A1 ou A3 na vida real: o guia da Alvo Certificado Digital

A1 ou A3 na vida real: como a escolha pesa da compra até a renovação

A dúvida entre A1 e A3 costuma ser feita numa tabela de duas colunas: armazenamento de um lado, validade do outro, custo na última linha. Ajuda, mas esconde o ponto principal: a distância entre os dois não surge num momento só, e sim em várias etapas, do pedido ao vencimento. Quem decide entre certificado A1 ou A3 com base apenas na comparação costuma se surpreender depois, na hora de instalar, de usar fora do escritório ou de lidar com um problema. Este guia segue o ciclo do certificado passo a passo, indica em que momento cada tipo se comporta de um jeito e onde não muda nada.

Antes de tudo: o que é igual nos dois

Vale começar pelo que não muda, porque isso elimina metade das dúvidas. Os dois são certificados ICP-Brasil, com a mesma validade jurídica, e atendem às mesmas obrigações: assinar arquivos, emitir notas fiscais e acessar o e-CAC. Tanto o e-CPF quanto o e-CNPJ podem ser A1 ou A3. A diferença está em outro lugar: onde a chave fica guardada e quanto dura cada emissão. No A1, a chave fica num arquivo instalado no computador, válido por 12 meses; no A3, ela fica num token, num cartão ou na nuvem, com validade de até 2 anos.

Etapa 1: a compra

O primeiro passo é escolher o produto, e ali a dúvida entre A1 e A3 aparece pela primeira vez. Na hora de comprar certificado digital online com tranquilidade, alguns cuidados simples ajudam: conferir se quem emite é uma Autoridade de Registro credenciada pela ICP-Brasil, escolher o tipo pensando na rotina, e não apenas pelo número da vitrine, e olhar o prazo e a forma de armazenamento antes de fechar. O A3 exige uma decisão extra: em nuvem, com token incluso ou numa mídia que você já tem. Nas três, o certificado é idêntico; muda apenas o lugar onde é guardado. Dá para pagar por PIX, boleto ou cartão.

Sobre o preço, a comparação também precisa olhar além da vitrine. Os valores ficam a partir de R$ 89,90 no e-CPF e a partir de R$ 99,90 no e-CNPJ, mudando de acordo com o tipo, a validade e a mídia. Como o A3 dura mais, o valor mensal costuma ficar menor no prazo mais longo. Há também uma política de cobertura de oferta: a oferta mais baixa de outra Autoridade de Registro credenciada, para o mesmo tipo, validade e mídia, pode ser coberta com comprovação.

Etapa 2: os documentos

Uma notícia que simplifica: os documentos para certificado digital não dependem do tipo escolhido. O que define a lista é ser e-CPF ou e-CNPJ. No certificado da pessoa física, entra o documento oficial com foto dentro da validade, e o CPF se não estiver impresso no documento. No certificado da empresa, a lista cresce: o Cartão CNPJ modelo II, a alteração contratual mais recente e, quando aplicável, os documentos de eleição dos representantes. O Cartão CNPJ modelo II atualizado dispensa os demais documentos constitutivos. Tudo precisa ser original, físico ou digital, em bom estado; cópias simples ou autenticadas não são aceitas.

Etapa 3: a validação por vídeo

Mais uma vez, o formato não muda nada. O processo do certificado digital por videoconferência segue as regras da ICP-Brasil, com conferência biométrica do rosto, sem passar por cartório, e dura em torno de uns 10 minutos em horário marcado, o que não é promessa de prazo. A validação é pessoal: no certificado pessoal, quem valida é o dono do CPF; no e-CNPJ, o representante legal registrado na Receita Federal. Quem não tem CNH também pode emitir, contanto que tenha base biométrica, e a equipe confirma o caso antes do agendamento.

Veja também em: Certificado Digital A3 em nuvem

Etapa 4: a instalação, onde a diferença começa

É na instalação que A1 e A3 deixam de ser parecidos. Para instalar certificado A1, o trabalho é importar um arquivo que pede senha no computador e, na sequência, configurá-lo no programa que vai usá-lo. Os problemas típicos são sempre os mesmos: senha digitada errada na hora de importar, navegador que não enxerga o certificado instalado e antivírus bloqueando a operação. Como o A1 é um arquivo, dá para instalá-lo em vários computadores, o que facilita e pede atenção a quem acessa.

No A3 com token, a instalação é outra: entram a instalação do driver do dispositivo e uma entrada USB livre, ou uma leitora, se a mídia for cartão. Na nuvem, não existe arquivo nem token: o uso acontece mediante autenticação. Nos três cenários, a instalação é acompanhada por um atendente até o certificado funcionar no equipamento.

Etapa 5: o uso fora do escritório e no celular

Mais cedo ou mais tarde, alguém pergunta pelo celular. Assinar com o certificado A1 no celular é viável, mas depende de uma plataforma que aceite esse tipo, e o passo a passo vem de quem fez a emissão. certificado A1 ou A3 Não funciona sozinho, como no computador: o celular precisa de uma ponte entre o arquivo e o documento. Já o A3 com token quase não tem espaço no telefone, porque precisa do dispositivo ligado à máquina. Para quem assina longe da mesa, a nuvem é a opção mais natural: como não está preso a uma máquina, serve no notebook e no celular.

Etapa 6: quem mais usa o certificado

Um ponto que a tabela não mostra é quem, além do titular, depende do certificado. O contador pode depender dele para enviar declarações; o ERP precisa dele todo dia; alguém do administrativo pode precisar assinar como empresa. Quanto mais gente e mais sistemas, mais o A1 instalado no emissor faz sentido, e mais pesa controlar em que máquinas ele roda. Quando só o titular assina, o A3 deixa o uso nas mãos de uma pessoa só, algo que agrada quem prioriza segurança. A assinatura digital é pessoal: cada titular precisa da própria credencial.

Etapa 7: a nota fiscal

Para quem fatura, a nota fiscal é o uso mais frequente. No CNPJ, o certificado digital para emitir NF-e é um e-CNPJ, e resta decidir a mídia. O A1 é o mais comum em emissor instalado e em servidor de notas, porque o arquivo fica disponível o tempo todo, inclusive quando o volume é alto. O A3 também emite nota, mas pede a mídia conectada ou integração com a nuvem. Antes do pedido, convém checar com quem fornece o emissor qual formato ele aceita. Quando outras pessoas da equipe emitem nota, o caminho indicado é um A1 da empresa configurado no emissor.

Três casos que merecem atenção

Um caso comum é o das empresas do Simples. Ter o e-CNPJ no Simples Nacional não é exigido de todas as empresas: a necessidade varia com o faturamento e as obrigações acessórias, e a nota eletrônica geralmente traz a exigência. Para a pequena empresa com um único responsável e um computador fixo, o A1 normalmente atende; se o sócio assina de vários lugares, a nuvem ganha força. Quando a obrigatoriedade não está clara, quem confirma é o contador.

O segundo perfil é o rural. O tipo de certificado digital para produtor rural muda conforme a organização da atividade: produtor pessoa física, com inscrição estadual, usa e-CPF; atividade constituída como empresa usa e-CNPJ. Na mídia, o sinal de internet faz diferença: se a propriedade fica longe de quem opera os sistemas, o token pode virar obstáculo, e o A1 na máquina de quem de fato transmite costuma ser mais tranquilo.

Por fim, há os grupos com várias empresas. No certificado digital para holding, a regra é direta: um certificado por CNPJ, e os sócios administradores costumam precisar de e-CPF. Nesses grupos, a mistura de formatos é usual: A1 no dia a dia do administrativo e do fiscal e A3 para os administradores que assinam contratos relevantes. Mapear todos os CNPJs e CPFs antes de comprar evita surpresa.

Leia também em: quanto custa um Certificado Digital

Etapa 8: o imprevisto

Notebook furtado, token sumido ou venda de um equipamento com o arquivo instalado: em qualquer desses casos, o problema é a assinatura, mais do que o aparelho. A resposta é revogar certificado digital sem demora, nos dois formatos. Quem revoga é a Autoridade Certificadora emissora, e às vezes pede a senha de revogação criada na emissão, que deve ficar guardada longe da mídia. Uma vez revogado, o certificado não pode ser reativado, e o tempo que sobrava não passa para o novo. Aqui a diferença entre os tipos aparece de outro jeito: um A1 copiado em várias máquinas multiplica os pontos de risco, enquanto a chave do A3 nunca sai da mídia ou da nuvem.

Etapa 9: o vencimento e a renovação

O certificado vencido não tem carência depois do vencimento. O certificado digital vencido deixa de assinar, de emitir nota e de acessar o e-CAC e o eSocial já no dia seguinte, e o caminho é uma nova emissão, com a mesma validação. É aqui que a validade de cada tipo vira calendário: o A1 renova em 3, 6 ou 12 meses; no A3, a renovação chega a 2 anos, o que espaça as trocas. Resolver antes do vencimento não tira os dias que sobram, e a renovação é a hora certa para mudar de A1 para A3, ou o contrário.

O teste final

Vistas todas as fases, a decisão se organiza. Bastam três perguntas para a maioria dos casos: de que lugar você costuma assinar, quem mais precisa usar o certificado e com que frequência você aceita renovar. Assinatura sempre na mesma máquina, sistema de notas e renovação a cada ano combinam com o A1; assinatura em trânsito, assinatura pelo telefone e renovação espaçada indicam o A3, em nuvem ou token. A pergunta certificado A1 ou A3, feita assim, deixa de ser técnica e passa a ser sobre rotina, e não existe um vencedor absoluto.

Perguntas e respostas

A1 e A3 têm a mesma validade jurídica?

Os dois têm a mesma validade jurídica. Ambos saem da mesma cadeia ICP-Brasil; a diferença está no armazenamento da chave e no prazo.

Quanto dura o A1 e quanto dura o A3?

O A1 dura 12 meses, e o A3 vai até 2 anos. Na renovação, o A1 pode ser de 3, 6 ou 12 meses, e o A3, de até 2 anos.

Dá para mudar de formato quando renovar?

Dá. A troca de formato costuma acontecer justamente na renovação: quem passou a assinar de vários lugares tende a ir para o A3 em nuvem, e quem trabalha numa máquina só continua bem atendido pelo A1.

Perdi o token. Dá para recuperar o certificado?

Não. O certificado vive no chip e não tem backup. É preciso revogar e emitir outro, passando outra vez pela videoconferência.

Pessoa física pode escolher entre A1 e A3?

Sim. Os certificados de pessoa física e de empresa podem ser A1 ou A3, com o mesmo critério de escolha: lugar de assinatura, quem usa e frequência de renovação.

Um atendente ajuda na instalação?

Sim: a instalação é acompanhada por um atendente até tudo funcionar, na máquina, no emissor ou no sistema de gestão.

Fale com quem ajuda a decidir o formato

Caso a escolha ainda não esteja clara, vale conversar antes de comprar. A Alvo Certificado Digital é Autoridade de Registro credenciada à ICP-Brasil desde 19/03/2018, faz a emissão pelas Autoridades Certificadoras Serpro e SyngularID e atende todo o país pela internet, com videoconferência e instalação acompanhada. A equipe ajuda a definir o certificado A1 ou A3 que combina com a sua rotina. Ligue para o (11) 4000-2097.