Certificado digital A1 ou A3: qual escolher para emitir nota

Para emitir nota fiscal, o certificado digital A1 ou A3 tem o mesmo valor: o Portal Nacional da NF-e aceita os dois, desde que sejam de pessoa jurídica, emitidos no padrão ICP-Brasil e tragam o CNPJ de um dos estabelecimentos da empresa. A diferença está em onde a chave fica guardada e quanto tempo ela vale. O A1 é um arquivo instalado no computador ou no celular e vale 1 ano; o A3 fica em cartão, token ou nuvem e vale de 1 a 5 anos, segundo o ITI.

Na prática, a escolha depende do jeito que a empresa emite. Quem usa sistema em nuvem ou emite em vários computadores costuma preferir o A1, porque o arquivo pode ser cadastrado no emissor. Quem emite em uma única máquina e quer renovar menos vezes tende a olhar para o A3. Para o microempreendedor, que nem sempre precisa de certificado, veja o guia de certificado digital para MEI.

Este guia compara os dois tipos, mostra o que a SEFAZ exige, traz um exemplo de custo ao longo de três anos e lista os cuidados que evitam nota parada por certificado vencido.

Diferença entre certificado A1 e A3

Os dois tipos fazem a mesma coisa: assinam o arquivo XML da nota e identificam a empresa na conexão com a SEFAZ. O que muda é a mídia e a validade. A tabela resume as diferenças que pesam no dia a dia de uma PME.

Critério	A1	A3
Onde fica a chave	Arquivo no computador ou dispositivo móvel	Cartão, token criptográfico ou nuvem (HSM remoto)
Validade, segundo o ITI	1 ano	1 a 5 anos
Uso em sistema em nuvem	Em geral simples: o arquivo é cadastrado no emissor	Depende de o sistema aceitar leitor físico ou A3 em nuvem
Vários computadores ou lojas	Pode ser instalado em mais de uma máquina, se a política da autoridade certificadora permitir	A mídia física precisa estar conectada onde a nota é assinada
Risco principal	Cópia do arquivo por quem não deveria tê-lo	Perda ou quebra do cartão ou token
Renovação	Todo ano	Conforme o prazo contratado

O Portal da NF-e lembra que a instalação em mais de um computador segue a política de cada autoridade certificadora: há certificados que permitem e outros que não. Pergunte isso antes de comprar.

"Não existe certificado melhor para nota fiscal. Existe o que combina com o sistema emissor e com quem precisa assinar as notas." — Equipe Beevix, redação fiscal

O que a SEFAZ exige do certificado para emitir NF-e

As perguntas frequentes de certificação digital do Portal Nacional da NF-e respondem as dúvidas mais comuns. Os pontos práticos são estes:

• Tem de ser de pessoa jurídica, tipo A1 ou A3. O e-CPF não pode ser usado para a NF-e. O e-CNPJ pode, mas o portal diz que "não é o mais indicado", porque o titular precisa ser sócio e não há delegação a terceiros.
• Precisa conter o CNPJ da empresa. Na assinatura, o certificado deve ter o CNPJ de um dos estabelecimentos. Um certificado de outra empresa gera a rejeição 213.
• Um certificado atende a matriz e as filiais. A empresa pode usar o certificado de qualquer estabelecimento para emitir as notas de todos, inclusive em outros estados.
• O A1 precisa ser instalado. Ele não funciona direto de pen drive, CD ou outra mídia removível.
• Não é preciso enviar a chave pública à SEFAZ. Basta que o certificado esteja válido no momento da assinatura e da conexão.

A validade jurídica da NF-e vem da assinatura com certificado ICP-Brasil e da autorização de uso da SEFAZ, conforme a Medida Provisória 2.200-2/2001. Se o XML for alterado depois de assinado, a assinatura deixa de conferir, e o resultado costuma ser a rejeição 297.

Qual escolher conforme o jeito de emitir

A tabela abaixo, da Redação Beevix, cruza os cenários mais comuns de PME com o tipo que costuma dar menos trabalho. Confirme sempre com o fornecedor do sistema emissor qual formato ele aceita.

Cenário	Tipo que costuma servir melhor	Por quê
ERP em nuvem que assina a nota no servidor	A1	O arquivo é cadastrado uma vez no sistema e todos os usuários emitem
Loja com PDV em mais de um caixa (NFC-e)	A1	Evita depender de um token conectado em cada caixa
Emissor instalado em um único computador	A1 ou A3	Os dois funcionam; o A3 permite validade maior
Sócio que assina documentos fora do escritório	A3 em cartão ou nuvem	A chave acompanha a pessoa, não a máquina

Exemplo: quantas renovações em três anos

Exemplo da Redação Beevix (2026), com valores hipotéticos que não são preços de mercado: uma empresa compara um A1 de 1 ano por R$ 200,00 com um A3 de 3 anos por R$ 450,00, mais R$ 120,00 de token.

Item em 3 anos	A1 (1 ano)	A3 (3 anos + token)
Emissões e validações	3	1
Custo dos certificados	3 × R$ 200,00 = R$ 600,00	R$ 450,00
Mídia	R$ 0,00	R$ 120,00
Total no período	R$ 600,00	R$ 570,00
Custo médio por ano	R$ 200,00	R$ 190,00

Nesse cenário a diferença é de R$ 30,00 em três anos, pequena perto do custo de parar a emissão. O que costuma decidir é a operação: se o sistema emissor só trabalha com A1, o A3 mais barato não serve. Faça a mesma conta com os preços reais das autoridades certificadoras que você consultar.

Como comprar e instalar o certificado

1. Escolha uma autoridade certificadora credenciada. O ITI mantém a lista de autoridades e prestadores habilitados na ICP-Brasil. Peça o certificado de pessoa jurídica com o CNPJ da empresa.
2. Defina o tipo antes de pagar. Pergunte ao fornecedor do emissor se ele aceita A1, A3 físico ou A3 em nuvem.
3. Faça a validação de identidade. O responsável legal passa pela validação exigida pela autoridade certificadora e recebe o certificado ou as instruções de instalação.
4. Instale e guarde a senha. No A1, guarde o arquivo e a senha em local seguro e faça uma cópia de segurança protegida. No A3, instale o driver da mídia.
5. Cadastre no emissor e teste. Envie uma nota em homologação para confirmar assinatura e conexão antes de usar em produção.
6. Anote o vencimento. Coloque um lembrete 30 dias antes. Com certificado vencido, a SEFAZ não autoriza a nota.

Cuidados e mudanças previstas

Quem cuida do certificado deve tratá-lo como a chave da empresa. Com ele é possível emitir notas em nome do CNPJ. Limite quem tem o arquivo A1 e a senha, e troque o certificado se um funcionário com acesso sair da empresa.

Há uma mudança regulatória no horizonte. Segundo as perguntas frequentes do ITI, pela Resolução CG ICP-Brasil nº 211/2024, a partir de fevereiro de 2029 fica vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica, que passarão a usar o selo eletrônico. Como isso afeta a assinatura da NF-e depende de regras técnicas ainda a publicar; acompanhe antes de comprar certificados de longa duração.

Erros de certificado aparecem junto com outros erros de emissão. O guia de causas comuns de rejeição de NF-e ajuda a separar o que é certificado do que é cadastro. Para entender quais notas sua empresa emite, veja a diferença entre NF-e, NFC-e e NFS-e.

Fontes oficiais

• Perguntas frequentes: Certificação Digital (13 questões) — Portal Nacional da NF-e, consultado em 02/10/2026
• Perguntas frequentes sobre certificação digital (tipos A1 e A3, validade e Resolução 211/2024) — ITI, consultado em 02/10/2026
• Medida Provisória 2.200-2/2001 (ICP-Brasil) — Planalto, consultado em 02/10/2026

Perguntas frequentes

Posso usar o e-CPF do sócio para emitir NF-e?

Não. O Portal Nacional da NF-e informa que o certificado deve ser de pessoa jurídica, do tipo A1 ou A3, com o CNPJ de um dos estabelecimentos. O e-CPF não pode ser usado para a NF-e.

Preciso de um certificado para cada filial?

Não. Segundo o Portal da NF-e, o certificado de qualquer estabelecimento da empresa pode ser usado para emitir as notas de todos os outros, inclusive os localizados em outros estados.

O que acontece se o certificado vencer?

O sistema deixa de assinar e transmitir as notas, e a SEFAZ não concede autorização de uso. As notas já autorizadas continuam válidas. Por isso vale renovar com antecedência e cadastrar o novo certificado antes do vencimento do anterior.

O certificado A1 pode ficar em pen drive?

Pode ser guardado como cópia de segurança, mas para emitir NF-e o A1 precisa estar instalado no computador ou cadastrado no sistema emissor. O Portal da NF-e informa que ele não pode ser usado direto de mídia removível.

A NFC-e usa o mesmo certificado da NF-e?

Sim, a NFC-e também é assinada com certificado ICP-Brasil da empresa. Além dele, a NFC-e exige o código de segurança do contribuinte (CSC), gerado no portal da SEFAZ, usado para montar o QR Code do cupom.

Próximo passo: confira o vencimento hoje

Abra o emissor, veja a data de validade do certificado atual e marque o lembrete de renovação. Se for trocar de sistema, confirme antes qual tipo ele aceita. Conheça a emissão de NF-e no Beevix, veja os segmentos atendidos, compare os planos e preços ou faça o teste grátis de 30 dias, sem cartão.