Certificado digital A1 ou A3: qual escolher (e o que ninguém te conta antes)

A Cerys é revendedora autorizada de certificados digitais ICP-Brasil. Não somos Autoridade Certificadora nem Autoridade de Registro: a emissão e a validação são feitas pela AC/AR parceira, dentro das regras da ICP-Brasil. Este conteúdo é informativo e reflete o que vemos na prática de quem compra, instala e usa o certificado no dia a dia.

---

A pergunta certa não é "qual é melhor"

A dúvida chega quase sempre assim: "o A3 é mais seguro, né? Vale a pena pagar mais?"

A comparação está mal formulada. A diferença entre A1 e A3 não é qualidade nem nível de validade jurídica — os dois têm exatamente a mesma validade jurídica. A diferença é uma só, e tudo o mais decorre dela:

Onde a chave privada fica armazenada.

• A1 — a chave fica em arquivo, instalada no computador (ou no servidor). Validade de 1 ano.
• A3 — a chave fica em hardware: cartão com leitora ou token USB. Validade de 1 a 3 anos, conforme a mídia.

Guarde essa frase, porque ela responde sozinha as próximas cinco dúvidas.

---

O que decorre disso na prática

| | A1 (arquivo) | A3 (token/cartão) | |---|---|---| | Onde fica a chave | arquivo no computador/servidor | dentro do hardware, não sai de lá | | Validade | 1 ano | 1 a 3 anos | | Usar em vários computadores | sim, pode ser copiado | só onde o token estiver plugado | | Contador acessa junto | sim, com cópia do arquivo | só com o token em mãos | | Emissão automática de NF-e por sistema | ideal | inviável na prática | | Se perder/quebrar | precisa reemitir | precisa reemitir | | Custo por ano | maior | menor (diluído em até 3 anos) | | Risco se a máquina for invadida | maior | menor |

---

Escolha A1 se…

Você emite nota fiscal por um sistema (ERP, emissor, marketplace). Esse é o caso mais comum e o mais decisivo. Sistema de emissão precisa assinar documento sem alguém plugar um token. Com A3, cada nota exigiria intervenção humana — e integração automática deixa de funcionar.

Seu contador precisa acessar. Como o A1 é arquivo, dá para instalar na sua máquina e na do escritório contábil. Com A3, o token é físico e está em um lugar só. Quem já ficou preso porque o token estava na gaveta do sócio sabe o custo disso.

Você trabalha em mais de um computador. Casa, escritório, notebook. O A1 se instala nos três.

---

Escolha A3 se…

Você usa o certificado presencialmente e com pouca frequência. Assinar contrato, acessar portal do governo, entrar no e-CAC de vez em quando. O token guardado é mais seguro que arquivo em máquina que navega na internet.

Segurança física é prioridade sobre conveniência. A chave privada não sai do hardware. Se invadirem seu computador, não levam o certificado — o A1, em invasão, pode ser copiado junto com o resto.

Você quer diluir o custo. Um A3 de 3 anos costuma sair mais barato por ano que três A1 anuais consecutivos.

---

Três coisas que costumam pegar as pessoas de surpresa

1. A validação é obrigatória, e ela reprova

O certificado só é emitido depois de conferirem sua identidade — presencialmente ou por videoconferência. E a videoconferência reprova mais do que se imagina, por motivos banais: documento fora de validade, foto do documento com reflexo, iluminação ruim, nome divergente do que consta na Receita, CNH digital em vez do documento físico.

Deixe separado, antes de agendar: documento de identidade físico e dentro da validade, ambiente iluminado, e — para pessoa jurídica — o contrato social ou última alteração.

2. O A1 vence em 1 ano, e o sistema para no dia seguinte

A validade não se renova sozinha e não há tolerância. Quem emite nota descobre isso na pior hora possível: na hora de faturar.

Coloque um lembrete para 30 dias antes do vencimento. Renovação não é instantânea — depende de agenda de validação.

3. Perdeu, não recupera

Não existe "segunda via" de certificado digital. Se você perder o arquivo A1, formatar a máquina sem backup ou quebrar o token A3, o caminho é emitir um novo, pagando de novo e validando de novo.

Faça backup do arquivo A1 no momento da instalação, guardado com senha em local seguro. É o único momento em que isso é possível.

---

e-CPF ou e-CNPJ?

Outra confusão frequente, e independente da anterior:

• e-CPF — identifica você, pessoa física. Serve para IR, e-CAC como pessoa física, assinatura de documentos em seu nome.
• e-CNPJ — identifica a empresa. Necessário para emitir NF-e, acessar o e-CAC da empresa, eSocial, Conectividade Social, entre outros.

São certificados diferentes. Uma empresa que emite nota precisa de e-CNPJ; o sócio, para as obrigações dele, precisa do e-CPF. E cada um pode ser A1 ou A3 — as duas decisões são independentes.

MEI também precisa? Para emitir NF-e nos estados que exigem, sim. Para várias outras obrigações o MEI usa código de acesso e não precisa de certificado. Vale confirmar a exigência do seu estado antes de comprar.

---

Resumo em uma linha

Se um sistema vai usar o certificado, é A1. Se uma pessoa vai usar, presencialmente e de vez em quando, o A3 faz mais sentido. Na dúvida entre os dois, e havendo emissão de nota fiscal envolvida, o A1 resolve mais casos.