Certificado digital A1: como guardar com segurança
Educação fiscalO certificado digital A1 é um arquivo poderoso: quem tem ele e a senha assina em nome da sua empresa. Por isso, guardar com segurança é essencial. Este guia mostra como proteger o seu.
Por que cuidar tanto do A1
O A1 é um arquivo (`.pfx`/`.p12`) protegido por senha. Diferente do A3 (que fica num token físico), o A1 pode ser copiado — o que é prático, mas também arriscado se cair em mãos erradas. Com o arquivo + senha, alguém poderia emitir notas e assinar documentos como se fosse você.
Boas práticas para guardar
- Senha forte e exclusiva: não use a mesma senha de outros serviços.
- Não deixe o arquivo à vista: evite guardá-lo na área de trabalho ou em pastas compartilhadas abertas.
- Backup seguro: mantenha uma cópia em local protegido (por exemplo, um cofre de senhas/armazenamento cifrado), não solto num pen drive esquecido na gaveta.
- Acesso restrito: só quem realmente precisa deve ter o arquivo e a senha.
- Antivírus atualizado: protege contra espiões que tentam roubar o arquivo.
O que NUNCA fazer
- Não envie o A1 e a senha por e-mail, WhatsApp ou canais abertos.
- Não entregue o certificado a serviços que o armazenam em servidor próprio.
- Não instale "emissores grátis" de origem duvidosa — muitos são espiões que buscam justamente o seu certificado.
Ao emitir na nuvem: exija o descarte
Se você usa o A1 num site para emitir, o critério de segurança é claro: o serviço deve usar o certificado em memória apenas para assinar e descartá-lo ao fim, sem armazenar. Se o serviço guarda o certificado, procure outro.
Validade e renovação
O A1 costuma valer 1 ano. Anote a data de validade e renove antes de vencer, para não parar de emitir. Ao renovar, descarte com segurança o arquivo antigo.
O 0800nfe e o seu certificado
O 0800nfe usa o seu A1 em memória só para assinar as notas e o descarta na hora — nada é guardado. Também há a opção de processar no seu computador, onde o certificado nunca sai da máquina. É grátis e sem instalar nada.
Resumo de certificado digital A1: como guardar com segurança — senha forte e exclusiva, acesso restrito, backup cifrado, antivírus, e nunca enviar por canais abertos nem entregar a serviços que o armazenam. Na nuvem, exija o descarte após a assinatura.