Certificado digital: o que é, tipos e onde emitir

Certificado digital é uma identidade eletrônica: um arquivo (ou um chip em cartão ou token) que comprova, com validade jurídica, que você é você no meio digital. É o equivalente tecnológico de apresentar o RG e assinar com firma reconhecida — só que sem cartório e sem papel.

Quem já emitiu nota fiscal eletrônica, assinou uma petição no PJe ou entregou a declaração de imposto de renda de uma empresa esbarrou nele. Fora desses contextos, muita gente ouve o termo pela primeira vez quando algum órgão ou banco exige. Este guia explica o que é, quais tipos existem e quando você realmente precisa de um.

Como funciona um certificado digital

Por trás do certificado existe um par de chaves criptográficas: uma privada, que só você possui, e uma pública, que qualquer pessoa pode usar para conferir suas assinaturas. Quando você assina um PDF, seu computador usa a chave privada para gerar um selo matemático vinculado ao conteúdo do documento. Se alguém alterar uma vírgula depois, a verificação acusa.

O certificado é o documento que amarra esse par de chaves à sua identidade. Ele diz: “esta chave pertence a Fulano de Tal, CPF tal, verificado pela certificadora X”. Sem essa amarração, uma chave criptográfica seria só um número sem dono.

Quem garante a amarração é a Autoridade Certificadora, empresa credenciada que confere seus documentos antes de emitir. E quem fiscaliza as certificadoras é a estrutura que dá nome ao sistema todo: a ICP-Brasil.

O que é ICP-Brasil

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é a cadeia oficial de confiança do país, criada pela Medida Provisória 2.200-2/2001 e coordenada pelo ITI, autarquia federal. Ela funciona como uma pirâmide: no topo, a Autoridade Certificadora Raiz; abaixo, as certificadoras credenciadas (Serpro, Serasa, Certisign, Soluti, Valid, entre outras); na ponta, os certificados emitidos para pessoas e empresas.

O que essa estrutura entrega é presunção legal de validade. Documento assinado com certificado ICP-Brasil presume-se verdadeiro em relação ao signatário. Na prática: se você assinou, não dá para alegar depois que não foi você — a menos que prove fraude.

Isso diferencia a assinatura com certificado das assinaturas eletrônicas mais simples, como desenhar o nome na tela. A comparação completa está no guia assinatura eletrônica vs digital.

e-CPF e e-CNPJ: qual a diferença

A distinção é direta. O e-CPF é o certificado da pessoa física, vinculado ao seu CPF. Serve para assinar contratos, acessar o e-CAC da Receita, movimentar processos judiciais como advogado, assinar receitas médicas digitais.

O e-CNPJ é o certificado da pessoa jurídica, vinculado ao CNPJ e emitido em nome do representante legal da empresa. É ele que emite nota fiscal eletrônica, transmite obrigações ao eSocial, assina em nome da empresa.

Uma dúvida frequente: o sócio precisa dos dois? Depende do uso. Para agir em nome próprio, e-CPF. Para agir em nome da empresa, e-CNPJ. Muitos contadores pedem que o cliente tenha o e-CNPJ e uma procuração eletrônica, o que evita compras duplicadas.

A1 ou A3: onde o certificado mora

Além do titular, o certificado varia no formato de armazenamento. Os dois modelos comuns são o A1 e o A3, e a escolha afeta preço, validade e comodidade.

Característica	A1	A3
Onde fica	Arquivo digital instalado no computador ou servidor	Cartão inteligente, token USB ou nuvem
Validade	12 meses	Até 5 anos, conforme a mídia
Uso em vários dispositivos	Sim, o arquivo pode ser copiado	Não no modelo físico; o certificado em nuvem resolve isso
Risco principal	Cópia indevida do arquivo	Perda ou defeito do dispositivo
Uso típico	Sistemas que assinam em volume, como emissão de NF-e	Uso pessoal, advogados no PJe, quem prioriza segurança física

O A1 é um arquivo. Cabe em qualquer sistema, funciona sem token espetado e por isso domina a emissão automatizada de notas fiscais. Em troca, vence em um ano e exige cuidado com cópias: quem tem o arquivo e a senha assina por você.

O A3 vive num dispositivo físico ou em nuvem. A chave privada não sai do chip, o que dificulta roubo silencioso. O preço disso é a dependência: token esquecido em casa significa dia sem assinar. Os certificados em nuvem, oferecidos pelas principais certificadoras, viraram o meio-termo — segurança de A3 com a praticidade de assinar pelo celular.

Onde emitir e quanto custa

A emissão é feita nas Autoridades Certificadoras credenciadas pela ICP-Brasil ou em suas parceiras de registro, que existem aos milhares pelo país — muitas dentro de escritórios de contabilidade e juntas comerciais. O processo costuma seguir esta ordem:

1. Compra e agendamento no site da certificadora
2. Validação da identidade, por videoconferência ou presencialmente, com documento com foto em mãos
3. Emissão e instalação do certificado (ou entrega do token/cartão)
4. Guarda da senha, que não tem recuperação — perdeu, emite outro

Sobre preço, evite quem promete valor exato: varia por certificadora, modelo e promoções. Como referência de mercado, um e-CPF A1 de 1 ano costuma ficar na faixa de R$ 100 a R$ 200. Modelos A3 somam o custo da mídia física, e o e-CNPJ tende a custar um pouco mais que o e-CPF equivalente. Cotar em duas ou três certificadoras leva minutos e evita pagar caro pelo mesmo produto.

Quando o gov.br resolve de graça

Nem todo mundo precisa comprar certificado. A conta gov.br, nos níveis prata e ouro, permite assinar documentos gratuitamente pelo portal de assinatura do governo. A Lei 14.063/2020 classificou essa assinatura como avançada e determinou sua aceitação nas interações com órgãos públicos.

Funciona bem para: requerimentos ao INSS, contratos com prefeituras, termos de posse, documentos trocados com a administração pública em geral. Também é aceita por muitas empresas privadas, embora aí a aceitação seja uma escolha delas, não uma obrigação.

O certificado ICP-Brasil continua necessário quando a norma exige assinatura qualificada: emissão de NF-e, escrituras eletrônicas, atos societários registrados em junta comercial, peticionamento como advogado no PJe. A regra prática: se o sistema pede “certificado digital”, é ICP-Brasil; se aceita “assinatura gov.br”, economize.

Certificado em mãos: e agora?

Com o certificado instalado, assinar vira rotina. O Adobe Acrobat Reader assina PDFs com certificado A1 ou A3 pelo menu de certificados, e sistemas como PJe e e-CAC reconhecem o dispositivo direto no navegador. Nosso tutorial como assinar PDF mostra o passo a passo pelos caminhos mais comuns.

Dois cuidados finais. Primeiro, trate a senha do certificado como trata a senha do banco — quem a tem assina em seu nome, com presunção legal de que foi você. Segundo, anote o vencimento: certificado vencido não invalida o que já foi assinado, mas para tudo o que depende de assinatura nova, da nota fiscal ao processo judicial.

Resumo

Certificado digital é sua identidade eletrônica com validade jurídica, emitida dentro da ICP-Brasil por certificadoras credenciadas. O e-CPF identifica a pessoa física e o e-CNPJ, a empresa; o A1 é um arquivo prático com validade de 1 ano e o A3 vive em token, cartão ou nuvem, com mais segurança. Antes de comprar, verifique se a assinatura gratuita do gov.br não atende ao seu caso — para muita gente, atende.