Certificado digital sem mistério: A1 ou A3 e o que os nomes comerciais escondem

e-CPF, e-CNPJ, NF-e, A1, A3, token, nuvem. Parece uma prateleira com seis produtos diferentes, e a sensação de quem vai comprar pela primeira vez é a de que vai errar a escolha.

A boa notícia: são menos opções do que parece, e a decisão que realmente importa é uma só. Este texto explica o que é cada coisa, com base no que o ITI, o órgão que gere a ICP-Brasil, publica oficialmente. Vale a leitura antes de comprar, porque alguns nomes de prateleira confundem de propósito.

O que é um certificado digital

Nas palavras do próprio ITI, o certificado digital da ICP-Brasil é “uma identidade digital que permite a identificação segura de pessoas físicas, pessoas jurídicas, sistemas, aplicações ou equipamentos em ambiente eletrônico”.

Traduzindo: é o documento que prova que foi você (ou a sua empresa) que assinou aquele arquivo ou entrou naquele sistema. É por isso que ele aparece na emissão de nota fiscal, no envio de obrigações e na assinatura de contratos sem papel.

Primeira surpresa: “e-CPF” e “e-CNPJ” não existem oficialmente

Essa é a informação que mais economiza dinheiro, e quase ninguém conta.

Na ICP-Brasil existem certificados de pessoa física e de pessoa jurídica. Só isso. Nomes como e-CPF, e-CNPJ, NF-e, e-PJ, e-Jurídico ou e-Saúde são tratados pelo ITI como rótulos comerciais, criados pelas certificadoras para organizar a venda.

Sobre os certificados de pessoa jurídica, o ITI afirma que eles “são de uso amplo, geral e irrestrito e, portanto, não possuem limitação de uso ou de aceitação exclusivamente para determinado fim específico, como por exemplo, emissão de nota fiscal eletrônica”.

Ou seja: você não precisa de um certificado “para NF-e” e outro para o resto. Um certificado de pessoa jurídica serve para tudo o que a empresa precisa assinar ou acessar. A única exceção é se a própria política da certificadora disser o contrário, o que vale conferir na hora da compra.

O mesmo vale para pessoa física: segundo o ITI, todos os certificados de pessoa física “possuem as mesmas propriedades de identidade e assinatura digital, podendo ser utilizados para fins diversos”.

A escolha que importa: A1 ou A3

Aqui sim há uma decisão real, e ela é sobre onde a sua chave fica guardada.

	A1	A3
Onde fica	No computador ou no celular	Em cartão, token ou direto na nuvem (HSM remoto)
Validade	1 ano	De 1 a 5 anos
Como você recebe	Baixa o arquivo após a emissão	Retira o cartão ou token; se for em nuvem, não há entrega física
Precisa carregar algo	Não	Sim, se for cartão ou token

Prazos e formas de armazenamento conforme a página do ITI sobre certificado digital, atualizada em 14 de outubro de 2026.

Qual faz mais sentido para você

• Emite nota todo dia e usa sistema na nuvem? O A1 costuma ser mais prático: fica instalado e o sistema assina sozinho, sem ninguém precisar plugar nada.
• Quer renovar menos vezes? O A3 pode durar vários anos, enquanto o A1 vence todo ano.
• Acessa de lugares diferentes, às vezes pelo celular? O A3 em nuvem resolve: a chave fica num cofre remoto e você autoriza pelo aparelho, sem token para esquecer na gaveta.
• Prioriza controle de quem usa? Cartão ou token exigem posse física, o que dificulta o uso por quem não deveria.

Uma observação prática: as opções de validade variam entre certificadoras e mudam com o tempo. Confirme o prazo exato na hora da compra, em vez de assumir o que valia no certificado anterior.

Titular e responsável de uso: não confunda

No certificado de pessoa jurídica, o titular é a própria empresa, com nome e CNPJ dentro do certificado. Mas existe também o responsável de uso: a pessoa física encarregada, nas palavras do ITI, “pela guarda, controle e uso exclusivo da respectiva chave privada”.

Isso tem consequência prática. Se o responsável de uso é um sócio que saiu da empresa, ou um funcionário desligado, a empresa fica com um certificado válido sob a guarda de quem não deveria mais tê-lo. Em troca de sócio ou de gestor, revise isso junto com o resto da documentação. O tema conversa com a estruturação societária da empresa.

Como é a emissão

Você solicita no site de uma Autoridade Certificadora e, depois, passa por uma validação de identidade. Há dois caminhos:

• Presencial: você comparece a uma Autoridade de Registro e passa pelo cadastramento biométrico, com coleta de foto e das digitais.
• Por videoconferência: você agenda, envia os documentos, o agente de registro valida e a identificação é confirmada durante a chamada.

Para a maioria das pessoas, a videoconferência resolve sem sair do escritório. Separe documento com foto e, no caso de empresa, os atos constitutivos atualizados antes de agendar: documentação desencontrada é o motivo mais comum de reagendamento.

A mudança que já está marcada para 2029

Vale saber desde já, mesmo sendo distante. Pela Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024, a partir de fevereiro de 2029 fica vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica. Em outras palavras, os certificados de empresa destinados a assinar serão descontinuados.

No lugar entra o selo eletrônico, que, segundo o ITI, “identifica a organização como origem ou responsável, sem caracterizar assinatura”. A diferença de conceito é importante: empresa passa a selar documentos, e a assinatura continua sendo ato de pessoa física.

Nada disso muda a sua rotina em 2026 ou 2027. Mas, se você estiver escolhendo entre um A3 de validade longa e um A1 anual, é um dado a mais na conta. Os detalhes operacionais da transição não constavam das páginas oficiais que consultamos, então o tema ainda vai render esclarecimentos.

Cinco erros que custam caro

• Deixar vencer. Certificado vencido não assina nada. Em dia de fechamento ou de entrega de obrigação, isso para a empresa. Coloque a data de vencimento na agenda com 30 dias de antecedência.
• Comprar certificado demais. Lembre do que o ITI diz: o certificado de PJ não tem limitação por finalidade. Desconfie de quem sugerir um para cada sistema.
• Perder a senha do token. Errar o PIN repetidas vezes bloqueia o dispositivo, e sem o PUK o caminho é emitir tudo de novo, pagando de novo.
• Espalhar cópias do arquivo A1. Ele é prático justamente porque é um arquivo, e é arriscado pelo mesmo motivo. Controle quem tem acesso.
• Não avisar o contador. Quem entrega as suas obrigações precisa saber que o certificado foi renovado, trocado de tipo ou que mudou o responsável de uso.

Onde adquirir

A emissão é feita por uma Autoridade Certificadora credenciada na ICP-Brasil. A Debitei é parceira da Soluti, uma dessas certificadoras, e você pode emitir o seu certificado pela nossa loja parceira:

Adquira seu certificado digital

Transparência: trata-se de um link de parceria. Se você emitir o certificado por ele, a Debitei recebe comissão, sem custo adicional para você. Isso não muda nada do que está escrito acima: as informações vêm das páginas oficiais do ITI, e qualquer Autoridade Certificadora credenciada emite certificados com a mesma validade jurídica.

Se ficou em dúvida entre A1 e A3, ou não sabe se precisa de pessoa física, jurídica ou os dois, fale com a gente antes de comprar. É uma conversa de cinco minutos que evita comprar o tipo errado e descobrir depois.

Fontes. Instituto Nacional de Tecnologia da Informação (ITI): página sobre certificado digital, atualizada em 14/10/2026 (definição, tipos A1 e A3, armazenamento, validade e processo de emissão); Perguntas Frequentes sobre certificação digital, atualizada em 06/03/2026 (rótulos comerciais, titular e responsável de uso, selo eletrônico e Resolução CG ICP-Brasil nº 211). Consultado em 26/10/2026. Prazos e condições comerciais variam por Autoridade Certificadora e podem mudar: confirme na contratação. A Debitei é parceira comercial da Soluti Certificação Digital. Conteúdo informativo, sem recomendação exclusiva de fornecedor.