Todo empresário precisa de certificado digital, mas quase ninguém explica direito a diferença entre A1 e A3. A escolha errada gera retrabalho e, em alguns casos, empresa parada.
A diferença essencial é onde a chave privada fica armazenada. Todo o resto decorre disso.
Certificado A1
É um arquivo instalado no computador ou no servidor.
- Validade: normalmente 1 ano.
- Onde fica: no computador, no servidor ou na nuvem.
- Uso simultâneo: pode ser copiado e usado em vários lugares ao mesmo tempo.
- Backup: possível, e altamente recomendável.
A favor: funciona bem com sistemas que emitem nota automaticamente, integra com ERPs sem depender de ninguém plugar nada, e permite que o escritório contábil cumpra as obrigações sem precisar do token físico em mãos.
Contra: se o computador for comprometido, o arquivo pode ser copiado. Exige cuidado com senha e com onde o arquivo é guardado.
Certificado A3
A chave fica dentro de uma mídia criptográfica: token USB ou cartão com leitora.
- Validade: normalmente de 1 a 3 anos.
- Onde fica: dentro do token ou cartão, e não sai de lá.
- Uso simultâneo: um de cada vez, na máquina onde a mídia estiver plugada.
- Backup: impossível. Perdeu ou quebrou, compra outro.
A favor: segurança maior, porque a chave privada não pode ser extraída da mídia. Validade mais longa dilui o custo anual.
Contra: exige o token fisicamente presente. Isso trava emissão automática de nota, atrapalha quem tem mais de uma unidade e vira problema quando o responsável está viajando.
Comparativo rápido
| A1 | A3 | |
|---|---|---|
| Formato | Arquivo | Token ou cartão |
| Validade usual | 1 ano | 1 a 3 anos |
| Backup | Sim | Não |
| Uso em vários locais | Sim | Não |
| Emissão automática de NF | Ideal | Limitada |
| Custo anual | Maior | Menor (diluído) |
Como escolher na prática
Escolha A1 se sua empresa emite nota fiscal em volume, usa ERP integrado, tem mais de uma unidade, ou quer que a contabilidade cumpra as obrigações sem depender de token.
Escolha A3 se o uso é pontual (assinar um documento aqui, acessar um portal ali), se há exigência específica de mídia criptográfica no seu setor, ou se você prefere segurança física acima da conveniência.
Na dúvida e para a maioria das empresas ativas, o A1 costuma resolver melhor, justamente porque não depende de alguém estar com o token na mão.
O erro clássico: deixar vencer
Certificado vencido significa nota fiscal não emitida e obrigação acessória não transmitida. E a renovação não é instantânea: exige validação presencial ou por videoconferência, com agenda.
Por isso mantemos controle de validade de todos os certificados dos nossos clientes: avisamos com antecedência e conduzimos a renovação. É um dos serviços que ninguém percebe quando funciona, e que faz muita falta quando não existe.
Precisa emitir ou renovar? Fale com a gente que organizamos o processo.