O que você vai aprender
- Validade jurídica: o certificado digital ICP-Brasil vale como identidade eletrônica desde a MP 2.200-2/2001 e é a chave da rotina fiscal da empresa.
- Dois eixos: o titular (e-CPF para pessoa física, e-CNPJ para empresa) e a mídia (A1 em arquivo, A3 em cartão, token ou nuvem).
- Reestruturação de 2024: a Resolução CG ICP-Brasil 211/2024 reorganizou os tipos; os modelos atuais valem até 2 de março de 2029.
- Emissão online: dá para emitir 100% online, com validação por videoconferência, sem ir presencialmente.
Em resumo
- Certificado digital ICP-Brasil é a identidade eletrônica que dá validade jurídica às assinaturas qualificadas de pessoas e empresas.
- e-CPF é da pessoa física e e-CNPJ é da empresa; a mídia pode ser A1 (arquivo, 1 ano) ou A3 (token, cartão ou nuvem, de 1 a 5 anos).
- Não confunda com a conta gov.br nem com a senha do e-CAC: só a assinatura qualificada usa certificado ICP-Brasil.
- A emissão pode ser 100% online, com validação por videoconferência, sempre por uma Autoridade Certificadora credenciada.
1ano
Validade do certificado A1 (arquivo instalado no computador), conforme a tabela oficial do ITI.
5anos
Validade máxima do certificado A3 (token, cartão ou nuvem), que vale de 1 a 5 anos.
3níveis
Níveis de assinatura eletrônica da Lei 14.063/2020: simples, avançada e qualificada; só a qualificada usa ICP-Brasil.
2029
Os certificados nos formatos atuais seguem válidos até 2 de março de 2029 (Resolução CG ICP-Brasil 211/2024).
Conteúdo informativo; confirme sempre tipos, validade e prazos junto à fonte oficial (ITI e DOU).
O que é certificado digital (e o que ele não é)
O certificado digital ICP-Brasil é uma identidade eletrônica que comprova quem você é no mundo digital e permite assinaturas com validade jurídica. A base legal vem da MP 2.200-2/2001, que instituiu a ICP-Brasil (Planalto, 2001), e da Lei 14.063/2020, que organizou os níveis de assinatura.
Pense nele como uma identidade que viaja junto com o documento. Quando você assina um arquivo com o certificado, fica registrado que aquela assinatura partiu de você e que o conteúdo não foi alterado depois. É o que dá segurança a uma nota fiscal ou a uma declaração enviada ao governo.
A Lei 14.063/2020 define três níveis de assinatura eletrônica: simples, avançada e qualificada (Planalto, 2020). Só a assinatura qualificada usa certificado ICP-Brasil. É ela que é exigida nos atos de maior risco e na maioria das interações com órgãos públicos.
Certificado digital não é conta gov.br nem senha do e-CAC
Aqui mora a confusão mais comum. A conta gov.br, com seus níveis bronze, prata e ouro, é um login do governo. Ela até permite uma assinatura eletrônica, mas no nível avançado, não qualificado. Para emitir nota fiscal ou assinar em nome da empresa, você precisa do certificado ICP-Brasil.
A senha do e-CAC também não é o certificado. O e-CAC é o portal de atendimento da Receita; o certificado é uma das formas de entrar nele. Quer entender a definição com calma? Veja o conteúdo dedicado sobre o que é certificado digital e para que serve.
Resumo citável
O certificado digital ICP-Brasil é uma identidade eletrônica regulada pela MP 2.200-2/2001 e pela Lei 14.063/2020 (Planalto, 2020). Apenas a assinatura qualificada usa esse certificado e tem presunção de autenticidade e integridade.
Para que serve: os usos no dia a dia da empresa
O certificado digital é a chave que abre quase toda a rotina fiscal de uma empresa. A própria Receita Federal exige assinatura com certificado (e-CNPJ) ou procuração eletrônica para transmitir a DCTFWeb (Manual da DCTFWeb, Receita Federal, jan/2025). Sem ele, várias obrigações simplesmente não saem.
Na prática, o e-CNPJ aparece em quase todos os sistemas fiscais. Veja os usos mais frequentes:
- Emitir notas: NF-e, NFC-e e a NFS-e nacional.
- Acessar o e-CAC: o Centro Virtual de Atendimento da Receita.
- Folha e tributos: eSocial, DCTFWeb e EFD-Reinf.
- FGTS e social: Conectividade Social.
- Comunicação com o fisco: Domicílio Tributário Eletrônico (DTE) e procuração eletrônica.
- Contratos: assinar PDFs e documentos com validade jurídica.
Repare no padrão. Quase tudo que conecta a empresa ao governo passa pelo certificado. É por isso que o assunto deixa de ser técnico e vira operacional: sem certificado válido, a empresa para de emitir nota e de cumprir prazos.
Na prática
Na nossa rotina de escritório, o erro que mais aparece não é a falta do certificado. É o vencimento esquecido. Uma empresa descobre que o certificado expirou justamente no dia em que precisa emitir uma nota urgente. Por isso tratamos a data de validade como um prazo fiscal, com aviso de renovação com antecedência.
Para empresas (e-CNPJ) versus para pessoas (e-CPF)
A diferença de uso é direta. O e-CNPJ representa a empresa: emite nota, transmite obrigações e assina em nome da pessoa jurídica. O e-CPF representa a pessoa física: serve para IRPF, assinatura de contratos pessoais e acesso a serviços do cidadão. Quer ir a fundo no certificado da empresa? Veja o guia do certificado digital e-CNPJ e também como assinar PDF com certificado digital.
ICP-Brasil: quem garante a validade jurídica
A ICP-Brasil é a infraestrutura oficial que torna o certificado confiável, e o ITI (Instituto Nacional de Tecnologia da Informação) atua como Autoridade Certificadora Raiz (ITI/gov.br, 2026). É essa estrutura que dá presunção de autenticidade às assinaturas qualificadas em todo o país.
A confiança funciona em cadeia. No topo fica a AC-Raiz, operada pelo ITI. Abaixo dela vêm as Autoridades Certificadoras (AC), que emitem os certificados. Depois as Autoridades de Registro (AR), que conferem sua identidade. E, por fim, você, o titular. Cada elo valida o seguinte.
Por que isso importa? Porque qualquer sistema que receba a sua assinatura consegue subir a cadeia até a AC-Raiz e confirmar que o certificado é legítimo. É o que sustenta a validade jurídica perante a Receita, os cartórios e os tribunais. Entenda os detalhes no conteúdo sobre certificado digital ICP-Brasil.
Tipos de certificado: e-CPF, e-CNPJ, A1 e A3
Existem dois eixos que costumam confundir. O primeiro é o titular: e-CPF para pessoa física e e-CNPJ para empresa. O segundo é a mídia e a validade: A1 dura um ano e A3 vale de um a cinco anos, segundo a tabela oficial do ITI (ITI/gov.br, 2026).
Combine os dois eixos e você monta o certificado certo. Um autônomo pode usar um e-CPF A1; uma empresa que emite muita nota pode preferir um e-CNPJ A1; um contador que circula entre clientes pode optar por um A3 em token. Tudo depende do uso.
A1: arquivo no computador, validade de 1 ano
O A1 é um arquivo instalado no computador ou no servidor. Dura um ano e dispensa cartão ou token (ITI/gov.br, 2026). É prático para emissão automática de notas e integração com sistemas, mas fica preso ao dispositivo onde foi instalado.
A3: cartão, token ou nuvem, validade de 1 a 5 anos
O A3 fica em uma mídia segura: cartão, token USB ou em nuvem com HSM. A validade vai de um a cinco anos (ITI/gov.br, 2026). Ele oferece mais mobilidade e renovação menos frequente, ao custo de depender do dispositivo físico ou do serviço em nuvem.
Certificado A1 e A3: comparativo por critério
Comparação entre os dois tipos de mídia mais comuns do certificado digital ICP-Brasil. Fonte dos dados de validade: ITI/gov.br, 2026.
| Critério | A1 | A3 |
|---|---|---|
| Armazenamento | Arquivo no computador ou no servidor | Token USB, cartão ou nuvem (HSM) |
| Validade | 1 ano | De 1 a 5 anos |
| Mobilidade | Presa ao dispositivo onde foi instalada | Portátil (token ou nuvem) |
| Indicado para | Emissão em massa e integração com sistemas | Uso móvel, em vários computadores |
Quer um lado a lado mais detalhado para decidir? Veja o conteúdo dedicado a certificado digital A1 ou A3 e também o guia do certificado digital CPF (e-CPF).
A reestruturação da ICP-Brasil de 2024 (o que mudou)
Em 2024 o Comitê Gestor da ICP-Brasil publicou a Resolução CG 211/2024, que reorganizou os tipos de certificado e criou novos modelos para empresas (DOU/in.gov.br, 2024). Os certificados emitidos hoje seguem válidos até 2 de março de 2029.
Quase nenhum guia explica isso, mas o ponto é importante. A resolução criou o Selo Eletrônico (SE-S e SE-H), exclusivo para pessoa jurídica, e as Aplicações Específicas (AE-S e AE-H). Na prática, o A1 de assinatura de PJ caminha para ser substituído pelo Selo Eletrônico, enquanto os tipos A3 e A4 passam a ser restritos a pessoa física.
A transição foi desenhada com calma. A emissão dos novos tipos começou em 1 de novembro de 2024, e os certificados nos formatos antigos continuam válidos até 2 de março de 2029 (DOU/in.gov.br, 2024). Veículos especializados resumiram o movimento na época (Convergência Digital, 2024).
Resumo citável
A Resolução CG ICP-Brasil 211/2024 reorganizou os tipos de certificado, criou o Selo Eletrônico para pessoa jurídica e iniciou a emissão dos novos modelos em 1 de novembro de 2024; os certificados nos formatos antigos continuam válidos até 2 de março de 2029 (DOU/in.gov.br, 2024).
O recado prático: quem tem certificado válido hoje não precisa correr. Vale entender o roteiro, planejar a próxima renovação já nos novos modelos quando fizer sentido e contar com orientação contábil para não errar o tipo na hora de renovar.
Qual certificado escolher (por perfil)
A escolha depende de quem assina e de como o certificado será usado. Como a tabela oficial do ITI confirma, o A1 dura um ano e o A3 vale até cinco (ITI/gov.br, 2026); o titular certo (e-CPF ou e-CNPJ) define o resto. A tabela abaixo orienta por perfil, de forma neutra.
| Perfil | Recomendação típica | Por que |
|---|---|---|
| MEI que emite NFS-e nacional | e-CNPJ (A1 ou A3) ou e-CPF, conforme o município | Depende da exigência do sistema de notas; em muitos casos basta o gov.br ou o e-CPF. |
| Micro e pequena empresa | e-CNPJ A1 | Prático para emissão contínua de nota e integração com o sistema contábil. |
| Profissional liberal (médico, advogado) | e-CPF A3 (token ou nuvem) | Mobilidade entre dispositivos e assinatura de documentos pessoais. |
| Contador ou escritório | e-CPF A3 e e-CNPJ dos clientes ou procuração | Circula entre clientes; token e nuvem facilitam o acesso. |
| Pessoa física (só IRPF) | e-CPF A1 ou conta gov.br | Para a maioria dos atos pessoais, o nível mais simples já resolve. |
A1 ou A3: como decidir
Pese quatro fatores: volume de emissão, mobilidade, número de usuários e preferência por nuvem. Quem emite muito e integra com sistema costuma preferir o A1. Quem circula entre computadores ou prefere não renovar todo ano tende ao A3. Em caso de dúvida, o comparativo A1 ou A3 ajuda.
Como saber se a certificadora (AC) é confiável
Regra de ouro: só emita com uma Autoridade Certificadora credenciada na ICP-Brasil. A lista oficial fica no site do ITI (ITI/gov.br, 2026). Desconfie de ofertas fora desse credenciamento. Aqui não endossamos nenhuma certificadora específica; o que importa é o credenciamento oficial.
Quem precisa (e quem não precisa) de certificado digital
Na prática, quase toda empresa que emite NF-e ou transmite obrigações precisa de certificado. A Receita exige assinatura com e-CNPJ ou procuração eletrônica para entregar a DCTFWeb, por exemplo (Manual da DCTFWeb, jan/2025). A dúvida real costuma estar no MEI.
Para a pessoa jurídica ativa, a resposta é quase sempre sim. Onde há NF-e, eSocial, DCTFWeb ou EFD-Reinf, há necessidade de certificado. A exceção é quando o contador assina pela empresa via procuração eletrônica, o que adia, mas nem sempre elimina a necessidade.
MEI: quando precisa e quando ainda não
O MEI vive uma zona cinzenta. Em várias situações, a NFS-e nacional pode ser emitida pelo Emissor Nacional com login pela conta gov.br, sem certificado digital próprio. Em outras, a integração por sistema (API) ou certas obrigações municipais pedem o e-CNPJ. O Sebrae traz orientação geral para micro e pequenas empresas (Sebrae, 2026). Como a regra de acesso varia por município, confirme a exigência no portal de notas do seu município antes de decidir. Veja o conteúdo dedicado ao certificado digital MEI.
Vale lembrar também que a necessidade costuma surgir junto com a empresa. Quem está no processo de obter o e-CNPJ já deveria pensar no certificado como parte da estrutura inicial, e não como uma surpresa de última hora.
Quanto custa e existe certificado gratuito?
O preço do certificado ICP-Brasil é livre: cada Autoridade Certificadora define o seu valor, que varia conforme o tipo (A1 ou A3) e a validade escolhida (ITI/gov.br, 2026). Por isso, em vez de uma faixa fixa, vale comparar o orçamento direto com algumas certificadoras credenciadas antes de fechar.
Sobre gratuidade, a honestidade pede cuidado. O certificado ICP-Brasil tem custo. Eventuais campanhas pontuais de entidades ou conselhos de classe podem surgir, mas são exceção e dependem de condições específicas divulgadas pela própria entidade. Não confie em promessa de certificado qualificado grátis sem fonte oficial.
Há uma confusão comum aqui. A assinatura pela conta gov.br é gratuita, mas ela é avançada, não qualificada. Para o nível qualificado, exigido na maioria dos atos empresariais, só o certificado ICP-Brasil resolve. Separamos mito de verdade no conteúdo sobre certificado digital gratuito.
Como emitir o certificado digital 100% online
Dá para emitir o certificado sem sair de casa. O próprio serviço oficial do gov.br descreve o fluxo: escolher uma AC credenciada, solicitar, validar a identidade e baixar ou instalar o certificado (ITI/gov.br, 2026). A validação pode ser por videoconferência.
O passo a passo geral é simples:
- Escolha a AC: selecione uma Autoridade Certificadora credenciada na ICP-Brasil.
- Solicite e pague: faça o pedido do certificado e efetue o pagamento.
- Valide a identidade: por videoconferência ou presencialmente com biometria.
- Baixe e instale: baixe e instale o certificado (A1) ou ative a mídia (A3).
Validação por videoconferência: como funciona
A validação remota derrubou o mito do presencial obrigatório. Em uma chamada de vídeo com a Autoridade de Registro, você apresenta os documentos e confirma sua identidade. Tenha em mãos um documento oficial com foto e, no caso de empresa, os atos constitutivos. Cada AC define a lista exata.
Depois de emitir: instalar e testar
Emitir é metade do caminho. Depois é preciso instalar o certificado no computador ou no navegador e confirmar que ele funciona, geralmente fazendo um acesso de teste ao e-CAC. Veja os guias práticos sobre como fazer o certificado digital, como instalar o certificado digital e como testar o certificado digital.
Renovação, validade e cuidados de segurança
A validade depende do tipo: o A1 vale um ano e o A3 dura de um a cinco anos (ITI/gov.br, 2026). Renovar antes do vencimento é essencial para não travar a emissão de nota e o cumprimento de prazos fiscais.
Alguns cuidados evitam dor de cabeça. Guarde o PIN e o PUK com segurança, faça backup do arquivo A1, revogue o certificado se houver suspeita de comprometimento e nunca compartilhe a senha. O certificado representa a empresa: tratar como senha de banco é o mínimo. Saiba quando e como agir no conteúdo sobre renovação de certificado digital.
Como a Alvera apoia na escolha e emissão
Na Alvera, o certificado digital entra como parte da rotina contábil, não como um produto solto. Ajudamos a definir o tipo certo para o seu perfil, organizamos o agendamento com a Autoridade de Registro, acompanhamos a instalação e o teste, e integramos tudo à operação fiscal da empresa. O atendimento é 100% online, em todo o Brasil.
A ideia é simples: transformar uma etapa burocrática em uma decisão clara, sem que você precise decifrar páginas de venda. Conheça o serviço de certificado digital para empresas e a emissão do certificado digital para CNPJ com acompanhamento da Alvera.
O que é certificado digital e para que serve?
É uma identidade eletrônica ICP-Brasil que identifica pessoas e empresas e permite assinaturas com validade jurídica (Lei 14.063/2020). Empresas usam o e-CNPJ para emitir NF-e, acessar o e-CAC e enviar eSocial e DCTFWeb. Sem ele, várias obrigações não podem ser transmitidas.
Qual a diferença entre certificado A1 e A3?
O A1 é um arquivo no computador com validade de um ano. O A3 fica em cartão, token ou nuvem e vale de um a cinco anos, segundo a tabela oficial do ITI (ITI/gov.br, 2026). O A1 favorece integração; o A3, mobilidade.
e-CNPJ é o mesmo que certificado digital?
O e-CNPJ é um tipo de certificado digital, o que representa a empresa (pessoa jurídica). Também existe o e-CPF, que representa a pessoa física. Ou seja, todo e-CNPJ é certificado digital, mas nem todo certificado digital é e-CNPJ.
É obrigatório o CNPJ ter certificado digital?
Na prática, quase sempre. Empresas que emitem NF-e ou transmitem eSocial, DCTFWeb e EFD-Reinf precisam de certificado ou de procuração eletrônica (Manual da DCTFWeb, jan/2025). O MEI vive casos específicos, que variam por município e ano.
Quanto custa um certificado digital?
O preço é livre e definido por cada Autoridade Certificadora, variando conforme o tipo e a validade (ITI/gov.br, 2026). Como o valor muda entre certificadoras, o melhor caminho é comparar orçamentos de ACs credenciadas na ICP-Brasil antes de contratar.
Dá para emitir certificado digital online, sem ir presencialmente?
Sim. O serviço oficial do gov.br prevê validação por videoconferência, além da opção presencial com biometria (ITI/gov.br, 2026). Você escolhe a AC, solicita, valida a identidade na chamada de vídeo e baixa ou ativa o certificado.
Como saber se meu certificado está funcionando?
O teste mais simples é tentar acessar o e-CAC com o certificado instalado. Se o acesso ocorre sem erro, ele está funcionando. Reunimos as verificações passo a passo no conteúdo sobre como testar o certificado digital.
Existe certificado digital gratuito?
O certificado ICP-Brasil tem custo. A assinatura pela conta gov.br é gratuita, porém no nível avançado, não qualificado. Campanhas pontuais de gratuidade são exceção e dependem de condições divulgadas pela entidade que as promove. Detalhamos isso no texto sobre certificado digital gratuito.
Como saber se a certificadora é confiável?
Verifique se a Autoridade Certificadora está credenciada na ICP-Brasil. A lista oficial fica no site do ITI (ITI/gov.br, 2026). Só emita com uma AC credenciada e desconfie de ofertas fora desse credenciamento.
