A1 ou A3: qual certificado digital escolher?
Os dois são certificados digitais ICP-Brasil e têm a mesma validade jurídica — a assinatura de um vale exatamente o mesmo que a do outro. O que muda é a forma: o A1 é um arquivo no computador; o A3 fica num token (um dispositivo físico). Isso muda praticidade, segurança, validade e preço. Vamos destrinchar cada um.
Resposta rápida
- Escolha o A1 se quer praticidade: é um arquivo no computador, pode ter cópia de backup, renova a cada 1 ano — R$ 239,90.
- Escolha o A3 se prioriza segurança e menos renovações: fica num token USB, a chave nunca sai dele e vale 3 anos — R$ 450.
O certificado A1: um arquivo no seu computador
O A1 é um certificado em arquivo: um software que fica instalado no seu computador. Na prática, é um arquivo no formato .pfx (também chamado .p12), protegido por uma senha que você define na emissão. Dentro dele estão o seu certificado e a chave privada — a parte secreta que efetivamente assina os documentos.
Você importa esse arquivo no computador, no navegador ou no sistema que vai usar (emissor de NF-e, e-CAC, programa da contabilidade). Não precisa de nenhum aparelho: abriu o sistema, informou a senha, assinou. É o mais prático do dia a dia.
Dá para copiar e compartilhar? Sim — mas cuidado.
Por ser um arquivo, o A1 pode ser copiado: você pode guardar um backup em outro computador ou pendrive, e muita gente inclusive envia o .pfx para o contador usar. Isso é comum e tecnicamente possível — mas não é recomendado: quem tiver o arquivo e a senha consegue assinar como se fosse você. Se for compartilhar, faça só com quem você confia totalmente. E se achar que o arquivo pode ter caído em mãos erradas, o mais seguro é emitir um novo certificado — o processo em si é simples, mas atenção: reemitir significa contratar (comprar) um novo certificado, com o custo de uma nova emissão. O anterior deixa de valer, mas o gasto existe.
O certificado A3: guardado num token USB
O A3 vem gravado num token — e é aqui que muita gente trava, porque nunca ouviu esse nome. Pense no token como um pequeno pendrive, só que criptografado: um dispositivo físico que você conecta na porta USB do computador (normalmente USB-A, aquela retangular tradicional; alguns modelos são USB-C, ou um cartão que entra numa leitora).
A diferença que importa: a chave privada nasce e vive dentro do token — ela nunca sai de lá e não pode ser copiada. Para assinar, você conecta o token e digita um PIN. É isso que dá a segurança extra do A3.
E se eu perder o token?
Como a chave não sai do dispositivo, não existe backup: se você perder ou danificar o token, o certificado se vai junto e será preciso emitir um novo certificado (com o custo de uma nova emissão). O token em si é reutilizável — dá para gravar um novo certificado no mesmo dispositivo quando ele vence. Em compensação, ninguém consegue clonar o seu certificado — nem você. É o preço da segurança máxima.
A1 x A3: comparação direta
| Certificado A1 | Certificado A3 | |
|---|---|---|
| Onde fica | Arquivo .pfx no computador | Token USB (dispositivo físico) |
| Precisa de aparelho? | Não | Sim — o token conectado + PIN |
| Cópia / backup | Sim (é um arquivo copiável) | Não — a chave não sai do token |
| Validade | 1 ano | 3 anos |
| Preço | R$ 239,90 | R$ 450 |
| Custo por ano | R$ 239,90/ano | R$ 150/ano (450 ÷ 3) |
| Segurança física | Alta (depende de proteger o arquivo) | Máxima — chave inacessível fora do token |
| Validade jurídica | Idêntica — ambos ICP-Brasil | |
Quando escolher o A1
O A1 é a escolha da praticidade. Faz mais sentido quando você:
- Emite nota fiscal eletrônica em volume, direto de um sistema ou ERP;
- Usa um sistema em nuvem/servidor (contabilidade, emissor) que precisa do certificado sempre disponível, sem alguém plugar um token;
- Trabalha sempre no mesmo computador e quer agilidade no dia a dia;
- Quer poder compartilhar com o contador com responsabilidade (ciente do risco).
Ponto de atenção: vale 1 ano (renova mais) e, como é um arquivo, a segurança depende de você guardar bem o .pfx e a senha.
Quando escolher o A3
O A3 é a escolha da segurança e da economia no longo prazo. Faz mais sentido quando você:
- Quer o máximo de proteção — a chave não pode ser copiada nem vazada num arquivo;
- Usa o certificado em computadores diferentes e prefere levá-lo no bolso;
- Quer renovar menos vezes: 3 anos de validade em vez de 1;
- Não se importa em plugar o token e digitar o PIN cada vez que for assinar.
Ponto de atenção: custa mais para começar (R$ 450) e depende do token físico — se perder, reemite.
A1 e A3 servem para CPF e CNPJ?
Sim. Tanto o A1 quanto o A3 existem nas versões para CPF (e-CPF) e CNPJ (e-CNPJ). O e-CNPJ é o que a empresa usa para emitir nota fiscal, acessar o e-CAC da Receita, o SPED e assinar em nome da pessoa jurídica; o e-CPF representa a pessoa física (Imposto de Renda, Gov.br, assinatura de contratos). A escolha entre A1 e A3 segue exatamente a mesma lógica acima — independente de ser para CPF ou CNPJ.
Perguntas frequentes
A assinatura do A1 vale menos que a do A3?
Não. A validade jurídica é idêntica — os dois são ICP-Brasil. A diferença é só de formato e segurança física.
Posso usar o A3 em mais de um computador?
Sim. Como ele fica no token, é só levar o dispositivo e conectá-lo no USB de qualquer máquina (instalando o driver do token).
O A1 pode ser instalado em vários computadores?
Pode — é um arquivo, então dá para importar em mais de uma máquina. Só lembre do risco: cada cópia é uma via completa do seu certificado.
Ainda na dúvida sobre qual pedir?
Fale com a gente pelo WhatsApp — a gente indica o certo para o seu caso e emite 100% online, por videoconferência.