Na hora de emitir um certificado para a empresa, a pergunta costuma ser direta: certificado digital A1 ou A3? A resposta depende de onde ele será usado, de quem deve operar a identidade digital e dos sistemas que precisam aceitá-lo. Comprar apenas pelo prazo de validade ou pelo formato mais familiar pode atrapalhar a rotina depois.
Antes de escolher, separe duas decisões que aparecem misturadas nas ofertas: quem é o titular do certificado, como no e-CPF ou no e-CNPJ, e como a chave é armazenada e usada, no modelo A1 ou A3. Confirme também os requisitos do órgão ou do sistema em que você pretende entrar ou assinar.
Qual é a diferença prática entre A1 e A3?
O A1 é disponibilizado como arquivo digital instalado ou gerenciado em ambiente computacional apropriado. O A3 costuma operar com chave protegida em uma mídia, como token ou cartão, e pode existir em soluções em nuvem oferecidas segundo as regras da ICP-Brasil. As formas de uso e a compatibilidade variam conforme a emissão e a aplicação.
O ITI explica o certificado em nuvem como aquele cuja chave privada fica em dispositivo criptográfico de prestador credenciado. Seu acesso pode ocorrer pela internet, sem mídia física, sob controle do titular. Isso é diferente de guardar um arquivo A1 em qualquer serviço de armazenamento online.
| Critério | A1 | A3 em mídia ou nuvem |
|---|---|---|
| Uso cotidiano | Depende da instalação e da integração com o sistema. | Depende do dispositivo físico ou do serviço de nuvem aceito pelo sistema. |
| Guarda da chave | Exige cuidado com arquivo, dispositivo, acesso e cópias permitidas. | Exige cuidado com token, cartão e senha, ou com a conta e autenticação do provedor em nuvem. |
| Operação em vários locais | Precisa de planejamento técnico e política de uso. | Mídia pode ser levada; nuvem pode facilitar acesso em dispositivos autorizados. |
| Automação | Verifique se a integração e as regras de segurança permitem o uso pretendido. | Verifique compatibilidade, autenticação do titular e eventuais etapas de autorização. |
Não trate a tabela como promessa de compatibilidade. O ITI observa que um órgão ou sistema pode impor requisitos próprios de utilização. Antes de contratar, faça uma lista dos portais e aplicativos necessários e confirme cada um com o fornecedor do certificado e com o responsável pelo sistema.
Quando o A1 costuma ser uma escolha prática
O A1 merece atenção quando a empresa usa aplicações compatíveis com arquivo instalado e precisa de uma operação bem definida em estações ou sistemas corporativos. A equipe de TI deve especificar onde a chave será guardada, quem terá acesso e como ocorrerá a renovação. O fato de ser um arquivo não autoriza enviá-lo por e-mail para facilitar o trabalho.
Pense, por exemplo, em uma empresa que emite documentos por um sistema integrado. Antes da compra, confirme se o sistema aceita exatamente o tipo e o perfil do certificado, se exige instalação local e como evita que várias pessoas usem indevidamente a mesma identidade. Uma configuração tecnicamente possível pode contrariar a política interna de controle.
O certificado tem prazo de validade. Registre a data de vencimento e prepare a substituição com antecedência para que processos dependentes dele não parem. O ITI esclarece que só é possível assinar com o certificado enquanto ele estiver válido e que a renovação é solicitada à autoridade certificadora.
Quando avaliar o A3 em token, cartão ou nuvem
O A3 em mídia física pode fazer sentido quando o titular prefere portar a chave em um token ou cartão e o ambiente de trabalho comporta leitor, driver, senha e suporte. Verifique a compatibilidade com computadores e aplicações antes de comprar a mídia. Se a pessoa assina em lugares diferentes, defina como ela transportará e protegerá o dispositivo.
O A3 em nuvem pode ser conveniente para quem trabalha em mais de um equipamento sem carregar token ou cartão, desde que o serviço usado aceite essa modalidade. A experiência de autorização depende do provedor e da aplicação. Consulte o fluxo real de assinatura, inclusive recuperação de acesso, troca de telefone e procedimentos em caso de perda de dispositivo.
Na Revosign, a assinatura qualificada pode usar certificado ICP-Brasil A1 ou certificado em nuvem dos provedores SerproID, Syn e BirdID. Se você já possui um desses certificados, confira se ele está ativo e disponível para o titular antes de iniciar a solicitação de assinatura. Para outras necessidades, como um portal governamental ou um ERP, verifique os requisitos desse ambiente separadamente. As integrações da Revosign ajudam a situar o certificado no fluxo documental.
e-CPF ou e-CNPJ: quem vai praticar o ato?
O e-CPF identifica uma pessoa física; o e-CNPJ se relaciona à pessoa jurídica e ao responsável indicado na emissão. A escolha não é apenas uma troca de rótulo na tela. Descubra quem deve figurar no ato, qual papel o representante terá e o que o serviço de destino exige.
Em assinaturas de contratos empresariais, confira também a representação: contrato social, procuração ou outros documentos pertinentes. Um certificado válido confirma elementos da identidade digital, mas não resolve por si só a pergunta sobre poderes para assumir aquela obrigação. Se o ato for sensível, inclua o jurídico ou a contabilidade na decisão.
O ITI orienta que chave privada e senha não sejam compartilhadas. Assim, um processo interno em que qualquer pessoa da equipe usa o certificado do titular para “ganhar tempo” precisa ser revisto. Defina papéis individuais e um fluxo de aprovação compatível com a operação.
Checklist antes de emitir ou renovar
- Liste os sistemas, portais e plataformas em que o certificado será usado.
- Confirme para cada uso se é necessário e-CPF ou e-CNPJ, A1 ou A3, mídia ou nuvem.
- Identifique o titular e o responsável por autorizar cada operação.
- Planeje a guarda da chave, o acesso, a perda de dispositivo e o suporte técnico.
- Registre o vencimento e teste a transição para o novo certificado antes de um prazo crítico.
Não compre um certificado supondo que ele seja obrigatório para toda assinatura eletrônica. Documentos podem admitir assinatura avançada, conforme as regras aplicáveis e o acordo entre as partes. A assinatura qualificada é a modalidade que usa certificado ICP-Brasil na classificação da Lei nº 14.063/2020, art. 4º. Para um ato específico, confirme o nível exigido por quem receberá o documento.
Perguntas frequentes
A1 é sempre menos seguro que A3?
Essa comparação isolada não é suficiente. A proteção depende também do ambiente, das senhas, do controle de acesso, da forma de operação e das regras do serviço. Escolha com base no risco e no uso real.
Certificado em nuvem é a mesma coisa que A1 salvo no Drive?
Não. O ITI descreve a guarda em nuvem na ICP-Brasil como uso de dispositivo criptográfico de prestador credenciado. Simplesmente copiar um arquivo A1 para um serviço de arquivos é outra situação.
Posso assinar depois do vencimento do certificado?
Não com aquele certificado vencido. Programe a renovação e confirme como a aplicação passará a usar o novo certificado. Documentos já assinados merecem verificação conforme as evidências de tempo e assinatura disponíveis.
Para escolher o certificado e organizar as assinaturas da empresa, conheça a Revosign e as opções de certificado.
Conteúdo informativo. Não substitui a orientação de um advogado para o seu caso.
