Certificado A1 ou A3: qual escolher para emitir nota fiscal
· 5 min de leitura
Certificado A1 e certificado A3 servem pra mesma coisa: identificar digitalmente uma empresa ou pessoa perante os sistemas do governo. A diferença está em onde a chave privada fica guardada, e isso muda bastante o que dá pra fazer com cada um.
A diferença essencial
- A1: é um arquivo (normalmente .pfx ou .p12) instalado no computador ou enviado para um sistema. Validade de 1 ano.
- A3: fica dentro de um dispositivo físico (token USB ou cartão inteligente), e a chave nunca sai de lá. Validade costuma ser de 1 a 3 anos.
Por que isso importa para automação
Como o A3 exige o dispositivo fisicamente conectado e, na maioria dos casos, a digitação de um PIN, ele não serve para processos que rodam sozinhos em servidor. Qualquer automação que precise consultar ou emitir documentos fiscais sem alguém presente depende, na prática, de um certificado A1.
Qual escolher
- Uso pontual, feito por uma pessoa no computador dela (assinar um documento, acessar um portal): A3 funciona bem e a validade maior compensa.
- Uso automatizado, integração com sistema, emissão em lote ou monitoramento contínuo: A1, sem alternativa prática.
Perguntas frequentes
Posso ter os dois ao mesmo tempo?
Sim. É comum uma empresa manter um A3 para uso pessoal do responsável e um A1 para as integrações automatizadas. São certificados independentes.
O A1 é menos seguro que o A3?
O A3 protege melhor contra cópia da chave, porque ela nunca sai do dispositivo. O A1 depende de como o arquivo é guardado: em uma plataforma que armazena a chave criptografada e nunca em texto puro, o risco cai bastante.
Veja também como exportar um certificado A1 em .pfx. A IntegroBR Recebidas usa certificado A1 para monitorar e emitir documentos fiscais automaticamente.