvem: como funciona.

Comparação rápida

Como decidir em três perguntas

1. 1Você emite nota fiscal por um sistema? Se sim, o A1 costuma ser a escolha mais simples: o sistema assina sozinho, sem depender de alguém conectar uma mídia.
2. 2Mais de uma pessoa ou computador usa o certificado? O A1 pode ser instalado em várias máquinas; o A3 obriga a levar a mídia; a nuvem libera o uso de qualquer lugar com aprovação no celular.
3. 3Prefere renovar com menos frequência? O A3 e a nuvem valem 2 anos; o A1, 1 ano.

Dica: Na dúvida, pergunte ao seu contador ou ao fornecedor do sistema emissor qual formato ele recomenda. Se ainda assim ficar em dúvida, chame a gente no WhatsApp antes de agendar: ajudamos a escolher sem custo.

O que não muda entre A1 e A3

A validade jurídica é a mesma, o processo de validação é o mesmo e os dois servem para acessar o e-CAC, assinar documentos e enviar obrigações. Na ViaID, a validação é por videochamada para quem tem CNH ou biometria já cadastrada em uma emissão anterior. No A3 em cartão ou token, a mídia precisa estar com você durante o atendimento, porque o certificado é gravado nela.