Certificado digital A1 e A3: qual a diferença
Educação fiscalCertificado digital A1 e A3: qual a diferença? Os dois servem para assinar documentos e notas com validade jurídica, mas funcionam de formas bem distintas. Escolher o certo depende de como você trabalha.
O que os dois têm em comum
Tanto o A1 quanto o A3 são certificados do ICP-Brasil, emitidos por autoridades certificadoras. Ambos comprovam a identidade digital da empresa ou da pessoa e permitem assinar notas fiscais, contratos e declarações com o mesmo valor legal de uma assinatura de próprio punho.
Certificado A1: arquivo
O A1 é um arquivo (extensão `.pfx` ou `.p12`), protegido por senha, instalado no computador ou usado em memória por um sistema.
- Validade: normalmente 1 ano.
- Vantagem: ideal para automação e emissão em lote — pode ser usado por sistemas sem intervenção manual, inclusive na nuvem.
- Cuidado: por ser um arquivo, exige guarda segura (quem tem o arquivo + senha pode assinar).
Certificado A3: cartão ou token
O A3 fica armazenado em um dispositivo físico — cartão inteligente (smartcard) ou token USB.
- Validade: costuma ser mais longa (até 3 anos).
- Vantagem: a chave não sai do dispositivo, o que agrada quem prioriza segurança física.
- Cuidado: depende de ter o token conectado; dificulta a automação e a emissão em lote na nuvem, porque exige o hardware presente a cada assinatura.
Qual escolher para emitir nota
- Emissão em lote / na nuvem / automação: o A1 é o mais prático, porque a assinatura acontece por software.
- Uso pontual com foco em segurança física: o A3 atende, mas atrapalha fluxos automatizados.
- MEI ou baixo volume: muitas vezes você nem precisa de certificado — a conta gov.br resolve a emissão manual.
Para quem quer emitir em lote por planilha, o A1 é quase sempre a melhor escolha.
Segurança dos dois
Independentemente do tipo, o certificado dá poder de assinar em seu nome. Nunca compartilhe o arquivo A1 nem a senha, e não deixe o token A3 conectado sem necessidade. Desconfie de serviços que guardam o seu certificado em servidor próprio — no 0800nfe, o A1 é usado em memória e descartado, ou processado na sua máquina, sem armazenamento.
Resumo de certificado digital A1 e A3: qual a diferença — o A1 é arquivo (1 ano, ótimo para automação e lote); o A3 é dispositivo físico (validade maior, mais atrito para automatizar). Para emitir nota em lote, o A1 tende a ser a melhor opção.