Em 30 segundos
- A1: é arquivo (.pfx ou .p12), vale até 1 ano, roda em vários dispositivos e na nuvem; ideal para automação e emissão em lote.
- A3: é token ou cartão criptográfico, vale até 3 anos e a chave não sai do hardware; ideal para quem usa uma estação e prioriza não expor o arquivo.
- Validade jurídica idêntica: ambos presumem-se verdadeiros pela MP 2.200-2/2001 (Planalto, 2001). A diferença é operacional, não de segurança jurídica.
- A escolha parte do uso fiscal: NF-e, e-CAC, eSocial e DCTFWeb, não do catálogo de produto da Autoridade Certificadora.
1ano
Validade máxima do certificado A1, em arquivo .pfx ou .p12, conforme a norma da ICP-Brasil.
3anos
Validade máxima do certificado A3, em token USB ou cartão criptográfico, conforme a norma da ICP-Brasil.
2.200-2/2001
Medida Provisória (Planalto) que dá a A1 e A3 a mesma validade jurídica de assinatura de próprio punho.
9pontos
Critérios que separam A1 e A3 na decisão: suporte, validade, portabilidade e automação.
Conteúdo informativo; períodos de validade seguem a norma da ICP-Brasil e podem mudar. Consulte um contador para o seu caso.
A maioria das empresas decide entre A1 e A3 olhando só o preço, ou o que a loja da Autoridade Certificadora sugere. Só que a escolha certa depende de uma pergunta que nenhuma AC faz: o que a sua empresa faz com o certificado no dia a dia? Emite nota fiscal em lote? Acessa o e-CAC de várias máquinas? Entrega eSocial e DCTFWeb? Neste guia, comparamos os dois tipos pelo uso real, com base na norma da ICP-Brasil. Importante: a Alvera não vende certificado. Orientamos a escolha e acompanhamos a emissão junto a ARs credenciadas. Se você ainda está no começo, vale ler antes o nosso guia completo de certificado digital.
O que é certificado digital A1 e A3 (em 1 minuto)
Certificado digital A1 e A3 são duas categorias de armazenamento definidas pela ICP-Brasil, a infraestrutura oficial de chaves públicas gerida pelo ITI (ITI, 2026). Ambos identificam o titular com segurança e têm validade jurídica garantida pela MP 2.200-2/2001. A diferença está em onde a chave privada fica guardada: em arquivo (A1) ou em hardware (A3).
A1: o certificado em arquivo
O A1 é um arquivo criptografado, com extensão .pfx ou .p12, instalado no computador, no servidor ou em uma nuvem. Você o protege com uma senha. Como é um arquivo, pode ser copiado para mais de um dispositivo e usado por sistemas que rodam sem ninguém por perto, como emissores de nota fiscal. A validade, pela norma da ICP-Brasil, costuma ser de até 1 ano.
A3: o certificado em hardware
O A3 fica gravado numa mídia criptográfica: um token USB ou um cartão inteligente (smartcard), que exige uma leitora. A chave privada nasce e morre dentro do hardware, sem nunca ser exportada. Por isso o A3 não é copiável. Sua validade chega a até 3 anos, conforme a norma da ICP-Brasil.
Quem precisa de certificado? Na prática, qualquer empresa que emite NF-e ou NFS-e, entrega eSocial e DCTFWeb, transmite a EFD-Reinf ou acessa o e-CAC com segurança usa um e-CNPJ. Para entender o conceito antes de comparar, veja o que é certificado digital e para que serve.
Diferença entre A1 e A3: tabela comparativa
A diferença central entre A1 e A3 é o suporte: arquivo contra hardware. Isso determina validade, portabilidade e capacidade de automação. A validade jurídica é a mesma nos dois, pela MP 2.200-2/2001 (Planalto, 2001). A tabela abaixo resume os nove pontos que mais pesam na decisão.
Certificado digital A1 e A3: os nove pontos que decidem
Comparativo do suporte, da validade, da portabilidade e da capacidade de automação. A validade jurídica é a mesma nos dois pela MP 2.200-2/2001 (Planalto, 2001).
| Critério | Certificado A1 | Certificado A3 |
|---|---|---|
| Suporte | Arquivo .pfx ou .p12 (software ou nuvem) | Token USB ou cartão criptográfico (hardware) |
| Validade | Até 1 ano | Até 3 anos |
| Equipamento necessário | Nenhum extra; instala no próprio dispositivo | Token, ou cartão mais leitora |
| Múltiplos dispositivos | Sim (pode ser copiado) | Não; preso à mídia física |
| Automação e emissão em lote | Suporta bem (roda sem interação) | Limitada; depende da mídia conectada |
| Backup do certificado | Possível (e necessário gerenciar) | Não se copia; perda exige nova emissão |
| Exposição do arquivo | Existe; exige guarda e senha forte | Mínima; chave não sai do hardware |
| Renovação | Anual | A cada até 3 anos |
| Ideal para | Volume de NF-e, automação, nuvem, várias máquinas | Uso em uma estação, prioridade a não expor a chave |
Repare que nenhuma linha da tabela trata de segurança jurídica. Os dois certificados são igualmente válidos em juízo e perante a Receita. A decisão, portanto, é operacional: tem a ver com como a empresa trabalha, não com qual é mais forte.
Vantagens e limitações de cada tipo
Cada formato resolve um problema diferente. O A1 brilha na conveniência e na automação; o A3, na durabilidade e na chave inviolável. Como a validade jurídica é a mesma pela MP 2.200-2/2001 (Planalto, 2001), o que pesa são as forças e as limitações de uso. Vale olhar os dois lados antes de decidir.
A1: prático, mas exige disciplina
Por ser arquivo, o A1 instala em vários computadores, roda em servidores e funciona com software contábil em nuvem. É o formato natural para quem emite muita nota fiscal ou automatiza processos. As limitações nascem da mesma natureza: o arquivo é copiável, a validade é curta (renova todo ano) e tudo depende de uma senha forte e de um backup bem guardado.
A3: durável, porém preso ao hardware
O A3 vale por até 3 anos, o que reduz a frequência de renovação. E a chave nunca sai do token ou do cartão, o que dificulta cópia indevida. A contrapartida é a rigidez: ele fica amarrado a uma máquina com a mídia conectada, atrapalha automação e emissão em lote, e se a mídia for perdida ou danificada, não dá para recuperar, é preciso emitir de novo.
Observação da prática
Na rotina dos nossos clientes, o gargalo do A3 quase nunca é segurança; é logística. Token esquecido em casa, leitora que para de funcionar, certificado que só abre numa estação. Empresas com equipe distribuída ou contador em nuvem tendem a sofrer menos com o A1, desde que a guarda do arquivo seja levada a sério.
Riscos, segurança e LGPD do A1
O principal risco do A1 é ser copiável: quem tem o arquivo e a senha pode assinar como a empresa. Por isso a norma da ICP-Brasil responsabiliza o titular pela guarda da chave privada (ITI, 2026). Isso não torna o A1 inseguro; torna a governança obrigatória. Senha forte, controle de quem acessa e backup protegido deixam de ser opcionais.
Atenção à guarda do A1
A senha do A1 não é recuperável: ela protege a chave privada e nem a Autoridade de Registro a conhece. Sem a senha correta, o arquivo fica inutilizável e é preciso emitir um novo certificado. Guarde a senha com segurança desde a instalação e mantenha um backup tão protegido quanto o original.
Três perguntas ajudam a manter o A1 sob controle. Onde o arquivo está guardado e quem consegue chegar até ele? Quem conhece a senha, e ela é exclusiva e forte? Existe backup, e ele está tão protegido quanto o original? Respondidas essas três, o A1 fica em pé de igualdade com o A3 na prática.
E o A1 em nuvem de terceiros? Pode ser seguro, desde que você avalie o fornecedor. Verifique se há criptografia, controle de acesso e clareza sobre quem opera o ambiente. Lembre que o certificado representa a identidade da empresa, e isso envolve a LGPD ao decidir onde e por quem ele será armazenado. A regra aqui é critério, não medo: escolher com governança, não evitar por receio.
Como escolher entre A1 e A3 conforme o uso da empresa
A escolha entre A1 e A3 deve partir das obrigações fiscais da empresa, não do preço de etiqueta. Quem emite NF-e em volume, usa software em nuvem ou acessa o e-CAC e o eSocial de várias máquinas tende ao A1. Quem opera numa única estação e prioriza não expor a chave se dá melhor com o A3.
Cenários práticos
Alguns perfis ajudam a enxergar a decisão na prática:
- MEI ou uso esporádico: se você só precisa do certificado de vez em quando, pondere o A1 (mais simples de usar onde estiver) ou o A3 (menos renovações). Veja quando o certificado digital para MEI passa a ser exigido.
- ME ou EPP com NF-e ou NFS-e em volume e software em nuvem: o A1 costuma encaixar melhor, por rodar em servidores e integrar com o emissor.
- Escritório ou empresa com automação e emissão em lote: A1, sem hesitar. O A3 não foi feito para processos sem operador.
- Quem usa uma estação e prioriza chave não copiável: o A3 entrega exatamente isso.
Em todos os casos, cruze a decisão com o que a empresa entrega: e-CAC, DCTFWeb, eSocial, EFD-Reinf, procuração eletrônica na Receita e Conectividade Social ou FGTS Digital. Quanto mais distribuído e automatizado o uso, mais o A1 faz sentido. Depois de escolher, o próximo passo costuma ser instalar o certificado digital no computador e no navegador.
Quanto custa e como emitir
Não existe preço fixo de certificado digital: cada Autoridade de Registro define o seu, e o valor varia conforme o tipo e a validade contratada. A emissão oficial passa pelas ARs credenciadas, com validação presencial ou por videoconferência, segundo o serviço Obter Certificação Digital do gov.br (2026). Por isso, desconfie de qualquer promessa de mais barato garantido.
E o e-CNPJ gratuito? Para empresa, não existe. O certificado da pessoa jurídica, o e-CNPJ, é sempre pago. O certificado digital gratuito do gov.br atende apenas pessoa física e é limitado em uso, sem substituir o e-CNPJ A1 ou A3 da empresa. Para entender o documento da empresa em detalhe, veja o certificado digital e-CNPJ.
O fluxo é direto: você escolhe o tipo (A1 ou A3) e a validade, agenda a validação de identidade junto a uma AR credenciada e, aprovado, recebe o certificado. Empresa nova já precisa do e-CNPJ desde o início; se você está nessa fase, veja como fazer o certificado digital passo a passo. E quando o prazo se aproxima, planeje a renovação do certificado digital com antecedência para não parar emissões.
A Alvera não é Autoridade Certificadora e não vende certificado. O que fazemos é orientar a escolha entre A1 e A3 pelo seu perfil fiscal (regime, porte e obrigações) e acompanhar a emissão e a renovação junto a ARs da ICP-Brasil, 100% online, sem promessa de resultado. Quer ajuda para decidir entre A1 e A3? Fale com a Alvera no WhatsApp.
Perguntas frequentes
Qual a diferença entre certificado digital A1 e A3?
O A1 é um arquivo (.pfx ou .p12) instalado no computador ou em nuvem, com validade de até 1 ano e uso em vários dispositivos. O A3 fica em token USB ou cartão criptográfico, vale até 3 anos e a chave não sai do hardware. A validade jurídica é a mesma; muda o suporte e a portabilidade.
O certificado A1 e A3 tem a mesma validade jurídica?
Sim. Documentos assinados com certificado ICP-Brasil, A1 ou A3, presumem-se verdadeiros em relação aos signatários pela MP 2.200-2/2001 (Planalto, 2001). A equivalência à assinatura de próprio punho independe do tipo de mídia escolhido.
Quanto custa o certificado digital A1 CNPJ?
Não há preço único. O valor é livre e definido por cada Autoridade de Registro, variando conforme o tipo e a validade. Por isso evitamos cravar números. O melhor caminho é comparar ARs credenciadas no serviço Obter Certificação Digital do gov.br (2026).
Existe certificado digital A1 gratuito para CNPJ?
Não. O e-CNPJ, certificado da empresa, é sempre pago. A opção gratuita do gov.br atende apenas pessoa física e é limitada, sem substituir o e-CNPJ A1 ou A3. Veja mais no nosso conteúdo sobre certificado digital gratuito.
Posso usar o A1 para assinar em vários dispositivos?
Sim. Por ser um arquivo, o A1 pode ser instalado em mais de um computador ou em nuvem, e até ser usado em fluxos pelo celular conforme o software. Em troca, exige guarda cuidadosa: senha forte, controle de quem acessa e backup protegido, já que o arquivo é copiável.
O que fazer se esquecer a senha do A1?
A senha do A1 não é recuperável: ela protege a chave privada e nem a AR a conhece. Sem a senha correta, o arquivo fica inutilizável e é preciso emitir um novo certificado. Por isso, guarde a senha com segurança desde a instalação e mantenha um registro de acesso restrito.
O A1 permite emitir NF-e em lote ou automaticamente?
Sim, e essa é uma das suas maiores forças. Por ser arquivo, o A1 roda em servidores e emissores que operam sem ninguém por perto, viabilizando emissão em lote e automação. O A3, preso à mídia física conectada, é bem menos prático para esse tipo de processo contínuo.
É seguro deixar o certificado A1 em nuvem de terceiros?
Pode ser, com critério. Avalie criptografia, controle de acesso e quem opera o ambiente, e trate a LGPD ao decidir onde guardar a identidade da empresa. A norma da ICP-Brasil responsabiliza o titular pela guarda da chave (ITI, 2026). É uma decisão de governança, não de medo.
