Certificado digital A1 ou A3: qual escolher para emitir nota
Na hora de comprar o certificado digital, a primeira dúvida é entre A1 e A3. Um é um arquivo instalado no computador, o outro fica num token, cartão ou na nuvem. A escolha muda como você emite nota, quanto paga e quanto tempo dura. Veja qual combina com sua rotina.
O certificado digital é a identidade eletrônica da empresa ou da pessoa física. Ele é usado para assinar notas fiscais eletrônicas, acessar sistemas da Receita e de prefeituras, assinar contratos e enviar obrigações acessórias. Para quem emite NF-e, ele é indispensável.
Quem vai comprar o primeiro certificado se depara com siglas: e-CNPJ ou e-CPF, A1 ou A3. A primeira escolha depende de quem você é, empresa ou pessoa física, e está explicada em e-CPF ou e-CNPJ: qual certificado sua operação pede. A segunda, entre A1 e A3, depende de como você trabalha.
Este guia compara os dois tipos na prática: armazenamento, validade, segurança, custo e compatibilidade com emissores de nota.
A diferença básica entre A1 e A3
O certificado A1 é um arquivo digital, normalmente com extensão .pfx ou .p12, protegido por senha. Ele é instalado no computador ou enviado ao sistema emissor que vai assinar as notas. Pode ter cópia de segurança e ser usado em mais de um equipamento, desde que você controle onde ele está.
O certificado A3 é gerado e guardado em um dispositivo físico, como token USB ou cartão inteligente com leitora, ou em um ambiente seguro na nuvem. A chave privada não sai desse dispositivo. Para assinar, você conecta o token ou o cartão e digita o PIN, ou autoriza pelo aplicativo no caso do certificado em nuvem.
A validade também é diferente. O A1 costuma valer 12 meses. O A3 costuma ter validade de um a três anos, e algumas emissoras oferecem prazos maiores. Em ambos os casos, a renovação precisa ser feita antes do vencimento para não interromper a emissão, como explica o guia sobre certificado digital vencido.
Qual funciona melhor para emitir nota
Para emissores online e sistemas que emitem notas automaticamente, como lojas virtuais integradas, ERPs e plataformas de emissão por API, o A1 é o mais prático. O sistema precisa assinar a nota no momento da venda, sem que alguém esteja com um token conectado ao computador. Por isso, a maioria dos emissores em nuvem pede o envio do arquivo A1 e da senha.
O A3 físico funciona bem para quem emite poucas notas, sempre do mesmo computador, e prefere guardar a chave fora da máquina. Ele exige instalação de driver da leitora ou do token, e pode haver incompatibilidade com alguns navegadores e sistemas operacionais.
O certificado A3 em nuvem resolve parte desse problema. A chave fica guardada em um provedor credenciado e a assinatura é autorizada pelo celular, o que permite usar em vários computadores sem carregar dispositivo. Porém, nem todos os emissores e portais aceitam esse formato. Veja os detalhes em certificado digital na nuvem.
Antes de comprar, confira com o seu emissor de notas ou com a prefeitura qual tipo de certificado é aceito.
Segurança: o que muda entre os dois
No A3, a chave privada fica num hardware protegido e não pode ser copiada. Se alguém invadir seu computador, não consegue levar o certificado. Por outro lado, se você perder o token ou bloquear o PIN tentando a senha errada várias vezes, pode ser preciso emitir um novo certificado.
No A1, o arquivo pode ser copiado, e quem tiver o arquivo e a senha consegue assinar em nome da empresa. Isso torna essencial proteger a senha, não enviar o arquivo por e-mail ou aplicativo de mensagem sem necessidade, manter o antivírus atualizado e entregar o certificado apenas a sistemas confiáveis. Se houver suspeita de vazamento, peça a revogação à autoridade certificadora.
Se o seu contador precisa acessar sistemas em nome da empresa, considere usar a procuração eletrônica em vez de entregar o certificado. O guia sobre procuração eletrônica explica como fazer.
Custo e como decidir
O A1 costuma ter preço menor por emissão, mas precisa ser renovado todo ano. O A3 tem custo inicial maior, principalmente quando inclui o token ou o cartão com leitora, mas pode durar mais tempo. Para comparar, divida o preço pela validade em meses e some o custo do dispositivo.
Uma regra prática ajuda na decisão. Se você usa emissor online, loja virtual, marketplace integrado ou emite muitas notas, prefira o A1. Se emite poucas notas, sempre do mesmo computador, e valoriza a chave fora da máquina, o A3 físico atende. Se precisa assinar de vários lugares sem carregar dispositivo, avalie o A3 em nuvem, desde que seus sistemas aceitem.
Lembre que nem todo mundo precisa de certificado. O MEI que emite apenas NFS-e pelo emissor nacional acessa com a conta gov.br, como mostra o texto MEI precisa de certificado digital para emitir nota?. Para saber quando ele é obrigatório, veja quando o certificado digital é obrigatório.
