Certificado digital: o guia completo de 2026 (o que é, como funciona e para que serve)

O certificado digital é a sua identidade no mundo eletrônico. Com ele, sistemas do governo, bancos, tribunais e empresas conseguem ter certeza de quem está acessando um serviço ou assinando um documento — e de que o documento não foi alterado depois da assinatura. No Brasil, os certificados com validade jurídica plena são os da ICP-Brasil, a infraestrutura oficial criada pela Medida Provisória nº 2.200-2/2001 e mantida pelo ITI.

Este guia reúne o essencial. Em cada parte, você encontra o link para o artigo que aprofunda o assunto.

Como o certificado funciona, em linguagem simples

Todo certificado tem um par de chaves: uma chave privada, que só o titular controla, e uma chave pública, que fica no próprio certificado e pode ser vista por qualquer pessoa. Quando você assina um documento, o programa usa a sua chave privada para gerar um código único ligado àquele conteúdo. Quem recebe usa a chave pública para conferir duas coisas: que a assinatura foi feita com a sua chave e que nenhuma vírgula mudou desde então.

Quem garante que a chave pública é mesmo sua é a Autoridade Certificadora (AC), depois de confirmar a sua identidade. É por isso que a emissão exige validação — presencial ou por videochamada — e é por isso que a assinatura com certificado ICP-Brasil é a mais forte prevista em lei.

Dica: Assinatura digital não é a imagem da sua rubrica colada no PDF. Uma imagem pode ser copiada por qualquer um; a assinatura digital é matemática e detecta qualquer alteração no arquivo.

Os tipos de certificado

Há duas perguntas para escolher: quem é o titular e onde a chave fica guardada.

Veja a comparação detalhada em Tipos de certificado digital: e-CPF, e-CNPJ, A1, A3 e nuvem e em A1 ou A3: qual escolher.

Para que serve no dia a dia

Para empresas e MEI

• Emitir nota fiscal eletrônica de produtos (NF-e) e notas por sistema — veja certificado para marketplaces e NFS-e Nacional.
• Enviar obrigações como eSocial, EFD-Reinf, DCTFWeb e SPED — veja SPED e DCTFWeb.
• Assinar contratos com a validade mais forte da lei — veja contratos entre empresas.
• Entender quando o MEI precisa do e-CNPJ — veja MEI precisa de certificado?.
• Abrir a empresa com assinatura digital — veja Junta Comercial: e-CPF ou gov.br.

Para contadores

• Assinar a ECD junto com o representante da empresa — veja assinatura da ECD.
• Trabalhar por procuração no e-CAC — veja procuração eletrônica.
• Organizar o eSocial dos clientes — veja certificado e eSocial.

Para pessoas físicas

• Elevar a conta gov.br ao nível ouro — veja gov.br ouro com certificado.
• Usar a declaração pré-preenchida do imposto de renda — veja IR e certificado digital.
• Assinar contratos pelo celular — veja contratos pelo celular.
• Consultar o histórico financeiro no Registrato e participar de leilões da Receita.
• Profissionais: prescrição eletrônica para médicos e diploma digital assinado por instituições — mais usos em para que serve o e-CPF.

Validade e renovação

Todo certificado vence. Na ViaID, o A1 vale 1 ano; o A3 e o certificado em nuvem valem 2 anos. Depois do vencimento, ele para de funcionar e é preciso emitir um novo, com nova validação de identidade. O ideal é renovar cerca de 30 dias antes. Veja o que acontece quando vence.

A ICP-Brasil também está trocando a sua estrutura de certificação: a cadeia atual (V5) vale até março de 2029, e uma nova cadeia (V12) já está em operação. Explicamos o impacto em cadeia V5 e V12 da ICP-Brasil.

Como emitir sem sair de casa

A emissão pode ser feita por videochamada para quem tem CNH ou biometria já cadastrada na ICP-Brasil. Você agenda, entra na chamada com o documento, a identidade é confirmada e, aprovado o pedido, instala o certificado. O passo a passo completo está em Certificado digital por videoconferência.

Segurança: os cuidados que importam

• Trate o certificado como a chave da sua casa: não empreste, não envie a senha por mensagem.
• No A1, faça backup do arquivo .pfx em local protegido — veja backup do certificado A1.
• Desconfie de ligações pedindo "atualização" do certificado — veja golpes com certificado digital.