Início › Guias › Certificado A1 ou A3
Guia prático · Atualizado em julho de 2026 · Leitura de 5 minutos
Para emitir qualquer nota fiscal eletrônica é preciso assinar digitalmente o arquivo enviado ao fisco. Essa assinatura é o que garante que a nota saiu mesmo da sua empresa e não foi alterada no caminho. Quem faz isso é o certificado digital.
Na hora de comprar, aparecem duas letras: A1 e A3. A escolha errada custa caro — não em dinheiro, mas em não conseguir emitir do jeito que você precisa.
A1 é um arquivo. A3 é um objeto. Todo o resto decorre disso.
| A1 | A3 | |
|---|---|---|
| Formato | Arquivo no computador ou na nuvem | Token USB ou cartão com leitora |
| Validade | 1 ano | De 1 a 3 anos |
| Cópia de segurança | Pode ser copiado e guardado | Não sai da mídia |
| Emissão em sistema online | Sim | Não |
| Emissão automática / em lote | Sim | Depende do token plugado |
| Perdeu o dispositivo | Não se aplica | Precisa emitir outro certificado |
Um sistema na nuvem assina a nota no servidor, não no seu computador. Para isso, ele precisa ter o certificado — e o A3 foi desenhado justamente para o contrário: a chave nunca sai do token, e o token precisa estar fisicamente conectado à máquina que assina.
Consequências práticas do A3 no dia a dia:
Se a sua ideia é emitir de qualquer lugar, com mais de uma pessoa, ou mandar cinquenta notas de serviço de uma vez no fim do mês, o caminho é A1.
Outra confusão comum. São coisas diferentes:
Para emitir NF-e, NFC-e, CT-e, MDF-e ou NFS-e da sua empresa, o certificado a comprar é o e-CNPJ A1.
Como o A1 pode ser copiado, ele exige disciplina — quem tem o arquivo e a senha pode emitir nota em nome da sua empresa:
O certificado A1 vale um ano. No dia seguinte ao vencimento, a emissão simplesmente para — e a SEFAZ responde com a rejeição 280 (certificado do transmissor inválido). Não existe tolerância, aviso prévio do fisco nem prorrogação.
Duas medidas simples evitam o transtorno:
Você sobe o certificado uma única vez e ele fica criptografado na nuvem, pronto para assinar as notas. O sistema avisa quando a validade está chegando ao fim e bloqueia a emissão com uma mensagem clara em vez de devolver um erro de rede incompreensível.
Testar grátis por 7 diasEste guia é material de apoio e não substitui a orientação do seu contador nem as regras da ICP-Brasil e das autoridades certificadoras, que podem mudar.
Continue lendo: Rejeições da SEFAZ e como resolver · Quando o MDF-e é obrigatório