Certificado digital A1 ou A3: qual escolher
O A1 é um arquivo prático que funciona em sistemas e nuvem, com validade de 1 ano. O A3 fica em token ou cartão, com validade de até 5 anos. Os dois têm a mesma validade jurídica. Veja as diferenças e escolha com clareza.
Resposta direta
Arquivo .pfx no computador ou nuvem, sem hardware. Validade de 1 ano. Ideal para emitir nota em sistema.
Token USB ou cartão (ou nuvem via HSM). Validade de até 5 anos e chave protegida no dispositivo.
Os dois são ICP-Brasil, com o mesmo valor legal. O que muda é o armazenamento e a praticidade.
A1 x A3: tabela comparativa
As diferenças que importam na hora de escolher, lado a lado.
| Critério | Certificado A1 | Certificado A3 |
|---|---|---|
| Onde fica a chave | Arquivo no computador ou em nuvem | Token USB ou cartão com chip (ou nuvem via HSM) |
| Geração da chave | Por software | Por hardware |
| Precisa de equipamento | Não | Sim (token; o cartão exige leitora) |
| Validade | 1 ano | Até 5 anos |
| Uso em sistemas e automação | Ideal: roda em emissores online e vários processos ao mesmo tempo | Limitado: depende do dispositivo conectado |
| Mobilidade | Instala onde precisar | Leva o token, mas só funciona conectado |
| Proteção da chave | Arquivo protegido por senha | Chave guardada no hardware, não copiável |
| Validade jurídica | ICP-Brasil (plena) | ICP-Brasil (plena) |
Segurança e validade jurídica
A diferença está em como a chave é protegida, não no valor legal da assinatura.
A1: chave em arquivo
A chave é um arquivo protegido por senha. É prático e seguro no uso normal, mas pede um backup bem guardado, já que o arquivo pode ser copiado se o computador for comprometido.
A3: chave em hardware
A chave nasce e fica dentro do token ou cartão, sem poder ser extraída. Isso dá uma camada extra de proteção física contra cópia e clonagem.
Mesmo valor legal
A1 e A3 são ICP-Brasil e têm a mesma validade jurídica de uma assinatura presencial, reconhecida em todo o Brasil. O canal e o armazenamento não mudam isso.
O A1 é seguro. O cuidado é com a senha
O A1 é emitido sob a ICP-Brasil, com a chave privada criptografada e protegida por senha. O nível de proteção é o mesmo do A3. Como ele é um arquivo (.pfx), a segurança no dia a dia depende de guardar bem essa senha.
Um erro comum e grave é deixar a senha no próprio nome do arquivo (algo como “empresa_senha123.pfx”) ou em uma planilha na mesma pasta. Isso entrega arquivo e senha de uma vez. Guarde a senha separada, em um gerenciador de senhas.
Validade e custo
O A3 dura mais por emissão; o A1 tende a ser mais simples e econômico no ano a ano.
A1: validade de 1 ano
Renovação anual simples, sem hardware. Costuma ter um custo de entrada menor e funciona bem para quem usa o certificado o tempo todo em sistema. No NotaGuard Certbox: e-CNPJ A1 por R$ 130 e e-CPF A1 por R$ 99, pagamento único.
A3: validade de até 5 anos
Renova com menos frequência, mas o preço inclui o dispositivo (token ou cartão com leitora) e o valor de entrada costuma ser maior. Faz sentido para quem prioriza durabilidade e chave em hardware.
E o A3 em nuvem?
Existe uma variante do A3 em que a chave fica em um HSM (hardware de segurança em data center) e o acesso é por dupla autenticação (2FA), sem token físico. Ele junta a proteção do hardware com a mobilidade de assinar de qualquer lugar.
É uma boa opção para quem quer segurança em hardware sem carregar token. Para o uso mais comum (emitir nota e acessar sistemas no dia a dia), o A1 segue sendo a forma mais direta e econômica de começar.
Quando escolher A1 e quando escolher A3
Escolha o A1 se você
- Emite nota por sistema, ERP ou nuvem
- Quer praticidade e não depender de hardware
- Usa o certificado em mais de uma máquina
- Precisa de rotinas ágeis no dia a dia (MEI, pequeno negócio, contador)
- Quer começar rápido e com custo de entrada menor
Escolha o A3 se você
- Prioriza a chave guardada em dispositivo físico
- Prefere renovar a cada 3 a 5 anos
- Usa o certificado pontualmente em um equipamento
- Segue uma política interna que exige chave em hardware
Por que emitir o A1 com o NotaGuard Certbox
O A1 é um modelo consolidado e amplamente aceito pela ICP-Brasil, válido para emissão e uso até março de 2029. No Certbox, emitir é simples e rápido.
Tudo pelo WhatsApp
Atendimento direto antes, durante e depois da emissão. Sem abrir chamado, sem esperar e-mail.
Sem instalar programas
Nada de driver, leitora ou applet Java. O A1 fica como arquivo, sem token nem cartão físico.
Pronto no mesmo dia
Do pagamento à entrega do .pfx em poucas horas. Sem pendências, costuma levar de 30 minutos a 2 horas.
Validade ICP-Brasil
Emitido por autoridade certificadora autorizada, com a mesma validade legal de uma assinatura presencial.
Lembrete antes de vencer
Avisamos com antecedência quando o certificado estiver perto de expirar, para você renovar sem perder acesso.
Funciona em qualquer sistema
Aceito por Receita Federal, SEFAZ (NF-e, CT-e, NFS-e), eSocial e e-CAC. Use em emissores online e na contabilidade.
Como emitir o seu certificado A1 (passo a passo)
Sem instalar programas e sem agendamento: comece pelo WhatsApp, pague, valide por videoconferência e receba o .pfx no mesmo dia.
Comece pelo WhatsApp
Você inicia a emissão do seu certificado A1 pelo WhatsApp do NotaGuard Certbox quando quiser, sem instalar programas e sem agendar.
Confirme e pague
Você escolhe o e-CNPJ A1 (para a empresa) ou o e-CPF A1 (para a pessoa) e paga online por Pix ou cartão. Pagamento único, sem mensalidade.
Validação por videoconferência
A validação de identidade é por videoconferência, de casa, sem instalar programas. Em dias úteis das 8h às 18h, por ordem de chegada, e normalmente rápida.
Receba o arquivo A1 no mesmo dia
Concluída a validação, o certificado A1 (arquivo .pfx) é emitido e entregue em poucas horas, pronto para usar em emissores de nota, no e-CAC e em sistemas contábeis.
Precisa de ajuda?
Nossa equipe de suporte está disponível 24/7 para ajudar você a implementar essas configurações. Entre em contato através do chat ou WhatsApp. Você também pode consultar nossa página de suporte.
Pronto para emitir o seu A1?
Fale com a equipe no WhatsApp e siga para a emissão quando quiser. Se preferir, crie sua conta no app e compre direto.
Guias relacionados
Certificado digital para MEI
Quando o MEI precisa, e-CPF x e-CNPJ, preços e como emitir o A1 pelo WhatsApp.
Como emitir certificado digital pelo WhatsApp
O passo a passo completo da emissão do A1 sem instalar programas, com atendimento pelo WhatsApp.
Como emitir certificado digital sem agendamento
Atendimento por ordem de chegada e normalmente muito rápido: a maioria em menos de 10 minutos.
Como emitir certificado digital sem CNH
É possível emitir sem carteira de motorista. Veja o que precisa ser validado na base biométrica.
Perguntas Frequentes
Tire suas dúvidas sobre manifestação de NF-e
Qual a diferença entre certificado digital A1 e A3?▼
O A1 é um arquivo digital (.pfx) gerado por software, que fica no computador ou em nuvem e tem validade de 1 ano. O A3 tem a chave gerada e guardada em hardware (token USB ou cartão com chip), com validade de até 5 anos. Os dois têm a mesma validade jurídica ICP-Brasil e o mesmo nível de criptografia.
A1 ou A3: qual é melhor?▼
Depende do uso. O A1 é mais prático para quem emite nota por sistema ou nuvem, usa em mais de uma máquina e não quer depender de hardware (perfil de MEI, pequenos negócios e contadores). O A3 faz sentido para quem prioriza a chave em dispositivo físico e quer renovar com menos frequência. Para a maioria das rotinas fiscais do dia a dia, o A1 resolve com mais agilidade.
O certificado A1 ainda é uma boa escolha?▼
Sim. O A1 é um modelo consolidado e amplamente aceito pela ICP-Brasil, válido para emissão e uso até março de 2029. Continua sendo aceito pela Receita Federal, SEFAZ e demais sistemas para emitir nota, acessar o e-CAC e assinar documentos. Cada certificado A1 tem validade de 12 meses e pode ser renovado.
Por que o A1 tem validade de 1 ano e o A3 de até 5 anos?▼
É uma definição da própria ICP-Brasil, ligada ao modelo de armazenamento. Como o A3 guarda a chave em hardware (mais difícil de copiar), ele pode ter validade maior, de até 5 anos. O A1, por ser um arquivo, tem validade de 1 ano, com renovação anual simples.
O que é o certificado A3 em nuvem?▼
É uma variante do A3 em que a chave fica em um HSM (hardware de segurança em data center), acessada com dupla autenticação (2FA), sem token físico. Junta a proteção do hardware com a mobilidade de assinar de qualquer lugar.
Preciso de token ou leitora para usar o A1?▼
Não. O A1 é um arquivo, não usa token nem cartão físico. No NotaGuard Certbox você emite o A1 sem instalar driver, leitora ou applet Java: o arquivo .pfx é instalado no computador e funciona em qualquer sistema.
Os dois têm a mesma validade jurídica?▼
Sim. A1 e A3 são emitidos por autoridade certificadora autorizada pela ICP-Brasil e têm a mesma validade jurídica de uma assinatura presencial, reconhecida em todo o Brasil. O que muda é o armazenamento e a praticidade, não o valor legal.
Qual certificado o NotaGuard Certbox emite?▼
O NotaGuard Certbox emite o certificado A1 (e-CNPJ A1 e e-CPF A1), todo pelo WhatsApp, sem instalar programas, com validação por videoconferência e o arquivo .pfx entregue em poucas horas. e-CNPJ A1 por R$ 130 e e-CPF A1 por R$ 99, pagamento único.
Ainda na dúvida? O A1 resolve para a maioria
Prático, aceito pela ICP-Brasil e emitido no mesmo dia pelo WhatsApp, sem instalar programas e sem token físico.
WhatsApp: +55 27 92834-5894