Me chame no WhatsApp (14) 98141-0882
Certificado Digital: A1, A3, e-CPF, e-CNPJ e Uso na NF-e
O certificado digital é uma identidade eletrônica usada para identificar pessoas, empresas, sistemas e aplicações em ambiente digital. No Brasil, os certificados da ICP-Brasil são emitidos por Autoridades Certificadoras credenciadas e podem ser utilizados para autenticação, assinatura eletrônica qualificada e acesso a diversos serviços fiscais.
Na rotina fiscal, o certificado digital aparece em atividades como emissão de NF-e, acesso a serviços da Receita Federal e das Secretarias de Fazenda, transmissão de obrigações do SPED, consulta de documentos fiscais e uso de sistemas integrados ao ERP.
Este guia explica o que é certificado digital, as diferenças entre A1 e A3, como funcionam e-CPF e e-CNPJ, quem pode emitir, quais cuidados de segurança são necessários e o que muda com a transição prevista pela ICP-Brasil para os próximos anos.
O que é certificado digital?
O certificado digital ICP-Brasil é um documento eletrônico que associa a identidade de uma pessoa, empresa, sistema ou equipamento a um par de chaves criptográficas. Ele é emitido e assinado por uma Autoridade Certificadora integrante da Infraestrutura de Chaves Públicas Brasileira.
Na prática, ele funciona como uma identidade digital confiável. Não deve ser tratado apenas como uma “senha”: sua função envolve autenticação, integridade e, conforme o uso, assinatura eletrônica qualificada.
A ICP-Brasil possui uma cadeia hierárquica de confiança com raiz única. O Instituto Nacional de Tecnologia da Informação (ITI) atua como Autoridade Certificadora Raiz e credencia, supervisiona e audita os participantes da infraestrutura.
Consulte a estrutura oficial da ICP-Brasil no ITI.
Para que serve o certificado digital?
O uso depende do serviço ou sistema, mas o certificado digital pode ser utilizado para:
- identificar eletronicamente uma pessoa física ou jurídica;
- assinar documentos eletrônicos;
- acessar portais fiscais autenticados;
- emitir documentos fiscais eletrônicos, quando exigido pelo sistema;
- assinar e transmitir obrigações acessórias;
- consultar serviços vinculados ao CNPJ ou CPF;
- integrar sistemas fiscais, contábeis e ERPs;
- autorizar rotinas automatizadas que exigem autenticação digital.
O certificado não determina sozinho o que o usuário pode fazer. Cada portal, obrigação ou aplicação possui regras próprias de autorização e credenciamento.
Quem emite o certificado digital?
O certificado digital ICP-Brasil não é emitido diretamente pela Receita Federal.
A emissão é realizada por uma Autoridade Certificadora (AC) credenciada na ICP-Brasil. A validação da identidade pode envolver uma Autoridade de Registro (AR), conforme o processo adotado pela certificadora.
Segundo o ITI, o interessado deve escolher uma Autoridade Certificadora da ICP-Brasil, solicitar o certificado e cumprir as etapas de identificação exigidas.
Veja as orientações oficiais do ITI para obtenção do certificado digital.
Qual é a diferença entre certificado A1 e A3?
A1 e A3 identificam formas diferentes de armazenamento e uso do certificado digital.
| Característica | A1 | A3 |
|---|---|---|
| Armazenamento | Arquivo ou dispositivo compatível | Token, cartão ou solução em nuvem, conforme a modalidade |
| Validade típica informada pelo ITI | 1 ano | 1 a 5 anos |
| Uso em servidor/automação | Geralmente mais simples | Depende do dispositivo e da solução |
| Cópia de segurança | Pode ser possível conforme a forma de emissão e proteção | Normalmente depende do dispositivo ou serviço |
| Risco operacional | Exige forte controle do arquivo e da senha | Exige controle do token, cartão ou acesso à nuvem |
O ITI informa que os certificados A1 mais comercializados são armazenados em computador ou dispositivo móvel e possuem validade de um ano. Já o A3 pode ser armazenado em cartão, token criptográfico ou nuvem, com validade de um a cinco anos.
A1 ou A3: qual escolher?
A escolha depende da operação.
O A1 costuma ser mais conveniente em ambientes que precisam de automação, integração com ERP, emissão recorrente de documentos fiscais ou execução em servidor. Entretanto, como o arquivo pode ficar armazenado no ambiente computacional, é essencial controlar senha, permissões, cópias e backups.
O A3 pode ser interessante quando a empresa prefere manter a chave em dispositivo físico ou solução de nuvem. Em contrapartida, tokens e cartões podem exigir drivers, middleware e interação do usuário em determinados sistemas.
Antes de contratar, confirme a compatibilidade do certificado com o ERP, emissor, portal fiscal e obrigação acessória que serão utilizados.
O que são e-CPF e e-CNPJ?
e-CPF e e-CNPJ são denominações comerciais amplamente utilizadas para certificados digitais destinados, respectivamente, a pessoas físicas e pessoas jurídicas.
O ITI esclarece que certificados ICP-Brasil de pessoa física e de pessoa jurídica não possuem, por regra geral, uso limitado apenas ao rótulo comercial apresentado pela certificadora. A aceitação prática depende das regras do sistema ou serviço que recebe o certificado.
Isso significa que não é tecnicamente correto afirmar que “e-CNPJ serve apenas para Receita Federal” ou que um certificado chamado “NF-e” só pode ser utilizado para emissão de nota fiscal. O sistema destinatário é que pode impor requisitos adicionais.
Existe certificado específico para NF-e?
Há certificados comercializados com nomes relacionados à NF-e, mas o ITI esclarece que certificados de pessoa jurídica dos tipos atualmente utilizados não têm, por regra geral, finalidade exclusiva para emissão de Nota Fiscal Eletrônica.
Para emitir uma NF-e, a empresa precisa observar os requisitos do sistema emissor, da Secretaria de Fazenda e da credencial utilizada no ambiente de autorização.
O certificado é apenas uma parte da operação. Também precisam estar corretos o credenciamento do contribuinte, o cadastro no ERP, a série, o ambiente, o leiaute do XML e as regras fiscais da operação.
Certificado digital e XML da NF-e
O certificado digital participa de diversos processos relacionados ao XML da NF-e, especialmente autenticação, assinatura e acesso a serviços fiscais.
Ao conferir um XML, observe também:
- chave de acesso;
- CNPJ do emitente e destinatário;
- assinatura digital quando aplicável ao documento;
- protocolo de autorização;
- CFOP;
- NCM;
- CST ou CSOSN;
- ICMS, IPI, PIS e COFINS;
- eventos posteriores, como cancelamento.
Para entender as possibilidades de obtenção e organização desses arquivos, consulte também o guia Baixar XML da NF-e grátis.
Consulte os documentos técnicos oficiais da NF-e no Portal Nacional.
Certificado digital e SPED
O certificado digital também é utilizado em obrigações do Sistema Público de Escrituração Digital. A regra específica varia conforme a escrituração.
Na EFD-Contribuições, por exemplo, a Receita Federal informa que podem assinar e transmitir a escrituração, com certificado digital válido no âmbito da ICP-Brasil, o e-PJ/e-CNPJ que atenda aos requisitos indicados ou representante legal/procurador devidamente constituído.
Por isso, não basta possuir qualquer certificado: é necessário verificar quem está autorizado a assinar e transmitir cada obrigação.
Veja também o guia sobre SPED Fiscal.
Consulte a orientação da Receita Federal sobre certificado na EFD-Contribuições.
Certificado digital e ERP
Em sistemas empresariais, o certificado pode ser utilizado para emissão de documentos fiscais, consultas a serviços oficiais, assinatura, distribuição de DF-e e outras integrações.
Antes de instalar ou trocar um certificado no ERP, confira:
- tipo aceito pelo sistema;
- data de validade;
- CNPJ ou CPF do titular;
- ambiente de produção ou homologação;
- permissões do usuário ou serviço;
- local de armazenamento;
- senha e política de acesso;
- cadeias de certificação;
- drivers e bibliotecas necessários;
- rotinas automatizadas que dependem daquele certificado.
Uma troca mal planejada pode interromper emissão de documentos fiscais ou integrações automáticas.
Como obter um certificado digital ICP-Brasil
O fluxo geral informado pelo ITI envolve as seguintes etapas:
- escolher uma Autoridade Certificadora integrante da ICP-Brasil;
- solicitar o certificado adequado à necessidade;
- apresentar a documentação solicitada;
- realizar a validação da identidade conforme o processo disponível;
- concluir a emissão;
- instalar ou ativar o certificado conforme o tipo contratado.
A validação pode ocorrer presencialmente ou, quando admitida pelas regras aplicáveis, por videoconferência.
Como conferir se uma Autoridade Certificadora é credenciada?
Antes de contratar, consulte a lista oficial de participantes da ICP-Brasil disponibilizada pelo ITI. Essa verificação evita depender apenas de publicidade ou do nome comercial da empresa.
Acesse o portal oficial da ICP-Brasil e consulte as Autoridades Certificadoras.
Validade e renovação do certificado
Certificados digitais possuem prazo de validade. O prazo depende do tipo e da política de certificação utilizada.
Na rotina fiscal, o vencimento deve ser acompanhado com antecedência porque um certificado expirado pode impedir acesso a serviços, assinatura, transmissão de obrigações e emissão de documentos fiscais em sistemas que dependam dele.
Uma boa prática operacional é manter controle de:
- data de vencimento;
- titular;
- tipo do certificado;
- sistemas que utilizam o certificado;
- responsável interno;
- processo de renovação ou substituição;
- teste no ERP antes da troca definitiva.
Cuidados de segurança com certificado digital
O certificado deve ser tratado como uma credencial crítica da empresa.
Evite:
- enviar arquivo A1 e senha por e-mail ou aplicativos de mensagem sem proteção;
- compartilhar senha com usuários que não precisam do acesso;
- deixar certificado instalado em computadores sem controle;
- usar a mesma credencial indiscriminadamente em vários serviços;
- guardar cópias sem criptografia ou controle de acesso;
- ignorar o vencimento;
- instalar certificado em sites ou softwares de origem desconhecida.
Para certificados instalados em navegador ou aplicações locais, mantenha também as cadeias de certificação atualizadas. O ITI publica orientações específicas para navegadores e aplicações.
Consulte as cadeias e orientações de instalação do ITI.
Problemas comuns com certificado digital
Certificado não aparece no sistema
Verifique instalação, armazenamento, drivers, cadeia de certificação e compatibilidade com a aplicação.
Senha incorreta ou bloqueada
Não tente repetidamente sem conhecer a política do dispositivo ou da certificadora. Tokens e cartões podem aplicar bloqueios.
Certificado vencido
Um certificado expirado não deve ser tratado como válido. Planeje renovação ou substituição antes do vencimento.
CNPJ do certificado não corresponde à empresa
Confirme o titular e as regras do serviço. Algumas obrigações e portais exigem vínculo específico entre certificado, estabelecimento, representante ou procuração.
NF-e deixou de emitir após a troca
Revise a configuração do ERP, certificado selecionado, ambiente, cadeia de certificação e credenciamento. A simples instalação do novo certificado não garante que o sistema tenha sido parametrizado corretamente.
Mudanças previstas para certificados de pessoa jurídica a partir de 2029
Este é um ponto importante para empresas que planejam integrações de longo prazo.
O Comitê Gestor da ICP-Brasil aprovou mudanças no modelo de certificados. Conforme as orientações publicadas pelo ITI, haverá transição para novos tipos, incluindo o Selo Eletrônico destinado à identificação da pessoa jurídica em processos automatizados.
O ITI informa que o modelo atual passa por transição até 2029 e que certificados utilizados hoje podem exigir adaptação dos sistemas ao novo padrão. Como cronogramas e regras técnicas podem ser atualizados, empresas de software, ERPs e departamentos fiscais devem acompanhar os comunicados oficiais do ITI.
Consulte as perguntas frequentes oficiais sobre a transição da ICP-Brasil.
Checklist antes de usar o certificado digital na rotina fiscal
- ☐ O certificado está dentro da validade.
- ☐ O CPF ou CNPJ do titular está correto.
- ☐ A Autoridade Certificadora integra a ICP-Brasil.
- ☐ O tipo de certificado é compatível com o sistema utilizado.
- ☐ O ERP está configurado para o certificado correto.
- ☐ A cadeia de certificação está atualizada.
- ☐ As permissões de acesso estão controladas.
- ☐ A senha não é compartilhada indiscriminadamente.
- ☐ Existe plano para renovação antes do vencimento.
- ☐ As rotinas de NF-e, XML e SPED foram testadas após instalação ou troca.
Perguntas frequentes sobre certificado digital
Certificado digital é uma senha?
Não. Ele é uma identidade eletrônica baseada em criptografia e emitida dentro de uma infraestrutura de confiança. Uma senha pode proteger o acesso à chave, mas não define o certificado em si.
Quem emite o certificado digital?
Autoridades Certificadoras credenciadas na ICP-Brasil. A Receita Federal pode exigir ou aceitar certificados em seus serviços, mas não é a emissora comercial do certificado.
Qual é melhor: A1 ou A3?
Não existe uma resposta única. O A1 costuma ser mais simples para automação e servidores; o A3 pode atender melhor operações que priorizam dispositivo físico ou solução em nuvem. Confirme sempre a compatibilidade com o sistema.
e-CNPJ serve para emitir NF-e?
Pode ser aceito, conforme as regras do sistema e da Secretaria de Fazenda. O rótulo comercial do certificado não determina sozinho a autorização para emitir documentos fiscais.
Posso usar certificado digital no SPED?
Sim, diversas escriturações utilizam certificados digitais, mas é necessário observar quem está autorizado a assinar e transmitir cada obrigação.
O certificado permite baixar qualquer XML?
Não. O acesso a documentos fiscais depende da relação do interessado com o documento e das regras dos serviços de distribuição e consulta.
Posso compartilhar meu certificado A1 com o contador?
O compartilhamento direto da chave privada aumenta o risco de segurança. Quando houver alternativa por procuração, credenciamento ou autorização específica, avalie o modelo que reduza a exposição da chave. A decisão deve considerar o serviço utilizado e a política de segurança da empresa.
O que acontece quando o certificado vence?
Serviços que exigem um certificado válido podem deixar de funcionar. Por isso, o vencimento deve ser acompanhado e a substituição testada antes da data final.
Conclusão
O certificado digital é uma peça central da infraestrutura eletrônica utilizada por empresas, profissionais e sistemas fiscais.
Na área tributária, ele pode participar da emissão de NF-e, acesso a portais, consulta e distribuição de documentos, assinatura e transmissão de obrigações do SPED e integrações com ERP.
O ponto mais importante é não tratar o certificado apenas como uma senha ou como um produto ligado a uma única obrigação. É necessário verificar identidade, tipo, validade, segurança, compatibilidade do sistema e regras de autorização do serviço que será utilizado.
Também é importante acompanhar a transição da ICP-Brasil prevista para os próximos anos, especialmente em sistemas empresariais que dependem de automação.
Leia também
- NF-e: guia da Nota Fiscal Eletrônica
- Baixar XML da NF-e grátis
- Manifestação do Destinatário
- SPED Fiscal
Fontes oficiais para consulta
