Certificado digital A1 ou A3 para emitir nota fiscal: qual escolher

Para emitir NF-e e NFC-e você normalmente precisa de um certificado digital e-CNPJ, e a escolha entre A1 e A3 depende de como e onde você vai emitir. O A1 é um arquivo instalado no computador ou no sistema, tem validade de um ano e funciona bem para emissão automatizada e em nuvem. O A3 fica em token USB ou cartão, exige a presença física do dispositivo e costuma ter validade maior, mas dificulta a emissão remota e em lote. Este guia ajuda a escolher e a evitar o problema mais comum: certificado vencido na hora de faturar.

O que é o certificado digital e para que serve na nota

O certificado digital é um documento eletrônico emitido por uma autoridade certificadora credenciada na ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), cuja governança está a cargo do Instituto Nacional de Tecnologia da Informação (ITI). Na emissão de nota fiscal ele tem duas funções: assinar digitalmente o XML da nota, garantindo autoria e integridade, e autenticar a comunicação do emissor com o servidor da SEFAZ.

Para pessoa jurídica, o certificado usado é o e-CNPJ. Em alguns casos, o certificado e-CPF do responsável também é usado para outras finalidades, como acessos a serviços governamentais, mas para assinar NF-e o padrão é o e-CNPJ do estabelecimento emitente.

A1 versus A3: diferenças práticas

A validade e as condições exatas dependem do produto vendido pela autoridade certificadora, e o mercado pode ter modalidades diferentes. Por isso, confirme na compra.

Quando escolher cada um

Escolha A1 se:

• você usa sistema de emissão na nuvem, que precisa receber o certificado;
• emite notas automaticamente a partir de pedidos de uma loja virtual;
• vários funcionários emitem em computadores diferentes;
• quer facilidade de instalação e de troca.

Escolha A3 se:

• a emissão acontece em um único computador e o responsável fica presente;
• você valoriza a segurança de o certificado não ser copiável;
• prefere renovar com menos frequência.

Para a maioria das pequenas empresas que usam sistemas na nuvem, o A1 é o mais prático. Alguns sistemas aceitam também o A3 por meio de um programa instalado no computador local, mas a experiência é menos fluida. Antes de comprar, pergunte ao fornecedor do sistema qual tipo ele suporta.

Exemplo de custo recorrente (ilustrativo)

Os valores abaixo são apenas ilustrativos, e os preços reais variam entre autoridades certificadoras.

• A1 com validade de 1 ano: suponha R$ 200 por ano.
• A3 com validade maior, mais token: suponha R$ 450 por 3 anos, o que dá R$ 150 por ano.

No papel, o A3 parece mais barato por ano, mas se você precisa de emissão em nuvem ou em vários computadores, o custo de trabalho com o token pode superar essa diferença. Some também o valor do tempo de ir à validação presencial ou por videoconferência, que depende da autoridade certificadora. Para comparar custos globais use a calculadora de custo anual.

Como emitir ou renovar o certificado

1. Escolha uma autoridade certificadora ou revendedor credenciado na ICP-Brasil. A lista oficial está no site do ITI.
2. Defina o tipo (A1 ou A3) e a validade.
3. Pague e agende a validação, que pode ser presencial ou por videoconferência, conforme as regras da autoridade.
4. Apresente documentos do representante legal e da empresa, como documento de identidade, CPF, contrato social ou inscrição de MEI e comprovante de CNPJ.
5. Após a validação, receba o certificado: arquivo para download (A1) ou token entregue ou configurado (A3).
6. Instale no sistema de emissão e faça uma nota de teste em homologação.

Os documentos exatos podem variar, então verifique com quem emitirá o seu.

Erros comuns com o certificado

• Deixar vencer. A emissão para na hora errada. Crie lembretes com 30 e 15 dias de antecedência.
• Instalar o certificado do CNPJ errado. Em empresas com matriz e filiais, confira se o certificado corresponde ao estabelecimento que emite, observando as regras do seu estado.
• Esquecer a senha do arquivo A1. Sem a senha, o arquivo é inútil; guarde-a em local seguro.
• Compartilhar o arquivo por e-mail ou aplicativo de mensagens. Isso expõe a empresa a fraude, já que quem tem o arquivo assina em nome do CNPJ.
• Perder o token A3 sem backup de plano. Tenha processo claro para reemissão.

E o MEI, precisa de certificado?

Para NFS-e pelo emissor nacional, o MEI costuma usar o acesso gov.br, sem certificado digital. Para NF-e de mercadorias, a necessidade depende do emissor e do estado. Verifique no Portal do Empreendedor e na SEFAZ do seu estado antes de comprar, para não gastar à toa. O guia como o MEI emite nota fiscal aprofunda o tema.

Perguntas frequentes

O certificado A1 pode ser usado em dois sistemas ao mesmo tempo?

Tecnicamente o arquivo pode ser instalado em mais de um lugar, mas isso amplia o risco de vazamento. Use apenas onde necessário e controle quem tem acesso.

O que acontece se o certificado vencer no meio do mês?

A transmissão de notas será rejeitada até a instalação de um certificado válido. Renove com antecedência e confirme que o sistema recebeu o novo arquivo.

Preciso trocar o certificado se mudar de sistema?

Não necessariamente. O mesmo certificado pode ser instalado no novo sistema enquanto estiver válido. Apenas remova do sistema antigo ao encerrar o contrato.

O certificado digital pode ser pago pela empresa?

Sim, é um custo operacional da empresa. O tratamento contábil e tributário deve ser orientado pelo contador.

Fontes

• ITI - ICP-Brasil — autoridades certificadoras credenciadas e normas
• Portal Nacional da NF-e — requisitos de assinatura e transmissão
• Portal do Empreendedor — orientações ao MEI