Certificado digital A1, A3 ou nuvem: qual escolher?

Na hora de comprar, a dúvida quase sempre é a mesma: certificado digital A1 ou A3? Os dois são ICP-Brasil e têm a mesma validade jurídica, mas mudam bastante no dia a dia. Um fica num arquivo no computador, o outro num token ou cartão. E existe uma terceira opção que resolve boa parte dos problemas dos dois: o certificado em nuvem.

Além disso, as regras mudaram. Uma resolução do Comitê Gestor da ICP-Brasil extinguiu o A1 e definiu um prazo de transição até 2029. Abaixo você entende a diferença entre os tipos, o que muda com a nova regra e qual faz mais sentido para o seu caso.

O que todos têm em comum

Qualquer certificado ICP-Brasil, seja A1, A3 ou em nuvem, permite a chamada assinatura eletrônica qualificada. Pela Lei 14.063/2020, é o nível mais alto de confiabilidade entre as assinaturas eletrônicas e é admitida em qualquer interação eletrônica com órgãos públicos. Se quiser entender a diferença para as outras modalidades, veja nosso post sobre assinatura com e sem certificado digital.

Ou seja: a escolha entre A1, A3 e nuvem não é sobre validade jurídica. É sobre onde a chave fica guardada, quanto tempo o certificado dura e como você vai usá-lo.

Certificado digital A1: o arquivo no computador

O A1 é um arquivo (geralmente .pfx) instalado no computador. Não precisa de token, leitora nem driver, e pode ser instalado em mais de uma máquina.

Vantagens:

• emissão rápida, muitas vezes no mesmo dia;
• é o preferido de sistemas fiscais e emissores de nota, que assinam automaticamente;
• costuma ser o mais barato.

Pontos de atenção:

• validade de 12 meses, então a renovação é anual;
• como é um arquivo, pode ser copiado. Se alguém tiver acesso ao arquivo e à senha, pode usar o certificado no seu lugar.

Certificado digital A3: o token ou cartão

No A3, a chave privada é gerada e guardada em hardware criptográfico, normalmente um token USB ou um cartão com leitora. A chave não sai do dispositivo, e é isso que torna o A3 mais seguro: não dá para copiar o certificado.

Pelo DOC-ICP-04, documento do ITI que define os requisitos dos certificados, o A3 pode ter validade de até 5 anos pelas regras do ITI. Na cadeia V5 da ICP-Brasil, porém, nenhum certificado passa de 2 de março de 2029 (veja abaixo).

Pontos de atenção:

• você depende do dispositivo físico. Perdeu, quebrou ou esqueceu o token em casa, não assina;
• exige driver instalado no computador e, no caso do cartão, também uma leitora;
• não funciona no celular sem acessórios.

Certificado em nuvem: a segurança do hardware sem o token

O certificado em nuvem guarda a chave em hardware criptográfico de um Prestador de Serviço de Confiança (PSC) credenciado na ICP-Brasil, conforme o item 6.1.1.8 do DOC-ICP-04. Na prática, você tem a mesma exigência de mídia do A3, a chave em hardware, mas sem carregar nada. A assinatura é autorizada pelo celular, de qualquer lugar.

É a opção mais prática para quem trabalha fora do escritório, assina pelo celular ou divide o certificado da empresa com uma equipe. Explicamos o funcionamento em detalhes no post sobre certificado digital em nuvem.

Comparativo: A1, A3 e nuvem

	A1	A3 (token/cartão)	Nuvem
Onde fica a chave	Arquivo no computador	Token ou cartão	Hardware de um PSC credenciado
Validade	12 meses	Até 5 anos	24 meses (na LetsSign)
Pode ser copiado?	Sim	Não	Não
Assina pelo celular	Não	Não	Sim
Precisa de leitora/driver	Não	Sim	Não
Preço na LetsSign	A partir de R$ 170	Não vendemos	A partir de R$ 300

O fim do certificado A1: o que muda até 2029

A Resolução CG ICP-Brasil nº 211/2024 reorganizou os tipos de certificado:

1. Extinguiu o A1 e o A2 como tipos de certificado de assinatura (art. 3º).
2. Reservou o A3 e o A4 para pessoas físicas e criou o selo eletrônico (SE-S, em software, e SE-H, em hardware) para pessoas jurídicas.
3. Proibiu usar o selo eletrônico como manifestação de vontade da empresa (art. 4º). O selo comprova a origem e a integridade de um documento emitido pela empresa, mas não serve para assinar um contrato no lugar dela.
4. Criou uma transição: os tipos antigos, incluindo o A1, podem ser emitidos e usados na cadeia V5 da ICP-Brasil até 2 de março de 2029 (art. 13).

Comprar um A1 hoje ainda vale a pena? Vale, se você precisa dele agora. Um A1 emitido hoje dura 12 meses e vence bem antes do limite de 2029. A diferença é que essa não é mais uma escolha para o longo prazo: para quem assina documentos, a nuvem tende a ser o caminho natural na próxima renovação.

Qual escolher na prática

• Você assina contratos e documentos e quer praticidade: e-CPF na nuvem. Assina pelo celular, sem token, com 24 meses de validade.
• Você precisa do certificado para IRPF, e-CAC ou acesso ao gov.br: e-CPF A1 resolve, é o mais barato e sai no mesmo dia.
• Sua empresa emite nota fiscal ou envia eSocial e DCTFWeb por sistema: e-CNPJ A1, que o software usa para assinar automaticamente.
• Várias pessoas assinam pela empresa: e-CNPJ na nuvem, com usuários autorizados e trilha de auditoria de cada uso.
• Você é advogado: e-CPF OAB na nuvem, para peticionar e assinar de qualquer lugar.

Como comprar o seu certificado com a LetsSign

A LetsSign vende certificados ICP-Brasil da cadeia SERPRO, com validação de identidade por videoconferência pela AR Pronova Certificadora. Você não precisa ir a um posto de atendimento.

1. Escolha o tipo na loja de certificados da LetsSign: e-CPF A1 (R$ 170), e-CNPJ A1 (R$ 260), e-CNPJ na nuvem (R$ 300) ou e-CPF na nuvem (R$ 387).
2. Informe o CPF e o e-mail do titular no carrinho e faça o pagamento.
3. Agende a videoconferência pelo link que chega por e-mail.
4. Depois da validação, o certificado é emitido e já pode ser usado, inclusive para assinar na plataforma da LetsSign.

Ficou em dúvida sobre qual comprar? Fale com a gente pelo contato que indicamos o certificado certo para o seu uso.

Conclusão

Entre o certificado digital A1 ou A3, não existe um vencedor absoluto. O A1 é barato e ótimo para sistemas fiscais, mas é um arquivo copiável e está em fase de saída até 2029. O A3 é mais seguro, mas preso a um token. O certificado em nuvem junta o melhor dos dois: chave protegida em hardware e assinatura pelo celular. Para quem assina documentos no dia a dia, é a escolha que melhor acompanha as novas regras da ICP-Brasil.

Perguntas frequentes

Qual a diferença entre certificado digital A1 e A3?

O A1 é um arquivo instalado no computador, com validade de 12 meses, e pode ser copiado. O A3 fica em um token ou cartão, não pode ser copiado e pode valer até 5 anos pelas regras do ITI. A validade jurídica das assinaturas é a mesma.

O certificado A1 vai acabar?

Sim. A Resolução CG ICP-Brasil nº 211/2024 extinguiu o tipo A1, mas permite emitir e usar o A1 na cadeia V5 até 2 de março de 2029. Um A1 comprado hoje pode ser usado normalmente até o vencimento.

Certificado digital em nuvem é seguro?

Sim. A chave fica em hardware criptográfico de um Prestador de Serviço de Confiança credenciado na ICP-Brasil, e o uso depende da sua autorização pelo aplicativo. Ela não fica salva no seu computador nem no celular.

Qual certificado digital usar para assinar contratos?

Qualquer certificado ICP-Brasil gera assinatura qualificada, válida para contratos. Para quem assina com frequência, o certificado em nuvem é o mais prático, porque permite assinar pelo celular. Também vale lembrar que, para a maioria dos contratos privados, a assinatura eletrônica sem certificado já tem validade jurídica.