Certificado digital A1 ou A3: qual o melhor para sua empresa?

O certificado digital A1 é um arquivo instalado no sistema, válido por até 1 ano, mais barato e ideal para quem emite nota fiscal em nuvem. O A3 fica em um cartão ou token físico, vale até 3 anos e é mais seguro, mas exige o dispositivo conectado a cada emissão — o que o torna menos prático para automação.

O que é o certificado digital e por que ele é exigido?

O certificado digital funciona como uma identidade eletrônica da empresa: é ele que assina digitalmente cada NF-e antes de ela ser enviada para a SEFAZ, garantindo dois pontos importantes — que o arquivo realmente foi emitido por quem diz ser o emitente, e que ninguém alterou o conteúdo depois da assinatura. Sem certificado válido, nenhum sistema consegue transmitir uma nota fiscal eletrônica para autorização.

Esse mecanismo faz parte da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), regulada pelo ITI, órgão responsável por credenciar as autoridades certificadoras que emitem A1 e A3 no país. Entender essa exigência é o primeiro passo antes de partir para como emitir nota fiscal eletrônica, já que o certificado é pré-requisito para qualquer emissão.

Certificado A1: o que é e como funciona

O A1 é um arquivo digital, geralmente com extensão .pfx, gerado após a validação da identidade do responsável pela empresa (presencial ou por videoconferência, dependendo da autoridade certificadora). Esse arquivo é instalado diretamente no computador, servidor ou sistema emissor que vai usá-lo, e fica pronto para assinar notas automaticamente, sem exigir nenhum hardware adicional.

Principais características do A1:

• Validade de até 1 ano, com renovação simples ao final desse período.
• Instalação feita uma única vez no sistema ou máquina.
• Compatível com automação: sistemas em nuvem podem emitir notas em lote ou de forma programada sem intervenção manual a cada emissão.
• Custo geralmente mais baixo que o A3, por não envolver compra de hardware.

Certificado A3: o que é e como funciona

O A3 é armazenado em um dispositivo físico — um cartão inteligente (que exige uma leitora conectada ao computador) ou um token USB. A chave criptográfica nunca “sai” do hardware, o que é considerado um nível extra de segurança, já que o certificado não pode ser copiado como um arquivo comum.

Principais características do A3:

• Validade de até 3 anos, o que reduz a frequência de renovação.
• Exige o dispositivo físico conectado no momento de cada emissão de nota.
• Mais indicado para uso presencial, em que a mesma pessoa emite as notas diretamente de um computador com o token ou cartão plugado.
• Custo inicial mais alto, por incluir o hardware (token, cartão ou leitora).

Tabela comparativa: A1 x A3

Critério	A1	A3
Formato	Arquivo digital (.pfx)	Cartão ou token físico
Validade	Até 1 ano	Até 3 anos
Custo inicial	Mais baixo	Mais alto (inclui hardware)
Uso com sistema em nuvem	Fácil, totalmente compatível	Difícil, exige dispositivo conectado
Renovação	Anual	A cada 1 a 3 anos, conforme o tipo contratado
Segurança	Boa, protegida por senha do arquivo	Mais alta, chave não sai do hardware
Indicado para	Emissão automática, sistemas em nuvem, ERPs	Uso manual e presencial, com o mesmo operador

Qual escolher se eu uso um sistema de gestão em nuvem?

Para a grande maioria das pequenas e médias empresas que emitem NF-e por um ERP ou sistema em nuvem, o A1 é a escolha mais prática. Como ele é um arquivo instalado diretamente no sistema, a emissão de notas continua funcionando mesmo com o computador desligado ou fora do escritório, desde que o sistema esteja rodando na nuvem — não é preciso ter um token plugado fisicamente em lugar nenhum. Isso também facilita cenários com mais de uma pessoa emitindo nota ao mesmo tempo, já que o certificado fica no servidor do sistema, e não amarrado a uma máquina específica.

O A3 faz mais sentido para empresas que priorizam o nível extra de segurança do hardware físico e que operam de forma mais manual, com um único responsável emitindo notas diretamente do computador dele, sempre com o token à mão.

MEI precisa de certificado digital?

Depende do tipo de nota. Para emitir NFS-e pelo portal nacional de serviços, o MEI geralmente usa login gov.br, sem exigência de certificado digital. Já para emitir NF-e ou NFC-e de produto, o certificado passa a ser necessário, do mesmo jeito que para qualquer outra empresa. Esse detalhe está coberto com mais profundidade em como emitir nota fiscal sendo MEI, incluindo quando a emissão de produto se torna obrigatória.

O que acontece se o certificado vencer?

Um certificado vencido bloqueia imediatamente a emissão de notas — o sistema não consegue assinar o XML e a SEFAZ rejeita qualquer tentativa de transmissão. Certificado vencido, aliás, é uma das causas mais comuns de rejeição na emissão, ao lado de erros de CFOP e NCM, listadas em detalhe no guia sobre nota fiscal rejeitada: principais erros. Por isso, vale acompanhar a data de validade do certificado com antecedência — tanto o A1 quanto o A3 costumam permitir renovação alguns dias ou semanas antes do vencimento, sem precisar esperar expirar para regularizar.

Como obter um certificado digital

O processo de emissão, tanto para A1 quanto para A3, segue etapas parecidas:

1. Escolha uma autoridade certificadora credenciada pelo ITI, dentro da ICP-Brasil. Existem várias no mercado, com preços e prazos de atendimento diferentes.
2. Reúna a documentação da empresa: contrato social ou requerimento de MEI, documento de identidade e CPF do responsável legal, e comprovante de endereço.
3. Faça a validação da identidade: pode ser presencial, em um posto de atendimento, ou por videoconferência, dependendo da certificadora escolhida — a validação por vídeo tem se tornado o padrão mais rápido nos últimos anos.
4. Receba o certificado: no caso do A1, o arquivo é disponibilizado para download logo após a validação; no caso do A3, é preciso aguardar o envio ou a retirada do cartão/token físico.
5. Instale ou configure no sistema emissor: o A1 é carregado diretamente no sistema ou ERP usado para emitir notas; o A3 exige a instalação de um driver da leitora ou token no computador que vai emitir.

Certificado digital tem outros usos além da NF-e?

Sim. O mesmo certificado usado para assinar notas fiscais também serve para assinar contratos digitalmente, acessar sistemas do governo com mais nível de permissão, assinar a folha de pagamento (eSocial) e autenticar documentos em cartório digital, entre outros usos. Por isso, ao decidir entre A1 e A3, vale considerar não só a emissão de NF-e, mas o conjunto de processos digitais que a empresa pretende assinar eletronicamente — um A3 físico, por exemplo, pode fazer mais sentido se o responsável legal também usa o certificado com frequência fora do sistema fiscal, em múltiplos contextos que exigem presença física do dispositivo.

Certificado digital tem custo recorrente?

Sim, os dois tipos são pagos e têm validade limitada — não existe certificado digital vitalício. O A1, por vencer todo ano, gera um custo de renovação anual previsível. O A3, apesar de durar até três anos, tem um desembolso inicial mais alto por causa do hardware, então vale calcular o custo total ao longo do tempo, e não apenas o preço da primeira contratação, para comparar as duas opções de forma justa.

Resumo da escolha

Se a prioridade é praticidade, uso em sistema de gestão em nuvem e menor custo inicial, o A1 atende bem a maioria dos negócios que emitem NF-e no dia a dia. Se a prioridade é segurança máxima com uso manual e presencial, e o custo do hardware não é um problema, o A3 é a opção mais robusta. Não existe “melhor” absoluto — existe o que combina com a forma como a empresa realmente emite suas notas fiscais.

Perguntas frequentes

Emissor online funciona com A3? +

Funciona, mas exige que o cartão ou token esteja fisicamente conectado ao computador no momento da emissão, o que dificulta o uso em sistemas 100% em nuvem ou com emissão automática. Para esse tipo de uso, o A1 costuma ser mais prático.

Quanto custa um certificado A1? +

O valor varia por autoridade certificadora, mas o A1 costuma ser mais barato que o A3, já que não exige a compra de hardware (cartão, leitora ou token). A renovação acontece todo ano, já que a validade máxima é de 12 meses.

MEI precisa de certificado digital? +

Só se for emitir NF-e ou NFC-e de produto. Para emitir NFS-e pelo portal nacional de serviços, o MEI normalmente usa login gov.br, sem precisar de certificado digital — a exigência de certificado surge apenas na emissão de nota fiscal de mercadoria.

Fontes oficiais

• ITI — Infraestrutura de Chaves Públicas Brasileira

Versão em texto simples deste guia: /certificado-digital-a1-ou-a3.md