Certificado Digital: A1, A3, e-CPF, e-CNPJ e Uso na NF-e

O certificado digital é uma identidade eletrônica usada para identificar pessoas, empresas, sistemas e aplicações em ambiente digital. No Brasil, os certificados da ICP-Brasil são emitidos por Autoridades Certificadoras credenciadas e podem ser utilizados para autenticação, assinatura eletrônica qualificada e acesso a diversos serviços fiscais.

Na rotina fiscal, o certificado digital aparece em atividades como emissão de NF-e, acesso a serviços da Receita Federal e das Secretarias de Fazenda, transmissão de obrigações do SPED, consulta de documentos fiscais e uso de sistemas integrados ao ERP.

Este guia explica o que é certificado digital, as diferenças entre A1 e A3, como funcionam e-CPF e e-CNPJ, quem pode emitir, quais cuidados de segurança são necessários e o que muda com a transição prevista pela ICP-Brasil para os próximos anos.

O que é certificado digital?

O certificado digital ICP-Brasil é um documento eletrônico que associa a identidade de uma pessoa, empresa, sistema ou equipamento a um par de chaves criptográficas. Ele é emitido e assinado por uma Autoridade Certificadora integrante da Infraestrutura de Chaves Públicas Brasileira.

Na prática, ele funciona como uma identidade digital confiável. Não deve ser tratado apenas como uma “senha”: sua função envolve autenticação, integridade e, conforme o uso, assinatura eletrônica qualificada.

A ICP-Brasil possui uma cadeia hierárquica de confiança com raiz única. O Instituto Nacional de Tecnologia da Informação (ITI) atua como Autoridade Certificadora Raiz e credencia, supervisiona e audita os participantes da infraestrutura.

Consulte a estrutura oficial da ICP-Brasil no ITI.

Para que serve o certificado digital?

O uso depende do serviço ou sistema, mas o certificado digital pode ser utilizado para:

• identificar eletronicamente uma pessoa física ou jurídica;
• assinar documentos eletrônicos;
• acessar portais fiscais autenticados;
• emitir documentos fiscais eletrônicos, quando exigido pelo sistema;
• assinar e transmitir obrigações acessórias;
• consultar serviços vinculados ao CNPJ ou CPF;
• integrar sistemas fiscais, contábeis e ERPs;
• autorizar rotinas automatizadas que exigem autenticação digital.

O certificado não determina sozinho o que o usuário pode fazer. Cada portal, obrigação ou aplicação possui regras próprias de autorização e credenciamento.

Quem emite o certificado digital?

O certificado digital ICP-Brasil não é emitido diretamente pela Receita Federal.

A emissão é realizada por uma Autoridade Certificadora (AC) credenciada na ICP-Brasil. A validação da identidade pode envolver uma Autoridade de Registro (AR), conforme o processo adotado pela certificadora.

Segundo o ITI, o interessado deve escolher uma Autoridade Certificadora da ICP-Brasil, solicitar o certificado e cumprir as etapas de identificação exigidas.

Veja as orientações oficiais do ITI para obtenção do certificado digital.

Qual é a diferença entre certificado A1 e A3?

A1 e A3 identificam formas diferentes de armazenamento e uso do certificado digital.

O ITI informa que os certificados A1 mais comercializados são armazenados em computador ou dispositivo móvel e possuem validade de um ano. Já o A3 pode ser armazenado em cartão, token criptográfico ou nuvem, com validade de um a cinco anos.

A1 ou A3: qual escolher?

A escolha depende da operação.

O A1 costuma ser mais conveniente em ambientes que precisam de automação, integração com ERP, emissão recorrente de documentos fiscais ou execução em servidor. Entretanto, como o arquivo pode ficar armazenado no ambiente computacional, é essencial controlar senha, permissões, cópias e backups.

O A3 pode ser interessante quando a empresa prefere manter a chave em dispositivo físico ou solução de nuvem. Em contrapartida, tokens e cartões podem exigir drivers, middleware e interação do usuário em determinados sistemas.

Antes de contratar, confirme a compatibilidade do certificado com o ERP, emissor, portal fiscal e obrigação acessória que serão utilizados.

O que são e-CPF e e-CNPJ?

e-CPF e e-CNPJ são denominações comerciais amplamente utilizadas para certificados digitais destinados, respectivamente, a pessoas físicas e pessoas jurídicas.

O ITI esclarece que certificados ICP-Brasil de pessoa física e de pessoa jurídica não possuem, por regra geral, uso limitado apenas ao rótulo comercial apresentado pela certificadora. A aceitação prática depende das regras do sistema ou serviço que recebe o certificado.

Isso significa que não é tecnicamente correto afirmar que “e-CNPJ serve apenas para Receita Federal” ou que um certificado chamado “NF-e” só pode ser utilizado para emissão de nota fiscal. O sistema destinatário é que pode impor requisitos adicionais.

Existe certificado específico para NF-e?

Há certificados comercializados com nomes relacionados à NF-e, mas o ITI esclarece que certificados de pessoa jurídica dos tipos atualmente utilizados não têm, por regra geral, finalidade exclusiva para emissão de Nota Fiscal Eletrônica.

Para emitir uma NF-e, a empresa precisa observar os requisitos do sistema emissor, da Secretaria de Fazenda e da credencial utilizada no ambiente de autorização.

O certificado é apenas uma parte da operação. Também precisam estar corretos o credenciamento do contribuinte, o cadastro no ERP, a série, o ambiente, o leiaute do XML e as regras fiscais da operação.

Certificado digital e XML da NF-e

O certificado digital participa de diversos processos relacionados ao XML da NF-e, especialmente autenticação, assinatura e acesso a serviços fiscais.

Ao conferir um XML, observe também:

• chave de acesso;
• CNPJ do emitente e destinatário;
• assinatura digital quando aplicável ao documento;
• protocolo de autorização;
• CFOP;
• NCM;
• CST ou CSOSN;
• ICMS, IPI, PIS e COFINS;
• eventos posteriores, como cancelamento.

Para entender as possibilidades de obtenção e organização desses arquivos, consulte também o guia Baixar XML da NF-e grátis.

Consulte os documentos técnicos oficiais da NF-e no Portal Nacional.

Certificado digital e SPED

O certificado digital também é utilizado em obrigações do Sistema Público de Escrituração Digital. A regra específica varia conforme a escrituração.

Na EFD-Contribuições, por exemplo, a Receita Federal informa que podem assinar e transmitir a escrituração, com certificado digital válido no âmbito da ICP-Brasil, o e-PJ/e-CNPJ que atenda aos requisitos indicados ou representante legal/procurador devidamente constituído.

Por isso, não basta possuir qualquer certificado: é necessário verificar quem está autorizado a assinar e transmitir cada obrigação.

Veja também o guia sobre SPED Fiscal.

Consulte a orientação da Receita Federal sobre certificado na EFD-Contribuições.

Certificado digital e ERP

Em sistemas empresariais, o certificado pode ser utilizado para emissão de documentos fiscais, consultas a serviços oficiais, assinatura, distribuição de DF-e e outras integrações.

Antes de instalar ou trocar um certificado no ERP, confira:

• tipo aceito pelo sistema;
• data de validade;
• CNPJ ou CPF do titular;
• ambiente de produção ou homologação;
• permissões do usuário ou serviço;
• local de armazenamento;
• senha e política de acesso;
• cadeias de certificação;
• drivers e bibliotecas necessários;
• rotinas automatizadas que dependem daquele certificado.

Uma troca mal planejada pode interromper emissão de documentos fiscais ou integrações automáticas.

Como obter um certificado digital ICP-Brasil

O fluxo geral informado pelo ITI envolve as seguintes etapas:

1. escolher uma Autoridade Certificadora integrante da ICP-Brasil;
2. solicitar o certificado adequado à necessidade;
3. apresentar a documentação solicitada;
4. realizar a validação da identidade conforme o processo disponível;
5. concluir a emissão;
6. instalar ou ativar o certificado conforme o tipo contratado.

A validação pode ocorrer presencialmente ou, quando admitida pelas regras aplicáveis, por videoconferência.

Como conferir se uma Autoridade Certificadora é credenciada?

Antes de contratar, consulte a lista oficial de participantes da ICP-Brasil disponibilizada pelo ITI. Essa verificação evita depender apenas de publicidade ou do nome comercial da empresa.

Acesse o portal oficial da ICP-Brasil e consulte as Autoridades Certificadoras.

Validade e renovação do certificado

Certificados digitais possuem prazo de validade. O prazo depende do tipo e da política de certificação utilizada.

Na rotina fiscal, o vencimento deve ser acompanhado com antecedência porque um certificado expirado pode impedir acesso a serviços, assinatura, transmissão de obrigações e emissão de documentos fiscais em sistemas que dependam dele.

Uma boa prática operacional é manter controle de:

• data de vencimento;
• titular;
• tipo do certificado;
• sistemas que utilizam o certificado;
• responsável interno;
• processo de renovação ou substituição;
• teste no ERP antes da troca definitiva.

Cuidados de segurança com certificado digital

O certificado deve ser tratado como uma credencial crítica da empresa.

Evite:

• enviar arquivo A1 e senha por e-mail ou aplicativos de mensagem sem proteção;
• compartilhar senha com usuários que não precisam do acesso;
• deixar certificado instalado em computadores sem controle;
• usar a mesma credencial indiscriminadamente em vários serviços;
• guardar cópias sem criptografia ou controle de acesso;
• ignorar o vencimento;
• instalar certificado em sites ou softwares de origem desconhecida.

Para certificados instalados em navegador ou aplicações locais, mantenha também as cadeias de certificação atualizadas. O ITI publica orientações específicas para navegadores e aplicações.

Consulte as cadeias e orientações de instalação do ITI.

Problemas comuns com certificado digital

Certificado não aparece no sistema

Verifique instalação, armazenamento, drivers, cadeia de certificação e compatibilidade com a aplicação.

Senha incorreta ou bloqueada

Não tente repetidamente sem conhecer a política do dispositivo ou da certificadora. Tokens e cartões podem aplicar bloqueios.

Certificado vencido

Um certificado expirado não deve ser tratado como válido. Planeje renovação ou substituição antes do vencimento.

CNPJ do certificado não corresponde à empresa

Confirme o titular e as regras do serviço. Algumas obrigações e portais exigem vínculo específico entre certificado, estabelecimento, representante ou procuração.

NF-e deixou de emitir após a troca

Revise a configuração do ERP, certificado selecionado, ambiente, cadeia de certificação e credenciamento. A simples instalação do novo certificado não garante que o sistema tenha sido parametrizado corretamente.

Mudanças previstas para certificados de pessoa jurídica a partir de 2029

Este é um ponto importante para empresas que planejam integrações de longo prazo.

O Comitê Gestor da ICP-Brasil aprovou mudanças no modelo de certificados. Conforme as orientações publicadas pelo ITI, haverá transição para novos tipos, incluindo o Selo Eletrônico destinado à identificação da pessoa jurídica em processos automatizados.

O ITI informa que o modelo atual passa por transição até 2029 e que certificados utilizados hoje podem exigir adaptação dos sistemas ao novo padrão. Como cronogramas e regras técnicas podem ser atualizados, empresas de software, ERPs e departamentos fiscais devem acompanhar os comunicados oficiais do ITI.

Consulte as perguntas frequentes oficiais sobre a transição da ICP-Brasil.

Checklist antes de usar o certificado digital na rotina fiscal

• ☐ O certificado está dentro da validade.
• ☐ O CPF ou CNPJ do titular está correto.
• ☐ A Autoridade Certificadora integra a ICP-Brasil.
• ☐ O tipo de certificado é compatível com o sistema utilizado.
• ☐ O ERP está configurado para o certificado correto.
• ☐ A cadeia de certificação está atualizada.
• ☐ As permissões de acesso estão controladas.
• ☐ A senha não é compartilhada indiscriminadamente.
• ☐ Existe plano para renovação antes do vencimento.
• ☐ As rotinas de NF-e, XML e SPED foram testadas após instalação ou troca.

Perguntas frequentes sobre certificado digital

Certificado digital é uma senha?

Não. Ele é uma identidade eletrônica baseada em criptografia e emitida dentro de uma infraestrutura de confiança. Uma senha pode proteger o acesso à chave, mas não define o certificado em si.

Quem emite o certificado digital?

Autoridades Certificadoras credenciadas na ICP-Brasil. A Receita Federal pode exigir ou aceitar certificados em seus serviços, mas não é a emissora comercial do certificado.

Qual é melhor: A1 ou A3?

Não existe uma resposta única. O A1 costuma ser mais simples para automação e servidores; o A3 pode atender melhor operações que priorizam dispositivo físico ou solução em nuvem. Confirme sempre a compatibilidade com o sistema.

e-CNPJ serve para emitir NF-e?

Pode ser aceito, conforme as regras do sistema e da Secretaria de Fazenda. O rótulo comercial do certificado não determina sozinho a autorização para emitir documentos fiscais.

Posso usar certificado digital no SPED?

Sim, diversas escriturações utilizam certificados digitais, mas é necessário observar quem está autorizado a assinar e transmitir cada obrigação.

O certificado permite baixar qualquer XML?

Não. O acesso a documentos fiscais depende da relação do interessado com o documento e das regras dos serviços de distribuição e consulta.

Posso compartilhar meu certificado A1 com o contador?

O compartilhamento direto da chave privada aumenta o risco de segurança. Quando houver alternativa por procuração, credenciamento ou autorização específica, avalie o modelo que reduza a exposição da chave. A decisão deve considerar o serviço utilizado e a política de segurança da empresa.

O que acontece quando o certificado vence?

Serviços que exigem um certificado válido podem deixar de funcionar. Por isso, o vencimento deve ser acompanhado e a substituição testada antes da data final.

Conclusão

O certificado digital é uma peça central da infraestrutura eletrônica utilizada por empresas, profissionais e sistemas fiscais.

Na área tributária, ele pode participar da emissão de NF-e, acesso a portais, consulta e distribuição de documentos, assinatura e transmissão de obrigações do SPED e integrações com ERP.

O ponto mais importante é não tratar o certificado apenas como uma senha ou como um produto ligado a uma única obrigação. É necessário verificar identidade, tipo, validade, segurança, compatibilidade do sistema e regras de autorização do serviço que será utilizado.

Também é importante acompanhar a transição da ICP-Brasil prevista para os próximos anos, especialmente em sistemas empresariais que dependem de automação.

Leia também

• NF-e: guia da Nota Fiscal Eletrônica
• Baixar XML da NF-e grátis
• Manifestação do Destinatário
• SPED Fiscal

Fontes oficiais para consulta

• Instituto Nacional de Tecnologia da Informação — Certificação Digital
• Instituto Nacional de Tecnologia da Informação — ICP-Brasil
• Comitê Gestor da ICP-Brasil — Perguntas Frequentes
• Portal Nacional da Nota Fiscal Eletrônica
• Receita Federal — Certificado digital na EFD-Contribuições