Certificado digital A1 ou A3: qual escolher para emitir nota fiscal na sua empresa
Você decidiu começar a emitir nota fiscal e esbarrou na primeira dúvida técnica: precisa de um certificado digital, mas há dois tipos, A1 e A3, e ninguém explica direito qual serve para o seu caso. Escolher errado significa retrabalho, token esquecido em casa no dia da emissão e, às vezes, dinheiro jogado fora.
Para quem toca uma pequena empresa, essa decisão é mais importante do que parece. O certificado é a assinatura eletrônica que a Receita usa para reconhecer que a nota saiu mesmo da sua empresa. Se ele não estiver disponível na hora certa, ou for do tipo que não conversa bem com o seu sistema, a emissão simplesmente trava. E emissão travada é venda que não fecha, entrega que atrasa e cliente esperando o documento.
O que é o certificado digital e por que ele é obrigatório na nota
O certificado digital é um documento eletrônico que funciona como a identidade da sua empresa no mundo digital. Ele contém os dados do CNPJ e uma chave criptográfica que garante duas coisas: que a nota foi emitida por você e que o conteúdo dela não foi alterado no caminho até a Receita.
Toda NF-e (nota fiscal eletrônica) e NFC-e (nota do consumidor) precisam ser assinadas por um certificado do tipo e-CNPJ, emitido por uma Autoridade Certificadora credenciada (Serasa, Certisign, Valid, entre outras). Sem ele, não existe emissão. É esse arquivo que autentica cada documento enviado à SEFAZ do seu estado.
O certificado digital não é uma burocracia opcional: é a chave que autoriza cada nota a existir legalmente. Sem ele, o sistema não consegue transmitir nada para a Receita.
Existem duas categorias, que se diferenciam basicamente por onde a chave fica guardada: no caso do A1, dentro de um arquivo; no A3, dentro de um dispositivo físico. Essa diferença simples muda tudo na rotina de quem emite nota.
Como funciona cada tipo: A1 e A3 na prática
O certificado A1 é um arquivo digital (extensão .pfx ou .p12) instalado no computador ou carregado direto no sistema de emissão. Ele fica protegido por senha e tem validade de 1 ano. Como é um arquivo, pode ser instalado em mais de uma máquina e, principalmente, pode ser hospedado num sistema em nuvem que emite suas notas sem depender de nenhum equipamento conectado ali na hora.
O certificado A3 guarda a chave dentro de um dispositivo físico: um token USB (parecido com um pen drive) ou um cartão inteligente com leitora. Tem validade maior, de 1 a 3 anos, e é considerado um pouco mais seguro no sentido de que a chave nunca sai do dispositivo. Em compensação, para assinar qualquer nota, o token precisa estar fisicamente plugado no computador que faz a emissão.
Na prática do dia a dia, a diferença aparece assim:
- Com o A1, você configura o certificado uma vez no sistema e ele passa a assinar as notas sozinho, inclusive emissões automáticas, agendadas ou feitas de outro lugar.
- Com o A3, alguém precisa estar com o token plugado na máquina toda vez que uma nota for emitida. Se o token estiver na gaveta do escritório e a venda acontecer numa loja em outro endereço, a nota não sai.
Um exemplo concreto: imagine uma distribuidora que fecha vendas ao longo do dia e quer que a nota seja gerada automaticamente assim que o pedido é aprovado. Com o A1 hospedado no sistema, isso funciona sem intervenção. Com o A3, cada emissão dependeria de alguém com o token conectado, o que na prática inviabiliza a automação.
Erros comuns e pontos de atenção na escolha
O primeiro erro é escolher o A3 achando que "mais seguro" significa "melhor para mim". Segurança física do token faz sentido para quem precisa assinar documentos pessoalmente e em uma única máquina. Para uma empresa que emite dezenas ou centenas de notas por mês em um sistema, o A3 vira um gargalo: qualquer troca de computador, atualização de driver da leitora ou token esquecido em casa para a emissão.