Certificado digital A1 ou A3: qual escolher para emitir nota fiscal?

Se você vai emitir nota fiscal eletrônica, mais cedo ou mais tarde vai esbarrar nesta pergunta: certificado digital A1 ou A3? As duas siglas aparecem na hora de comprar o e-CNPJ, e a diferença entre elas muda completamente o jeito como você vai trabalhar no dia a dia — principalmente se a ideia é emitir nota pela nuvem.

A boa notícia é que não tem mistério. Neste guia, vamos explicar o que é o certificado digital, por que ele é praticamente obrigatório para a NF-e, e qual é a diferença real entre A1 e A3 — para você escolher o que combina com o perfil da sua empresa, sem cair em arrependimento depois.

O que é certificado digital (e por que ele é obrigatório)

O certificado digital é, na prática, a identidade eletrônica da sua empresa. Ele funciona como uma assinatura: é o que prova, perante a Receita e a SEFAZ, que aquela nota fiscal saiu mesmo da sua empresa e não foi adulterada no caminho.

Sem ele, na imensa maioria dos casos, você não emite NF-e. Quando você transmite uma nota para a SEFAZ, o sistema assina o arquivo XML com o certificado e o órgão valida essa assinatura. Se ela não existe ou está inválida, a nota não tem valor jurídico — simples assim.

Para emissão de nota da empresa, o certificado usado é normalmente o e-CNPJ (vinculado ao CNPJ). Existe também o e-CPF (da pessoa física), mais comum para o MEI ou para assinaturas pessoais. Em ambos os casos, você precisa escolher o tipo: A1 ou A3. E é aí que entra a decisão que importa.

A1: o certificado em arquivo

O certificado A1 é um arquivo digital — você o recebe em formato .pfx ou .p12, protegido por senha. Esse arquivo fica instalado no computador, no servidor ou no sistema que vai emitir a nota.

As principais características do A1:

• Validade típica de 1 ano. Passado esse período, você precisa renovar (gerar um novo arquivo).
• Pode ser instalado em vários lugares. Como é um arquivo, dá para colocá-lo em mais de uma máquina ou em um servidor central — e usá-lo simultaneamente.
• Não depende de hardware. Não tem token para plugar nem leitora de cartão para configurar.
• Ideal para automação e nuvem. É o tipo que permite que um sistema emita nota sozinho, em lote ou direto da nuvem, sem ninguém precisar conectar um dispositivo.

Por essa praticidade, o A1 virou o padrão de quem emite muita nota ou usa um ERP online. Ele simplesmente "mora" dentro do sistema e está sempre disponível.

A3: o certificado em token ou cartão

O certificado A3 é gravado em um dispositivo físico — um token USB (parecido com um pen drive) ou um cartão com chip que precisa de uma leitora. A chave criptográfica fica dentro desse hardware e nunca sai dele.

As principais características do A3:

• Validade mais longa, geralmente até 3 anos. Você renova com menos frequência.
• Exige o dispositivo conectado. Para assinar qualquer documento, o token ou cartão precisa estar plugado naquele computador.
• Mais "portátil" no sentido físico. Você leva o token com você e usa onde quiser — mas só em uma máquina por vez.
• Camada extra de segurança por hardware. Como a chave não pode ser copiada para fora do dispositivo, é mais difícil de extrair.

Por outro lado, essa mesma característica é o que limita o A3 para emissão automática: se o sistema precisa de uma nota e ninguém está com o token plugado, a emissão simplesmente não acontece.

A1 x A3: o comparativo direto

A tabela abaixo resume as diferenças que de fato pesam na decisão:

Repare que não existe um "vencedor universal". O A1 ganha em automação e disponibilidade; o A3 ganha em validade longa e em concentrar a chave num hardware. O ponto certo depende do seu volume e do seu jeito de trabalhar.

Qual escolher pelo perfil da sua empresa

Em vez de decorar regras, pense em como a sua empresa emite nota:

• Você emite muita nota, todos os dias, ou quer automatizar? O A1 é o caminho. Ele fica disponível o tempo todo, permite emissão em lote e funciona com sistema na nuvem sem ninguém precisar plugar nada. É o cenário típico de um varejo com PDV, um e-commerce ou uma empresa que fatura em volume.

• Você usa um sistema/ERP online para gerir o negócio? De novo, A1. Como ele é um arquivo, dá para configurá-lo dentro do sistema uma única vez e deixar a emissão rodar a partir de qualquer computador com acesso — inclusive do celular ou de fora da empresa.

• Você assina poucos documentos, de forma pontual, e prefere renovar com menos frequência? Aí o A3 pode fazer sentido. Quem usa o certificado mais para assinar contratos, acessar portais do governo ou emitir notas esporádicas costuma se dar bem com o token e a validade de até 3 anos.

• Você tem mais de um computador ou uma equipe emitindo ao mesmo tempo? O A1 resolve sem dor de cabeça, porque pode ser usado simultaneamente. Com A3, cada token serve uma máquina por vez — o que vira gargalo rápido.

A regra prática: se a emissão precisa estar sempre disponível e na nuvem, A1; se é pontual e você prioriza validade longa, A3.

Cuidados que evitam dor de cabeça

Escolher o tipo certo é só o começo. Alguns cuidados simples evitam aquele susto de "parou de emitir nota do nada":

• Acompanhe a validade. Certificado vencido é uma das causas mais comuns de emissão travada. Anote a data e renove com antecedência — sem esperar o último dia.
• Faça backup do A1. Como ele é um arquivo, guarde uma cópia segura junto com a senha de instalação. Se o computador quebrar ou for formatado, você reinstala e volta a emitir, sem precisar comprar um novo certificado.
• Proteja a senha e o token. A senha do A1 e o token do A3 dão acesso à identidade fiscal da empresa. Trate-os como você trataria a chave do cofre.
• Renove no mesmo formato (ou planeje a troca). Se você se acostumou com a praticidade do A1, mantenha o A1. Se vai migrar de A3 para A1 para entrar na nuvem, faça a renovação já no novo tipo.

Certificado e emissão de nota andam juntos

O certificado é só uma das peças. Tendo ele em mãos, o que define se a sua rotina vai ser leve ou cheia de retrabalho é o emissor. De nada adianta ter o A1 perfeito se você redigita produtos, cliente e impostos toda vez que vai emitir.

É por isso que vale conectar o certificado a um sistema que já cuida da nota inteira. Num ERP integrado, você configura o certificado A1 uma única vez e a emissão passa a nascer da própria venda: o sistema já conhece os produtos, a tributação e o cliente, e gera a NF-e, NFC-e ou NFS-e com um clique. O ERP DotCompany trabalha exatamente assim — pensado para o A1 e para emissão na nuvem.

Vale também ficar de olho no contexto maior: com a reforma tributária de 2026 em andamento, ter o fiscal organizado e o certificado em dia deixa de ser detalhe e vira proteção. Se quiser conhecer as opções de certificado digital ou o módulo fiscal que já vem pronto para emitir, dê uma olhada antes de decidir.

Conclusão

No fim, a escolha entre certificado digital A1 ou A3 se resume a uma pergunta honesta sobre o seu negócio: você precisa emitir nota sempre, em volume e na nuvem, ou usa o certificado de vez em quando?

• A1 (arquivo, validade ~1 ano, com backup, uso simultâneo): a melhor opção para emissão automática, em lote e em sistemas online.
• A3 (token/cartão, validade até ~3 anos, exige o dispositivo): boa para uso pontual e para quem prioriza validade longa.

Para a maioria das PMEs que vendem todo dia — e ainda mais para quem usa um ERP na nuvem —, o A1 é o caminho mais tranquilo. Com ele configurado uma vez no sistema, emitir nota deixa de ser tarefa à parte e vira parte natural da venda.