Todo mundo que abre uma empresa acaba comprando um certificado digital, quase sempre com pressa,
porque alguma obrigação travou. E a decisão entre A1 e A3 costuma ser resolvida em trinta segundos,
olhando o preço. Vale gastar cinco minutos a mais.
O que o certificado realmente faz
O certificado digital é a identidade da empresa no mundo eletrônico. É ele que assina notas
fiscais, transmite obrigações, dá acesso aos portais do governo e garante validade jurídica ao que
a empresa declara. O e-CNPJ representa a pessoa jurídica; o e-CPF
representa a pessoa física.
A distinção entre A1 e A3 não é de “qualidade” nem de validade jurídica — as duas têm exatamente
o mesmo valor legal. A diferença é onde a chave privada fica armazenada, e todas
as outras consequências derivam disso.
A1: um arquivo instalado
O A1 é um arquivo que fica no computador ou no servidor. Validade típica de um ano.
Por ser arquivo, ele pode ser copiado — e é justamente isso que o torna prático. Dá para instalar
no computador do escritório, no servidor do sistema de emissão de notas e no ambiente do contador
ao mesmo tempo. Emissão automática de nota fiscal, integração com ERP e rotinas agendadas
praticamente exigem A1, porque não há ninguém para encaixar um token na hora.
A mesma característica é o risco: um arquivo copiável precisa de cuidado real com onde é guardado
e com quem tem acesso.
A3: cartão ou token
O A3 fica dentro de um dispositivo físico — cartão com leitora ou token USB — e a chave
não sai de lá. Validade normalmente maior, de um a três anos.
Isso dá um nível de proteção que o A1 não alcança: sem o dispositivo em mãos, ninguém assina nada.
Em compensação, tudo passa a depender de presença física. Não dá para automatizar emissão, não dá
para dois setores usarem ao mesmo tempo, e esquecer o token em casa vira um problema do dia.
Há ainda um detalhe que pega muita gente: em geral, se a senha do A3 for bloqueada por tentativas
erradas, não há recuperação — é preciso adquirir um novo certificado e refazer a validação.
Comparativo direto
| A1 | A3 | |
|---|---|---|
| Onde fica | Arquivo no computador ou servidor | Cartão ou token |
| Validade típica | 1 ano | 1 a 3 anos |
| Uso simultâneo | Sim, em vários ambientes | Um por vez, onde o dispositivo estiver |
| Automação | Natural | Inviável na prática |
| Custo por ano | Maior (renovação anual) | Menor diluído, mas há o custo do dispositivo |
| Risco principal | Cópia indevida do arquivo | Perda, dano ou bloqueio do dispositivo |
Três perguntas que resolvem a escolha
- Você emite nota fiscal por sistema, de forma automática? Se sim, A1. Não há
discussão prática aqui. - Mais de uma pessoa ou mais de um sistema precisa assinar? Se sim, A1. O A3
vira gargalo assim que duas pessoas precisam dele no mesmo dia. - O uso é esporádico e a segurança física é prioridade? Aí o A3 faz sentido —
tipicamente o sócio que só acessa portais de vez em quando.
Na maioria das empresas pequenas que emitem nota com regularidade, o A1 acaba sendo a resposta.
O A3 é a escolha de quem usa pouco e quer a chave fisicamente sob controle.
É uma combinação comum e costuma resolver bem: um e-CNPJ A1 instalado no sistema de emissão de
notas, para a rotina, e um e-CPF A3 com o sócio, para acesso a portais e assinaturas
pontuais.
Cuidados que valem para os dois
- Anote a data de vencimento e trate a renovação com trinta dias de antecedência. Certificado
vencido para a emissão de nota no meio do expediente. - Nunca envie o arquivo do A1 por aplicativo de mensagem ou e-mail comum.
- Restrinja quem tem a senha, e troque quando alguém com acesso deixa a empresa.
- Guarde uma cópia do A1 em local seguro e controlado — não na área de trabalho.
- Desconfie de preços muito abaixo do mercado: o certificado precisa vir de autoridade
certificadora credenciada.
A Thallos analisa a situação concreta da sua empresa e explica o resultado em linguagem simples. Fale com a nossa equipe.
