Entenda as diferenças entre A1 e A3, e-CPF, e-CNPJ e como escolher o modelo certo para seu negócio.
Quem abre uma empresa no Brasil rapidamente descobre que o certificado digital não é apenas uma ferramenta opcional. Ele é exigido para emitir notas fiscais eletrônicas, assinar contratos, transmitir obrigações fiscais e acessar sistemas do governo federal. Sem ele, boa parte das operações cotidianas simplesmente não acontece de forma legal e segura.
O problema é que o mercado oferece vários modelos, com nomes técnicos que confundem quem está começando. A1, A3, e-CPF, e-CNPJ, token, nuvem. Cada um tem características distintas, e escolher errado significa pagar por algo que não resolve sua necessidade, ou pior, interromper operações por falta de compatibilidade com os sistemas que sua empresa usa.
Este artigo explica, de forma direta, o que é o certificado digital, quais os tipos disponíveis no Brasil em 2026, como cada um funciona na prática e qual o caminho para adquirir o seu com segurança.
O Que é o Certificado Digital e Por Que Ele Tem Validade Jurídica
O certificado digital funciona como uma identidade eletrônica. Ele contém os dados da pessoa física ou jurídica em formato criptografado e é emitido por uma Autoridade Certificadora credenciada pelo ICP-Brasil, a infraestrutura de chaves públicas do governo federal. É essa credencial que garante que qualquer ação realizada com o certificado tem validade jurídica reconhecida pela legislação brasileira.
Na prática, quando você assina um contrato, transmite uma declaração à Receita Federal ou emite uma NF-e com seu certificado, o sistema verifica que aquela identidade digital é autêntica e que o documento não foi alterado após a assinatura. É o equivalente digital do reconhecimento de firma em cartório, porém com mais rapidez, menor custo e aceitação em praticamente todos os sistemas eletrônicos do país.
Para empresas, o certificado é obrigatório em situações como a emissão de Nota Fiscal Eletrônica (NF-e), a transmissão do eSocial, o envio da EFD-Reinf e o acesso a diversas plataformas governamentais. Para profissionais liberais e pessoas físicas, ele permite assinar documentos com validade jurídica, acessar o portal da Receita Federal e enviar declarações sem precisar comparecer presencialmente a nenhum órgão.
Os Tipos de Certificado Digital Disponíveis no Brasil
A distinção mais importante no universo dos certificados digitais é entre o e-CPF e o e-CNPJ. O e-CPF é a identidade digital da pessoa física. Serve para assinar documentos pessoais, acessar serviços online, enviar declarações como a do Imposto de Renda e representar a empresa em sistemas onde a identificação exigida é do sócio ou responsável legal.
O e-CNPJ é a identidade digital da pessoa jurídica. Ele é vinculado ao CNPJ da empresa e é indispensável para emitir NF-e, assinar contratos em nome da empresa e acessar sistemas tributários que exigem autenticação corporativa. Existe ainda o e-CNPJ PME, uma variação voltada para pequenas e médias empresas, com funcionalidades equivalentes ao e-CNPJ padrão, mas com uma estrutura de preços diferente oferecida por algumas certificadoras.
Além desses, há certificados específicos como o CT-e (Conhecimento de Transporte Eletrônico), utilizado por empresas de transporte de cargas, e o NFS-e, voltado para a assinatura de notas fiscais de serviços. Cada um atende a uma finalidade regulatória específica, e a escolha depende diretamente do que a empresa precisa fazer.
| Tipo | Para quem | Principais usos |
|---|---|---|
| e-CPF | Pessoa física | Declarações, assinatura de documentos pessoais, acesso a portais do governo |
| e-CNPJ | Pessoa jurídica | Emissão de NF-e, obrigações fiscais, contratos corporativos |
| e-CNPJ PME | Pequenas e médias empresas | Mesmas funções do e-CNPJ com opção de preço diferenciado |
| CT-e | Transportadoras | Assinatura de Conhecimento de Transporte Eletrônico de Cargas |
| NFS-e | Prestadores de serviço | Assinatura de notas fiscais de serviços municipais |
A1, A2 e A3: Entendendo as Categorias Técnicas
Além da distinção entre e-CPF e e-CNPJ, os certificados digitais também se diferenciam pelo formato técnico em que são armazenados. Essas categorias são chamadas de A1, A2 e A3, e cada uma tem implicações práticas diretas no dia a dia de quem usa.
Certificado A1: praticidade e acessibilidade
O certificado A1 é um arquivo digital armazenado diretamente no computador, no navegador, no celular ou no tablet. A validade é de 12 meses. Por ser um arquivo, ele pode ser copiado e instalado em múltiplos dispositivos, o que facilita o uso por diferentes pessoas ou em diferentes estações de trabalho dentro de uma empresa.
A principal vantagem do A1 é a conveniência: basta ter acesso ao arquivo e à senha para utilizá-lo. A desvantagem é o risco de segurança. Se o dispositivo for comprometido ou o arquivo for copiado por alguém não autorizado, o certificado pode ser usado indevidamente. Por isso, recomenda-se que o arquivo A1 seja protegido com senha forte e armazenado em local seguro.
Certificado A3: segurança reforçada em hardware
O certificado A3 é armazenado em uma mídia criptográfica, que pode ser um token (dispositivo semelhante a um pen drive), um cartão com chip ou, mais recentemente, em nuvem. A validade varia de 12 a 36 meses, dependendo da autoridade certificadora e do modelo escolhido.
A grande diferença em relação ao A1 é que o certificado A3 em token ou cartão só pode ser baixado uma única vez no dispositivo. Se o token for perdido ou danificado, o certificado vai junto e precisa ser emitido novamente. Esse modelo oferece mais segurança porque a chave privada nunca sai do hardware. Já o A3 em nuvem combina a segurança do A3 com a conveniência do A1: o certificado fica armazenado em servidores seguros e pode ser acessado de qualquer dispositivo com conexão à internet.
O A2 é uma categoria que existe no padrão ICP-Brasil, mas praticamente não é mais comercializado no mercado. Para fins práticos, a escolha em 2026 se dá entre A1 e A3.
| Característica | A1 | A3 (token/cartão) | A3 (nuvem) |
|---|---|---|---|
| Armazenamento | Dispositivo local | Token ou cartão físico | Servidor remoto |
| Validade | 12 meses | 12 a 36 meses | 12 a 36 meses |
| Portabilidade | Alta (cópia do arquivo) | Limitada ao hardware | Alta (acesso remoto) |
| Nível de segurança | Médio | Alto | Alto |
| Risco em caso de perda | Baixo (arquivo pode ser recuperado) | Alto (certificado é perdido) | Baixo (acesso por credenciais) |
Se você ainda está estruturando seu negócio e quer entender todas as etapas de legalização, confira o passo a passo para abrir sua empresa em 2026, que inclui os documentos e registros necessários além do certificado digital.
Como Adquirir o Certificado Digital para Sua Empresa
A emissão do certificado digital no Brasil segue um processo padronizado pelo ICP-Brasil. O primeiro passo é escolher uma Autoridade Certificadora credenciada. Entre as principais estão o Serpro, a Certisign, a Soluti e a Certifica.com.br. Todas operam sob as mesmas regras técnicas, mas podem variar em preço, suporte e opções de atendimento.
Após escolher a certificadora, o processo de emissão passa por uma etapa obrigatória de validação de identidade. Em 2026, há duas modalidades disponíveis para a maioria das certificadoras:
- Presencial: o titular comparece a um ponto de atendimento com documentos originais. É o método mais tradicional e aceito por todas as certificadoras.
- Videoconferência: o processo é feito online, mas exige que o solicitante tenha Carteira Nacional de Habilitação (CNH) com foto. Essa modalidade segue a Resolução nº 90 do Comitê Gestor da ICP-Brasil e nem todos os perfis são elegíveis.
Para emitir um e-CNPJ, a empresa precisa ter o contrato social ou documento equivalente em mãos, além dos dados do responsável legal que será vinculado ao certificado. No caso do e-CPF, os documentos exigidos são os da própria pessoa física.
Depois da validação, o certificado é gerado e entregue conforme o modelo escolhido. No caso do A1, o arquivo é disponibilizado para download. No A3 em token, o dispositivo físico é enviado pelos Correios ou retirado no ponto de atendimento. No A3 em nuvem, o acesso é configurado diretamente pelo sistema da certificadora.
Quanto custa e quanto tempo dura
O preço varia conforme o tipo e a validade. Certificados A1 com validade de 12 meses costumam ser mais acessíveis, enquanto os A3 em token ou nuvem com validade de 36 meses são mais caros, mas diluem o custo ao longo do tempo. A renovação deve ser feita antes do vencimento. Certificados expirados precisam ser emitidos novamente, passando por todo o processo de validação.
Para empresas que emitem notas fiscais com frequência ou transmitem obrigações acessórias mensais, o custo do certificado é irrelevante diante do risco de operar sem ele. A ausência de certificado válido pode gerar multas por atraso em obrigações fiscais e impedir a emissão de documentos fiscais eletrônicos.
Assinatura Eletrônica e Certificado Digital: Não São a Mesma Coisa
Um ponto que gera confusão frequente é a diferença entre assinatura eletrônica e certificado digital. A assinatura eletrônica é um conceito mais amplo, que engloba qualquer mecanismo eletrônico usado para indicar a concordância de alguém com um documento. O certificado digital é uma das formas de implementar uma assinatura eletrônica, e a mais robusta em termos jurídicos.
A legislação brasileira reconhece três tipos de assinatura eletrônica, conforme a Medida Provisória nº 2.200-2/2001 e os avanços regulatórios posteriores:
- Assinatura eletrônica simples: qualquer dado eletrônico que indique identidade, como um clique em “aceito” ou um e-mail com confirmação. Tem menor segurança jurídica.
- Assinatura eletrônica avançada: usa mecanismos de identificação mais robustos, como biometria ou autenticação por token, mas sem necessariamente usar um certificado ICP-Brasil.
- Assinatura eletrônica qualificada: é a que utiliza certificado digital emitido por autoridade credenciada pelo ICP-Brasil. É a modalidade com maior validade jurídica e é a única exigida em transações fiscais, tributárias e algumas contratuais específicas.
Para fins empresariais, especialmente no relacionamento com o fisco, a assinatura qualificada é a única que atende aos requisitos legais. Plataformas de assinatura eletrônica como DocuSign ou ClickSign trabalham com assinaturas simples ou avançadas, o que as torna úteis para contratos comerciais, mas insuficientes para obrigações fiscais.
Perguntas Frequentes
Quais são os tipos de certificado digital?
Os principais tipos de certificado digital no Brasil são o e-CPF (para pessoas físicas) e o e-CNPJ (para pessoas jurídicas). Além desses, existem certificados específicos como o CT-e (para transportadoras) e o NFS-e (para emissão de notas de serviços). Todos podem ser emitidos no formato A1 (arquivo digital) ou A3 (hardware ou nuvem).
O que é certificado A1, A2 e A3?
São categorias técnicas definidas pela ICP-Brasil. O A1 é um arquivo digital instalado no computador ou dispositivo, com validade de 12 meses. O A3 é armazenado em mídia criptográfica (token, cartão ou nuvem), com validade de até 36 meses e nível de segurança mais elevado. O A2 existe no padrão técnico, mas praticamente não é comercializado atualmente.
Como posso adquirir o certificado digital?
Para adquirir um certificado digital, escolha uma Autoridade Certificadora credenciada pelo ICP-Brasil, como Serpro, Certisign ou Soluti. Selecione o tipo e modelo adequado ao seu perfil (e-CPF ou e-CNPJ, A1 ou A3), realize o pagamento e passe pela validação de identidade, que pode ser presencial ou por videoconferência (para quem tem CNH com foto). Após a validação, o certificado é emitido.
Quais são os 3 tipos de assinatura eletrônica?
A legislação brasileira reconhece três modalidades: a assinatura eletrônica simples (menor segurança jurídica, como um clique de aceite), a assinatura eletrônica avançada (usa biometria ou autenticação reforçada) e a assinatura eletrônica qualificada (baseada em certificado digital ICP-Brasil, a única exigida em transações fiscais e tributárias).
Referências
- Serpro – Certificação Digital: https://www.loja.serpro.gov.br
- Portal Gov.br – Obter Certificado Digital: https://www.gov.br/pt-br/servicos/obter-certificacao-digital
- ICP-Brasil – Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira, Resolução nº 90
- Medida Provisória nº 2.200-2, de 24 de agosto de 2001 – institui a ICP-Brasil e regula assinaturas digitais no Brasil
O certificado digital deixou de ser um diferencial competitivo há bastante tempo. Em 2026, ele é parte da infraestrutura mínima de qualquer empresa que precise operar dentro da legalidade. Entender os tipos disponíveis, as diferenças entre A1 e A3 e o processo de emissão é o primeiro passo para fazer uma escolha que sirva ao seu negócio por anos, sem surpresas no meio do caminho.
Se você está em processo de abertura ou regularização da sua empresa, contar com uma contabilidade que orienta na escolha do certificado certo pode poupar tempo e evitar erros que custam caro. A decisão técnica parece pequena, mas impacta desde a emissão da primeira nota fiscal até a entrega das obrigações mensais ao fisco.