Assinar pelo celular com A1 ou A3: o guia da Alvo Certificado Digital

A1 ou A3 na vida real: como a escolha pesa da compra até a renovação

A escolha entre A1 e A3 quase sempre é resolvida numa tabela de duas colunas: mídia numa coluna, prazo na outra, valor no rodapé. Serve, mas esconde o que mais importa: a diferença não aparece de uma vez, e sim ao longo do caminho, da compra à renovação. Quem decide entre certificado A1 ou A3 olhando só a tabela acaba se surpreendendo depois, na instalação, no celular ou no imprevisto. Este guia percorre cada fase do certificado em ordem, indica onde a decisão faz diferença e onde não muda nada.

Antes de tudo: o que é igual nos dois

Convém começar pelo que os dois compartilham, porque isso já resolve muita confusão. Os dois são certificados ICP-Brasil, com o mesmo valor jurídico, e resolvem as mesmas rotinas: assinar contratos, emitir notas fiscais e acessar o e-CAC. Os dois formatos valem para pessoa física e para empresa. O que muda é outra coisa: onde a chave fica guardada e por quanto tempo o certificado vale. No A1, tudo cabe num arquivo no computador, válido por 12 meses; no A3, ela fica num token, num cartão ou na nuvem, e pode valer até 2 anos.

Primeira etapa: comprar

O primeiro passo é escolher o produto, e nesse ponto a escolha entre os dois tipos aparece pela primeira vez. Na hora de comprar certificado digital online sem sustos, três cuidados resolvem quase tudo: confirmar se quem emite é uma Autoridade de Registro com credenciamento na ICP-Brasil, decidir pelo dia a dia, e não somente pelo valor, e conferir a validade e o tipo de mídia antes de confirmar. O A3 exige uma decisão extra: nuvem, token novo ou token que já existe. O certificado é o mesmo nas três opções; o que muda é onde ele fica. Dá para pagar por PIX, boleto ou cartão de crédito.

No custo, o cálculo precisa olhar além da vitrine. Os valores ficam a partir de R$ 89,90 no e-CPF e a partir de R$ 99,90 no e-CNPJ, com variação segundo o tipo de certificado, a duração e a mídia. Já que o A3 chega a 2 anos, o custo por mês pode ser menor na validade mais longa. Vale citar uma condição para cobrir preço: uma oferta menor de outra AR credenciada, no mesmo tipo, com a mesma validade e a mesma mídia, pode ser coberta com comprovação.

Etapa 2: os documentos

Aqui vai uma boa notícia: os documentos para certificado digital não mudam entre A1 e A3. A lista depende de ser pessoa física ou empresa. No e-CPF, entra o documento com foto dentro da validade, e o CPF caso não apareça no documento. No e-CNPJ, entram também os documentos da empresa: o Cartão CNPJ modelo II, a última alteração contratual e, quando for o caso, os documentos de eleição dos representantes. O Cartão CNPJ modelo II atualizado substitui os outros documentos constitutivos. Tudo precisa ser original, físico ou digital, em bom estado; cópia, mesmo autenticada, fica de fora.

Etapa 3: a validação por vídeo

Também aqui, A1 e A3 são idênticos. O processo do certificado digital por videoconferência respeita as normas da ICP-Brasil, com reconhecimento facial, sem cartório, e costuma levar uns 10 minutos em horário marcado, sem que isso seja garantia de prazo. A conferência não admite procuração: no e-CPF, participa o titular; no e-CNPJ, o representante legal registrado na Receita Federal. É possível emitir mesmo sem CNH, desde que já exista biometria registrada, e a equipe confirma o caso antes de agendar.

Recomendamos a leitura desta página: instalar certificado A1

Quarta etapa: instalar, o primeiro ponto de divergência

A partir da instalação, os dois tipos seguem caminhos diferentes. Para instalar certificado A1, o trabalho é importar um arquivo protegido por senha no computador e, em seguida, apontá-lo no emissor de notas ou no ERP. Os tropeços mais comuns são conhecidos: senha recusada na importação, sistema que não reconhece o arquivo instalado e bloqueio do antivírus. Por ser um arquivo, ele pode ficar em outros computadores, o que é prático e exige cuidado com quem tem acesso.

No A3 em mídia física, o caminho é diferente: o computador precisa do driver da mídia e de uma porta USB para plugar o token, ou leitora de cartão, quando for o caso. O A3 em nuvem dispensa arquivo e mídia: a assinatura é liberada por autenticação segura. Nos três cenários, um atendente segue junto até o certificado funcionar no equipamento.

Etapa 5: celular, viagem e home office

Mais cedo ou mais tarde, alguém pergunta pelo celular. Assinar com o certificado A1 no celular dá certo, mas depende de um aplicativo que aceite esse formato, e a configuração segue as orientações de quem emitiu. Não funciona sozinho, como no computador: é preciso uma ferramenta que faça a ligação. O A3 com token, por sua vez, praticamente não conversa com o celular, porque depende de uma mídia plugada. Para quem assina longe da mesa, a nuvem é a opção mais natural: sem ficar preso a um equipamento, funciona no computador e no celular.

Etapa 6: além de você, quem depende do certificado

Um detalhe que costuma ficar de fora é quantas pessoas e sistemas dependem do certificado. O contador às vezes usa o certificado para enviar declarações; o emissor de notas depende dele a cada nota; alguém do administrativo pode precisar assinar em nome da empresa. Quanto mais gente e mais sistemas, mais o A1 instalado no emissor faz sentido, e mais pesa controlar em que máquinas ele roda. Quando só o titular assina, o A3 concentra o uso numa única pessoa, o que é uma vantagem de segurança. A assinatura digital é pessoal: cada titular precisa da própria credencial.

Etapa 7: a nota fiscal

Para quem fatura, a emissão de nota é o uso que mais pesa. Para a pessoa jurídica, o certificado digital para emitir NF-e é o e-CNPJ, e a dúvida passa a ser o tipo. O A1 é o mais usado em sistemas instalados e servidores de emissão, já que o arquivo fica sempre à mão do sistema, também em operações de volume. O A3 emite nota do mesmo jeito, mas exige o token plugado ou um sistema compatível com nuvem. Antes de fechar a compra, convém checar com quem fornece o emissor qual tipo funciona. Quando outras pessoas da equipe emitem nota, o indicado é o A1 da empresa instalado no emissor.

Três perfis em que a escolha pesa mais

Comece pelas empresas optantes pelo Simples. Ter o e-CNPJ no Simples Nacional nem sempre é obrigatório: o que define é o faturamento e o conjunto de obrigações, e a emissão de nota eletrônica costuma pedir o certificado. Num negócio pequeno, com um responsável e uma máquina fixa, o A1 tende a resolver bem; quando o sócio viaja muito, o A3 em nuvem faz mais sentido. Quando a obrigatoriedade não está clara, a palavra final é do contador.

O segundo caso é o do campo. A escolha do certificado digital para produtor rural muda conforme a organização da atividade: produtor pessoa física, com inscrição estadual, usa e-CPF; se a produção virou empresa, o certificado é o e-CNPJ. Na mídia, o sinal de internet faz diferença: quando quem transmite está longe da propriedade, a mídia física atrapalha, e o arquivo instalado no computador de quem transmite costuma funcionar melhor.

O terceiro caso é o das estruturas societárias. No certificado digital para holding, a regra é simples: um certificado por CNPJ, e os administradores normalmente precisam do e-CPF. Nesse cenário, misturar A1 e A3 é frequente: arquivo para a operação de rotina e mídia física ou nuvem para as assinaturas de maior peso. Listar todos os CNPJs e CPFs antes do pedido poupa retrabalho.

Indicamos a leitura desta página: certificado digital por videoconferência

Oitava etapa: perda, furto e equipamento trocado

Notebook furtado, token sumido ou computador vendido com o arquivo dentro: em qualquer desses casos, o risco é a assinatura, não o aparelho. O caminho é revogar certificado digital o quanto antes, nos dois formatos. Quem revoga é a Autoridade Certificadora emissora, e pode pedir a senha de revogação definida na emissão, que deve ficar guardada longe da mídia. Uma vez revogado, o certificado não volta, e a validade restante se perde. É aqui que o formato volta a contar: um A1 espalhado por vários computadores tem mais lugares para vazar, ao passo que a chave do A3 não sai do token nem da nuvem.

Etapa 9: o vencimento e a renovação

O certificado não tem prazo de tolerância. Um certificado digital vencido perde a assinatura, a emissão de nota e o acesso ao e-CAC e ao eSocial logo no dia seguinte, e a saída é emitir de novo, com a mesma conferência por vídeo. Aqui, a validade vira agenda: o A1 tem renovação de 3, 6 ou 12 meses; o A3 renova em até 2 anos, o que afasta a próxima renovação. Antecipar a renovação não desperdiça o tempo restante, e a renovação é a hora certa para mudar de A1 para A3, ou o contrário.

O teste final

Depois de percorrer as etapas, a decisão se organiza. Três perguntas costumam bastar: de que lugar você costuma assinar, quem mais precisa usar o certificado e com que frequência você aceita renovar. Assinatura sempre na mesma máquina, emissor de notas e renovação a cada ano combinam com o A1; assinatura em vários lugares, assinatura pelo telefone e renovação mais espaçada combinam com o A3, em nuvem ou token. A pergunta certificado A1 ou A3, colocada dessa forma, vira uma pergunta sobre o seu dia a dia, e nenhum dos dois é melhor em tudo.

Dúvidas frequentes

Existe diferença de valor jurídico entre A1 e A3?

Ambos têm a mesma validade jurídica. Ambos saem da mesma cadeia ICP-Brasil; só mudam certificado A1 ou A3 o armazenamento e a validade.

Quanto dura o A1 e quanto dura o A3?

O A1 tem validade de 12 meses, enquanto o A3 chega a 2 anos. Na hora de renovar, o A1 aceita 3, 6 ou 12 meses, enquanto o A3 renova por até 2 anos.

Na renovação, posso passar do A3 para o A1?

Sim. A troca de formato costuma acontecer justamente na renovação: se a rotina ficou móvel, o A3 em nuvem tende a servir melhor, e quem trabalha numa máquina só continua bem atendido pelo A1.

O certificado do token perdido pode ser recuperado?

Não. A chave mora no chip e não existe cópia dela. É preciso revogar e emitir outro, passando outra vez pela videoconferência.

Pessoa física pode escolher entre A1 e A3?

Sim. O e-CPF e o e-CNPJ têm as duas opções, seguindo a mesma lógica: lugar de assinatura, quem usa e frequência de renovação.

Um atendente ajuda na instalação?

Sim, há apoio: um atendente segue junto até o certificado funcionar, no computador, no sistema emissor ou no ERP.

Escolha o formato pela sua rotina

Se você ainda está dividido, faz sentido tirar a dúvida antes de pagar. A Alvo Certificado Digital é Autoridade de Registro credenciada à ICP-Brasil desde 19/03/2018, emite pelas Autoridades Certificadoras Serpro e SyngularID e atende o Brasil todo on-line, com videoconferência e atendente na instalação. O atendimento orienta na escolha do certificado A1 ou A3 que combina com a sua rotina. Chame a equipe no (11) 4000-2097.