Pontos-chave
- Base legal: a ICP-Brasil foi instituída pela MP 2.200-2/2001, que dá presunção de autenticidade aos documentos assinados (Planalto, 2001).
- AC-Raiz: o ITI credencia, supervisiona e audita toda a cadeia de certificadoras.
- Sem gratuidade: não existe certificado ICP-Brasil gratuito; a emissão é sempre paga por uma AR credenciada.
- Antes de contratar: verifique a certificadora na lista oficial do ITI.
Em resumo
- Certificado digital ICP-Brasil é a identidade digital de pessoas (e-CPF) e empresas (e-CNPJ) com validade jurídica reconhecida em todo o país.
- A base legal é a MP 2.200-2/2001, que dá presunção de autenticidade e integridade aos documentos assinados.
- O ITI atua como AC-Raiz e audita toda a cadeia de Autoridades Certificadoras e de Registro.
- A emissão é sempre paga: não existe certificado ICP-Brasil gratuito; confira a certificadora na lista oficial do ITI.
1ano
Validade típica do certificado A1, que guarda a chave privada em software.
3anos
Validade típica do certificado A3, guardado em token, smartcard ou nuvem.
2001
Ano da MP 2.200-2, que instituiu a ICP-Brasil e a validade jurídica dos documentos eletrônicos.
3selos
Níveis de confiabilidade da conta gov.br (bronze, prata e ouro), que não se confunde com o certificado ICP-Brasil.
Conteúdo informativo; confirme tipos, validade e prazos junto à fonte oficial (ITI e Planalto).
O que é o certificado digital ICP-Brasil
O certificado digital ICP-Brasil é um arquivo eletrônico que comprova a identidade de uma pessoa ou empresa no ambiente digital, emitido dentro da Infraestrutura de Chaves Públicas Brasileira. Segundo o ITI (2026), o modelo brasileiro é de raiz única, com regras uniformes para toda a cadeia.
Existem duas formas principais. O e-CPF identifica a pessoa física; o e-CNPJ identifica a empresa. Ambos funcionam como uma carteira de identidade digital, só que reconhecida por sistemas de governo e por quem precisa validar uma assinatura.
Como isso funciona por baixo? O certificado usa criptografia assimétrica: um par de chaves matemáticas. A chave privada fica só com você e assina o documento. A chave pública permite que qualquer pessoa confirme que foi você mesmo quem assinou, sem nunca expor o segredo.
Vale uma distinção. “Certificado digital” é um termo genérico. Quando ele segue o padrão nacional regulado e auditado, ele é ICP-Brasil. É esse selo que dá peso jurídico ao documento. Para uma base mais ampla, veja o que é certificado digital.
Por que o certificado ICP-Brasil tem validade jurídica
A validade jurídica vem da lei. A Medida Provisória 2.200-2/2001 instituiu a ICP-Brasil e garante autenticidade, integridade e validade jurídica aos documentos eletrônicos assinados com certificado dessa infraestrutura (Planalto, 2001). É a base legal que sustenta tudo.
Na prática, isso significa uma coisa simples: um contrato assinado com certificado ICP-Brasil tem a mesma força de um documento físico assinado de próprio punho (Serasa Experian, 2026).
Presunção de autenticidade e integridade
A MP cria uma presunção de veracidade das declarações. Pelo texto do art. 10, §1º, as declarações em documento eletrônico produzido com certificação da ICP-Brasil presumem-se verdadeiras em relação aos signatários (Planalto, 2001). Ou seja, presume-se que quem assinou foi mesmo o titular do certificado, e que o conteúdo não foi alterado depois.
ICP-Brasil e a assinatura eletrônica do gov.br
Aqui mora a confusão mais comum. A conta gov.br gera uma assinatura eletrônica gratuita, útil para muitos serviços públicos. Mas ela não é um certificado ICP-Brasil. São níveis de garantia diferentes: a conta gov.br tem três selos de confiabilidade, bronze, prata e ouro, e a assinatura avançada exige os níveis prata ou ouro (gov.br, 2026). Para a maioria das obrigações empresariais, é o certificado ICP-Brasil que o sistema exige.
Resumo citável
A MP 2.200-2/2001 dá presunção de autenticidade e integridade aos documentos assinados com certificado ICP-Brasil, garantindo validade jurídica equivalente à assinatura de próprio punho (Planalto, 2001).
Quem garante a confiança na cadeia ICP-Brasil
A confiança vem de uma cadeia auditada. No topo está o ITI, que atua como Autoridade Certificadora Raiz: ele credencia, descredencia, supervisiona e audita todos os participantes da ICP-Brasil (ITI, 2026). Quem garante a confiança não é a empresa que vende, é o Estado que audita.
Abaixo do ITI vêm as Autoridades Certificadoras (AC), que emitem certificados sob as regras da raiz. Ligadas a elas estão as Autoridades de Registro (AR), responsáveis por validar a identidade de quem solicita. Há ainda a Autoridade de Carimbo do Tempo (ACT), que registra a data e a hora oficiais de uma assinatura (Docusign, 2026).
Por que isso importa? Porque qualquer sistema que receba a sua assinatura consegue subir a cadeia até a AC-Raiz e confirmar que o certificado é legítimo. Cada elo valida o seguinte: a AR confere a identidade, a AC emite o certificado e o ITI audita todos eles.
e-CPF ou e-CNPJ, A1 ou A3: qual escolher
A escolha tem dois eixos. Primeiro, quem o certificado representa. Depois, onde a chave privada fica guardada. Segundo a Valid Certificadora (2026), o certificado A1 guarda a chave em software, enquanto o A3 usa hardware como token, smartcard ou nuvem.
e-CPF e e-CNPJ
O e-CPF representa a pessoa física: sócios, autônomos, profissionais liberais. O e-CNPJ representa a empresa e é o que assina em nome da pessoa jurídica. Uma empresa costuma precisar do e-CNPJ; em alguns casos, também do e-CPF dos sócios. Veja o certificado digital e-CNPJ em detalhe.
A1 (software) e A3 (token, smartcard ou nuvem)
O A1 fica instalado no computador ou na nuvem e vale até 1 ano. O A3 fica num dispositivo físico ou em nuvem segura e dura até 3 anos, conforme os períodos definidos no DOC-ICP-04 da ICP-Brasil (ITI, 2026). Existem ainda os tipos por finalidade: A (assinatura), S (sigilo) e T (carimbo do tempo). A escolha entre certificado digital A1 e A3 depende de mobilidade e rotina.
Certificado A1 e A3: comparativo por critério
Comparação prática entre os dois tipos de mídia mais comuns do certificado digital ICP-Brasil. Fonte: Valid Certificadora (2026); Docusign (2026).
| Critério | A1 | A3 |
|---|---|---|
| Onde fica a chave | Software ou nuvem | Token, smartcard ou nuvem |
| Validade típica | Até 1 ano | Até 3 anos |
| Mobilidade | Preso ao ambiente onde foi instalado | Portátil no dispositivo |
Para que a empresa usa o e-CNPJ no dia a dia
O e-CNPJ é infraestrutura obrigatória de quem formaliza um negócio. Sem ele, boa parte das obrigações fiscais e trabalhistas simplesmente não roda nos sistemas do governo. O passo a passo oficial para obtenção está no gov.br (2026), mas o uso começa logo após a abertura do CNPJ.
Na rotina contábil, o certificado é exigido para:
- Emissão de NF-e e demais documentos fiscais eletrônicos.
- eSocial e EFD-Reinf, com os eventos de folha e retenções.
- Conectividade Social e FGTS Digital, na gestão trabalhista.
- Acesso ao e-CAC da Receita Federal, para situação fiscal e declarações.
Por isso o certificado costuma ser uma das primeiras providências de quem acaba de abrir empresa. Ele deixa de ser detalhe técnico e vira a chave que liga o CNPJ aos sistemas obrigatórios. Sem o certificado, a empresa formal não consegue cumprir o básico das obrigações acessórias. Para o panorama completo, veja o guia sobre certificado digital.
Como obter com segurança e verificar a certificadora
Obter é simples quando você segue a ordem certa e confere a credencial de quem vai emitir. A lista oficial de Autoridades Certificadoras e de Registro fica publicada pelo ITI (2026). Conferir nessa lista é o filtro de segurança que ninguém que vende costuma destacar.
Existe certificado ICP-Brasil gratuito?
Não. A emissão do certificado ICP-Brasil é sempre paga, feita por uma AC ou AR credenciada. O que é gratuito é a assinatura eletrônica da conta gov.br, que não é um certificado ICP-Brasil.
O passo a passo
- Escolha a AR: selecione uma AR credenciada e confirme o nome na lista do ITI.
- Contrate o tipo certo: e-CPF ou e-CNPJ, em A1 ou A3.
- Valide a identidade: por videoconferência ou presencialmente.
- Instale e teste: instale e teste o certificado no equipamento que vai usar.
Como saber se a certificadora é confiável
A regra é objetiva: só confie em quem aparece nas listas oficiais do ITI. Se a empresa que oferece o certificado não consta como AC ou AR credenciada, o certificado não é ICP-Brasil, por mais convincente que pareça o site. O Serpro (2026), por exemplo, é uma AC pública listada. Depois de emitido, veja como instalar o certificado digital.
Como a Alvera apoia na escolha e emissão
Na Alvera, o certificado digital entra como parte da rotina contábil, não como um produto solto. Orientamos a escolha do tipo certo para o seu perfil, agendamos a videoconferência de validação junto a ARs credenciadas e acompanhamos a emissão e o uso no dia a dia da empresa. É orientação, não venda do certificado, com atendimento 100% online em todo o Brasil.
O certificado digital ICP-Brasil é gratuito?
Não. A emissão do certificado ICP-Brasil é sempre paga e feita por uma AC ou AR credenciada pelo ITI. A confusão acontece com a assinatura eletrônica gratuita da conta gov.br, que serve para vários serviços públicos, mas não é um certificado ICP-Brasil nem tem o mesmo nível de garantia jurídica.
O certificado tem prazo de validade?
Sim. O certificado A1 vale até 1 ano e o A3 dura até 3 anos, conforme os períodos do DOC-ICP-04 da ICP-Brasil (ITI, 2026). Ao vencer, é preciso fazer a renovação do certificado digital para continuar assinando e acessando os sistemas.
Qualquer pessoa pode adquirir um certificado ICP-Brasil?
Sim. Pessoas físicas podem obter o e-CPF e empresas o e-CNPJ. O que muda é a validação de identidade exigida pela AR, feita por videoconferência ou presencialmente. Empresas precisam apresentar a documentação societária, e a identidade do responsável é confirmada antes da emissão do certificado.
Documento assinado digitalmente tem a mesma validade do físico?
Sim, quando assinado com certificado ICP-Brasil. A MP 2.200-2/2001 garante presunção de autenticidade e validade jurídica equivalente à assinatura de próprio punho (Planalto, 2001). É o que sustenta o uso em contratos e documentos oficiais no Brasil inteiro.
Como saber se um certificado é realmente ICP-Brasil?
Confira se a certificadora aparece nas listas oficiais de ACs e ARs do ITI (ITI, 2026). Se a empresa não consta na cadeia credenciada, o certificado não é ICP-Brasil. Essa verificação leva poucos minutos e evita contratar um fornecedor sem reconhecimento oficial.
