# Certificado digital A1 ou A3: qual o melhor para sua empresa?

O certificado digital A1 é um arquivo instalado no sistema, válido por até 1 ano, mais barato e ideal para quem emite nota fiscal em nuvem. O A3 fica em um cartão ou token físico, vale até 3 anos e é mais seguro, mas exige o dispositivo conectado a cada emissão — o que o torna menos prático para automação.

## O que é o certificado digital e por que ele é exigido?

O certificado digital funciona como uma identidade eletrônica da empresa: é ele que assina digitalmente cada NF-e antes de ela ser enviada para a SEFAZ, garantindo dois pontos importantes — que o arquivo realmente foi emitido por quem diz ser o emitente, e que ninguém alterou o conteúdo depois da assinatura. Sem certificado válido, nenhum sistema consegue transmitir uma nota fiscal eletrônica para autorização.

Esse mecanismo faz parte da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), regulada pelo [ITI](https://www.gov.br/iti), órgão responsável por credenciar as autoridades certificadoras que emitem A1 e A3 no país. Entender essa exigência é o primeiro passo antes de partir para [como emitir nota fiscal eletrônica](/como-emitir-nota-fiscal-eletronica), já que o certificado é pré-requisito para qualquer emissão.

## Certificado A1: o que é e como funciona

O A1 é um arquivo digital, geralmente com extensão .pfx, gerado após a validação da identidade do responsável pela empresa (presencial ou por videoconferência, dependendo da autoridade certificadora). Esse arquivo é instalado diretamente no computador, servidor ou sistema emissor que vai usá-lo, e fica pronto para assinar notas automaticamente, sem exigir nenhum hardware adicional.

Principais características do A1:

- Validade de até 1 ano, com renovação simples ao final desse período.
- Instalação feita uma única vez no sistema ou máquina.
- Compatível com automação: sistemas em nuvem podem emitir notas em lote ou de forma programada sem intervenção manual a cada emissão.
- Custo geralmente mais baixo que o A3, por não envolver compra de hardware.

## Certificado A3: o que é e como funciona

O A3 é armazenado em um dispositivo físico — um cartão inteligente (que exige uma leitora conectada ao computador) ou um token USB. A chave criptográfica nunca "sai" do hardware, o que é considerado um nível extra de segurança, já que o certificado não pode ser copiado como um arquivo comum.

Principais características do A3:

- Validade de até 3 anos, o que reduz a frequência de renovação.
- Exige o dispositivo físico conectado no momento de cada emissão de nota.
- Mais indicado para uso presencial, em que a mesma pessoa emite as notas diretamente de um computador com o token ou cartão plugado.
- Custo inicial mais alto, por incluir o hardware (token, cartão ou leitora).

## Tabela comparativa: A1 x A3

| Critério | A1 | A3 |
|---|---|---|
| Formato | Arquivo digital (.pfx) | Cartão ou token físico |
| Validade | Até 1 ano | Até 3 anos |
| Custo inicial | Mais baixo | Mais alto (inclui hardware) |
| Uso com sistema em nuvem | Fácil, totalmente compatível | Difícil, exige dispositivo conectado |
| Renovação | Anual | A cada 1 a 3 anos, conforme o tipo contratado |
| Segurança | Boa, protegida por senha do arquivo | Mais alta, chave não sai do hardware |
| Indicado para | Emissão automática, sistemas em nuvem, ERPs | Uso manual e presencial, com o mesmo operador |

## Qual escolher se eu uso um sistema de gestão em nuvem?

Para a grande maioria das pequenas e médias empresas que emitem NF-e por um ERP ou sistema em nuvem, o **A1 é a escolha mais prática**. Como ele é um arquivo instalado diretamente no sistema, a emissão de notas continua funcionando mesmo com o computador desligado ou fora do escritório, desde que o sistema esteja rodando na nuvem — não é preciso ter um token plugado fisicamente em lugar nenhum. Isso também facilita cenários com mais de uma pessoa emitindo nota ao mesmo tempo, já que o certificado fica no servidor do sistema, e não amarrado a uma máquina específica.

O A3 faz mais sentido para empresas que priorizam o nível extra de segurança do hardware físico e que operam de forma mais manual, com um único responsável emitindo notas diretamente do computador dele, sempre com o token à mão.

## MEI precisa de certificado digital?

Depende do tipo de nota. Para emitir **NFS-e** pelo portal nacional de serviços, o MEI geralmente usa login gov.br, sem exigência de certificado digital. Já para emitir **NF-e ou NFC-e de produto**, o certificado passa a ser necessário, do mesmo jeito que para qualquer outra empresa. Esse detalhe está coberto com mais profundidade em [como emitir nota fiscal sendo MEI](/como-emitir-nota-fiscal-mei), incluindo quando a emissão de produto se torna obrigatória.

## O que acontece se o certificado vencer?

Um certificado vencido bloqueia imediatamente a emissão de notas — o sistema não consegue assinar o XML e a SEFAZ rejeita qualquer tentativa de transmissão. Certificado vencido, aliás, é uma das causas mais comuns de rejeição na emissão, ao lado de erros de CFOP e NCM, listadas em detalhe no guia sobre [nota fiscal rejeitada: principais erros](/nota-fiscal-rejeitada-principais-erros). Por isso, vale acompanhar a data de validade do certificado com antecedência — tanto o A1 quanto o A3 costumam permitir renovação alguns dias ou semanas antes do vencimento, sem precisar esperar expirar para regularizar.

## Como obter um certificado digital

O processo de emissão, tanto para A1 quanto para A3, segue etapas parecidas:

1. **Escolha uma autoridade certificadora credenciada** pelo [ITI](https://www.gov.br/iti), dentro da ICP-Brasil. Existem várias no mercado, com preços e prazos de atendimento diferentes.
2. **Reúna a documentação da empresa**: contrato social ou requerimento de MEI, documento de identidade e CPF do responsável legal, e comprovante de endereço.
3. **Faça a validação da identidade**: pode ser presencial, em um posto de atendimento, ou por videoconferência, dependendo da certificadora escolhida — a validação por vídeo tem se tornado o padrão mais rápido nos últimos anos.
4. **Receba o certificado**: no caso do A1, o arquivo é disponibilizado para download logo após a validação; no caso do A3, é preciso aguardar o envio ou a retirada do cartão/token físico.
5. **Instale ou configure no sistema emissor**: o A1 é carregado diretamente no sistema ou ERP usado para emitir notas; o A3 exige a instalação de um driver da leitora ou token no computador que vai emitir.

## Certificado digital tem outros usos além da NF-e?

Sim. O mesmo certificado usado para assinar notas fiscais também serve para assinar contratos digitalmente, acessar sistemas do governo com mais nível de permissão, assinar a folha de pagamento (eSocial) e autenticar documentos em cartório digital, entre outros usos. Por isso, ao decidir entre A1 e A3, vale considerar não só a emissão de NF-e, mas o conjunto de processos digitais que a empresa pretende assinar eletronicamente — um A3 físico, por exemplo, pode fazer mais sentido se o responsável legal também usa o certificado com frequência fora do sistema fiscal, em múltiplos contextos que exigem presença física do dispositivo.

## Certificado digital tem custo recorrente?

Sim, os dois tipos são pagos e têm validade limitada — não existe certificado digital vitalício. O A1, por vencer todo ano, gera um custo de renovação anual previsível. O A3, apesar de durar até três anos, tem um desembolso inicial mais alto por causa do hardware, então vale calcular o custo total ao longo do tempo, e não apenas o preço da primeira contratação, para comparar as duas opções de forma justa.

## Resumo da escolha

Se a prioridade é praticidade, uso em sistema de gestão em nuvem e menor custo inicial, o A1 atende bem a maioria dos negócios que emitem [NF-e](/o-que-e-nfe) no dia a dia. Se a prioridade é segurança máxima com uso manual e presencial, e o custo do hardware não é um problema, o A3 é a opção mais robusta. Não existe "melhor" absoluto — existe o que combina com a forma como a empresa realmente emite suas notas fiscais.