Se você tem uma empresa, provavelmente já ouviu falar em certificado digital, e-CNPJ, e-CPF, A1 e A3. Para muitas empresas, o certificado digital deixou de ser apenas uma ferramenta tecnológica e passou a fazer parte da rotina fiscal e administrativa.
Ele pode ser utilizado para identificar pessoas e empresas no ambiente digital, assinar documentos eletronicamente e acessar ou realizar determinadas operações em sistemas públicos e empresariais. Na ICP-Brasil, o certificado digital funciona como uma identidade digital vinculada ao titular e permite, entre outras funções, a realização de assinaturas eletrônicas qualificadas.
Mas qual certificado uma empresa deve escolher? A1 ou A3? O e-CNPJ é obrigatório? E o e-CPF? É possível fazer tudo pelo gov.br?
Neste artigo do Rodicas — Dicas de Gestão, vamos explicar de forma simples como funciona o certificado digital e o que o empresário precisa saber.
🔐 O que é certificado digital?
O certificado digital é uma identidade eletrônica que permite identificar uma pessoa física ou jurídica no ambiente digital.
Na ICP-Brasil — Infraestrutura de Chaves Públicas Brasileira, o certificado é emitido por uma Autoridade Certificadora credenciada e vincula o titular a um par de chaves criptográficas, depois da confirmação de sua identidade.
Em termos simples, podemos imaginar o certificado digital como uma espécie de “documento de identidade eletrônico”.
Por meio dele, uma pessoa ou empresa pode comprovar sua identidade digitalmente e realizar determinadas operações com segurança.
Por exemplo, uma empresa pode utilizar seu certificado para:
- acessar determinados sistemas governamentais;
- assinar documentos eletronicamente;
- transmitir determinadas obrigações;
- realizar operações fiscais;
- utilizar serviços da Receita Federal;
- emitir documentos fiscais em sistemas que exigem certificado;
- autorizar determinadas operações digitais.
A Receita Federal define o certificado digital como um arquivo eletrônico que identifica seu titular, seja pessoa física ou jurídica.
🏢 O que é ICP-Brasil?
A ICP-Brasil é a infraestrutura que estabelece uma cadeia de confiança para certificados digitais no Brasil.
Ela permite que certificados sejam emitidos por entidades credenciadas, seguindo regras técnicas e de segurança.
O ITI — Instituto Nacional de Tecnologia da Informação exerce o papel de Autoridade Certificadora Raiz da ICP-Brasil.
Isso é importante porque nem todo arquivo utilizado para “assinar” alguma coisa na internet é necessariamente um certificado digital ICP-Brasil.
Existem diferentes tipos de assinaturas eletrônicas, com diferentes níveis e formas de utilização.
✍️ Certificado digital é a mesma coisa que assinatura eletrônica?
Não exatamente.
Essa é uma confusão bastante comum.
O certificado digital é uma identidade digital baseada em certificados criptográficos.
Já a assinatura eletrônica é o mecanismo utilizado para manifestar a autoria ou concordância em um documento ou operação eletrônica.
No Brasil, existem diferentes modalidades de assinatura eletrônica.
O gov.br, por exemplo, permite que usuários com conta prata ou ouro utilizem o serviço de assinatura eletrônica.
Já a assinatura eletrônica qualificada utiliza certificado digital nos termos da legislação aplicável.
Portanto:
Certificado digital ≠ assinatura eletrônica
O certificado pode ser utilizado como mecanismo de identificação e para realização de uma assinatura digital qualificada.
📄 Para que serve o certificado digital?
Na prática empresarial, o certificado digital pode ter diversas utilidades.
Entre elas estão:
1. Assinar documentos
O certificado pode ser utilizado para realizar assinaturas digitais em documentos eletrônicos.
Uma característica importante é que a assinatura digital permite verificar a autoria e a integridade do documento. Se o documento assinado sofrer alteração, a assinatura pode deixar de ser válida.
2. Acessar sistemas governamentais
Determinados sistemas públicos podem exigir certificado digital para determinadas operações.
A Receita Federal, por exemplo, disponibiliza serviços e operações que utilizam certificados digitais.
3. Transmitir informações fiscais
Empresas podem utilizar certificados digitais para transmitir determinadas obrigações e documentos eletrônicos.
A própria Receita Federal informa, por exemplo, que determinadas escriturações podem ser assinadas e transmitidas utilizando certificados digitais válidos no âmbito da ICP-Brasil.
4. Operações relacionadas a documentos fiscais
Dependendo do sistema utilizado e das regras aplicáveis, certificados digitais podem fazer parte do processo de emissão e assinatura de documentos fiscais eletrônicos.
É por isso que o certificado costuma aparecer na rotina de empresas que utilizam sistemas de gestão, emissão de NF-e, CT-e e outros documentos.
🧾 O que é e-CNPJ?
O e-CNPJ é um certificado digital vinculado à pessoa jurídica.
Ele permite que a empresa tenha uma identidade digital vinculada ao seu CNPJ.
Por isso, é utilizado em diversas operações realizadas em nome da empresa.
É importante entender que o certificado não transforma alguém automaticamente em representante legal da empresa.
Existe uma diferença entre:
empresa titular do certificado
e
pessoa responsável pelo uso do certificado.
O ITI explica que o titular do certificado de pessoa jurídica é a própria empresa cujo nome e CNPJ aparecem no certificado, enquanto o responsável pelo uso é a pessoa física encarregada da geração, guarda, controle e utilização da chave privada.
👤 E o que é e-CPF?
O e-CPF é o certificado digital vinculado a uma pessoa física.
Ele pode ser utilizado pelo titular para diferentes serviços e operações digitais que aceitem esse tipo de certificado.
Por exemplo, um empresário pode possuir:
e-CPF → ligado à pessoa física
e sua empresa pode possuir:
e-CNPJ → ligado à pessoa jurídica
São certificados diferentes e representam titulares diferentes.
💻 Certificado A1: o que é?
O A1 é um dos certificados digitais mais conhecidos.
Ele é armazenado como um arquivo digital no computador, dispositivo ou, dependendo da solução, em ambiente compatível.
Segundo o ITI, o certificado A1 possui validade de 1 ano.
Uma das grandes vantagens do A1 é a praticidade.
Por ser um arquivo digital, ele pode ser utilizado por sistemas e aplicações que suportem esse formato.
Isso é particularmente interessante para empresas que utilizam sistemas de gestão, emissão de notas fiscais e automações.
Vantagens do A1
- Não precisa carregar token físico;
- pode ser utilizado por sistemas compatíveis;
- facilita automações;
- é prático para empresas;
- pode ser instalado em dispositivos compatíveis;
- normalmente facilita a integração com softwares de gestão.
Desvantagens
- validade normalmente de 1 ano;
- exige cuidado com o arquivo;
- exige proteção da senha;
- se a chave privada for comprometida, existe risco de uso indevido.
Por isso, o arquivo do certificado digital deve ser tratado como um item de segurança, e não como um arquivo comum.
🔑 Certificado A3: o que é?
O A3 é outro modelo bastante conhecido.
Ele pode ser armazenado em:
- cartão;
- token criptográfico;
- ou determinadas soluções em nuvem.
Segundo o ITI, certificados A3 podem ter validade de 1 a 5 anos, conforme a modalidade.
O A3 físico tradicional normalmente exige a utilização da mídia correspondente para realizar operações.
Vantagens do A3
- Maior controle físico sobre o certificado;
- validade que pode ser superior à do A1;
- não fica simplesmente armazenado como um arquivo comum no computador.
Desvantagens
- Pode exigir token ou cartão;
- pode depender de drivers e configurações;
- pode ser menos conveniente para automações;
- a perda da mídia pode gerar problemas.
☁️ E o certificado digital em nuvem?
Atualmente também existem soluções de certificado digital armazenadas em ambiente de nuvem.
O Serpro, por exemplo, oferece o SerproID como solução em nuvem. Nesse modelo, o certificado pode ser utilizado por dispositivos compatíveis e determinadas operações podem exigir autorização pelo celular.
A grande vantagem é reduzir a dependência de um token físico.
Por outro lado, continuam sendo fundamentais os cuidados com senha, autenticação e segurança da conta.
⚖️ A1 ou A3: qual é melhor?
Não existe uma resposta universal.
A escolha depende da forma como a empresa utiliza o certificado.
Característica A1 A3
| Característica | A1 | A3 |
|---|---|---|
| Armazenamento | Arquivo digital | Token, cartão ou solução compatível |
| Validade típica | 1 ano | 1 a 5 anos |
| Automação | Geralmente mais prática | Pode ser mais limitada |
| Sistemas de gestão | Muito utilizado | Também pode ser aceito |
| Mobilidade | Alta, dependendo da instalação | Depende da modalidade |
| Exige mídia física | Não | No modelo físico, sim |
Para uma empresa que utiliza um ERP integrado à emissão de notas fiscais, por exemplo, o A1 costuma ser bastante conveniente justamente pela facilidade de integração.
Mas a escolha deve considerar o sistema utilizado pela empresa e os requisitos do serviço que será acessado.
🏪 Toda empresa precisa de certificado digital?
Não existe uma resposta única para todas as empresas.
A necessidade depende do tipo de empresa, das obrigações que ela possui e dos sistemas que utiliza.
A Receita Federal mantém orientações específicas sobre situações de obrigatoriedade de utilização de certificado digital por pessoas jurídicas.
Além disso, determinados serviços podem aceitar outros meios de autenticação.
Por isso, não é correto afirmar simplesmente:
> “Toda empresa precisa obrigatoriamente ter certificado digital.”
O correto é analisar as operações realizadas pela empresa.
🧑💼 MEI precisa de certificado digital?
O MEI não deve ser automaticamente tratado da mesma forma que uma empresa que possui diversas obrigações acessórias e sistemas que exigem certificado.
Dependendo da atividade e dos serviços utilizados, o MEI pode conseguir realizar determinadas operações sem possuir certificado digital.
Por isso, antes de comprar um certificado, é importante verificar:
- quais serviços o MEI utiliza;
- se o sistema exige certificado;
- se a emissão de documentos fiscais utilizada exige;
- quais obrigações precisa cumprir;
- quais alternativas de autenticação estão disponíveis.
Em outras palavras:
não compre um certificado simplesmente porque alguém disse que “toda empresa precisa ter”.
Primeiro verifique a necessidade real.
🔒 Certificado digital é seguro?
O certificado digital foi desenvolvido justamente para aumentar a segurança das operações eletrônicas.
Porém, isso não significa que o empresário possa compartilhar livremente sua senha ou deixar o arquivo disponível para qualquer pessoa.
O certificado deve ser tratado como uma credencial de alto nível de segurança.
Alguns cuidados importantes:
Nunca compartilhe sua senha sem necessidade
A senha protege o acesso à chave privada do certificado.
Faça backup seguro quando aplicável
No caso de um certificado A1, é importante ter uma cópia de segurança protegida, observando as regras da Autoridade Certificadora.
Não envie o arquivo por WhatsApp sem necessidade
Um arquivo de certificado digital não deve ser tratado como um documento comum.
Controle quem tem acesso
Se funcionários utilizam o certificado, a empresa deve estabelecer procedimentos claros.
Tenha atenção a computadores compartilhados
Evite instalar certificados empresariais em computadores sem controle adequado.
⚠️ Certificado digital e procuração eletrônica
Nem sempre é necessário entregar o certificado da empresa para que outra pessoa realize determinada operação.
Em algumas situações, é possível utilizar procuração eletrônica.
Isso pode ser interessante quando uma empresa possui um contador ou outro profissional responsável por determinadas obrigações.
Em vez de compartilhar indiscriminadamente o certificado, a empresa pode verificar se o sistema permite a utilização de procuração.
A Receita Federal, por exemplo, prevê situações em que representante legal ou procurador constituído pode utilizar certificado digital para determinadas transmissões.
Essa pode ser uma alternativa mais organizada do ponto de vista de segurança.
📅 Quanto tempo dura um certificado digital?
Depende do tipo.
De maneira geral:
A1: validade de 1 ano.
A3: validade de 1 a 5 anos, dependendo da modalidade.
Certificados em nuvem: a validade depende da solução contratada.
O ITI recomenda que o usuário observe as condições informadas pela Autoridade Certificadora escolhida.
É importante não deixar a renovação para a última hora.
Se o certificado vencer e ele for utilizado em processos importantes da empresa, determinadas operações podem ficar temporariamente indisponíveis.
🚨 Uma mudança importante para empresas a partir de 2029
Existe uma mudança futura que merece atenção dos empresários.
De acordo com o ITI, em razão da Resolução CG ICP-Brasil nº 211/2024, a partir de fevereiro de 2029 ficará vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica.
Para vincular documentos, transações e processos automatizados à pessoa jurídica, a ICP-Brasil instituiu o selo eletrônico, destinado a identificar a organização como origem ou responsável, sem caracterizar assinatura.
Isso não significa que as empresas devam sair correndo para trocar seus certificados agora.
É uma mudança de infraestrutura que ainda terá sua implementação e regulamentação observadas ao longo dos próximos anos.
Para o empresário, o mais importante neste momento é acompanhar a evolução das regras e dos sistemas utilizados pela empresa.
🆚 Certificado digital ou assinatura pelo gov.br?
Essa também é uma dúvida cada vez mais comum.
O gov.br possui serviço de assinatura eletrônica que permite assinar documentos digitalmente.
Para utilizar a assinatura eletrônica do gov.br, é necessário ter conta compatível, sendo que a assinatura eletrônica avançada está disponível para contas prata ou ouro.
Isso não significa, entretanto, que a assinatura gov.br substitua automaticamente um certificado digital em todas as situações.
São soluções diferentes.
Uma empresa pode precisar de certificado digital para determinada operação fiscal, enquanto para assinar determinado documento pode ser suficiente utilizar a assinatura eletrônica gov.br, se o serviço aceitar.
A pergunta correta é:
> “Qual nível de assinatura ou autenticação este serviço exige?”
💰 Quanto custa um certificado digital?
O preço varia conforme:
Autoridade Certificadora;
tipo de certificado;
validade;
armazenamento;
certificado para pessoa física ou jurídica;
solução física ou em nuvem;
promoções e condições comerciais.
Por isso, não existe um preço único.
Antes de comprar, compare não apenas o preço, mas também:
validade;
suporte;
facilidade de instalação;
compatibilidade com seu sistema;
possibilidade de renovação;
modalidade em nuvem;
atendimento da certificadora.
Para uma empresa, o certificado mais barato nem sempre será o mais adequado.
📋 Como escolher o certificado para sua empresa?
Antes de comprar, faça estas perguntas:
1. Qual sistema vou utilizar?
Seu ERP aceita A1? A3? Certificado em nuvem?
2. Preciso emitir documentos fiscais?
Verifique qual certificado é aceito pelo sistema utilizado.
3. Preciso automatizar processos?
Se sim, a facilidade de integração pode ser um fator importante.
4. Quem utilizará o certificado?
Será o empresário? Contador? Funcionário?
5. Existe possibilidade de procuração?
Talvez seja melhor conceder uma autorização específica do que compartilhar o certificado.
6. Preciso de mobilidade?
Nesse caso, uma solução em nuvem pode ser interessante.
📌 Checklist antes de comprar
Antes de adquirir um certificado digital, verifique:
[ ] Qual é o tipo necessário?
[ ] É para pessoa física ou jurídica?
[ ] O sistema utilizado aceita A1?
[ ] O sistema aceita A3?
[ ] Existe opção em nuvem?
[ ] Qual é o prazo de validade?
[ ] Qual é o custo de renovação?
[ ] Quem ficará responsável pela utilização?
[ ] Existe necessidade de procuração?
[ ] Como será feito o backup?
[ ] Onde a senha será armazenada?
[ ] O certificado é emitido dentro da ICP-Brasil
❓ Perguntas frequentes sobre certificado digital
O que é certificado digital?
É uma identidade eletrônica utilizada para identificar uma pessoa física ou jurídica e permitir operações digitais seguras, inclusive assinaturas eletrônicas qualificadas no âmbito da ICP-Brasil.
Qual a diferença entre A1 e A3?
O A1 é armazenado como arquivo digital e normalmente possui validade de um ano. O A3 pode ser armazenado em token, cartão ou determinadas soluções em nuvem e pode ter validade de um a cinco anos, conforme a modalidade.
e-CNPJ e e-CPF são a mesma coisa?
Não. O e-CNPJ está vinculado à pessoa jurídica, enquanto o e-CPF está vinculado à pessoa física.
Posso usar o certificado digital de outra empresa?
Não. O certificado identifica seu próprio titular. O uso deve respeitar as regras da certificação e da representação legal.
Posso compartilhar meu certificado digital com o contador?
O ideal é evitar o compartilhamento indiscriminado das credenciais. Quando possível, avalie mecanismos como procuração eletrônica, conforme o serviço utilizado.
Certificado digital é obrigatório para todas as empresas?
Não necessariamente. A necessidade depende das operações, obrigações e sistemas utilizados pela empresa. A Receita Federal possui regras específicas sobre situações de obrigatoriedade.
A assinatura gov.br substitui o certificado digital?
Não em todas as situações. O gov.br oferece assinatura eletrônica, mas determinados serviços podem exigir certificado digital ICP-Brasil.
🎯 Conclusão
O certificado digital é uma ferramenta importante para a digitalização das empresas brasileiras.
Ele funciona como uma identidade eletrônica e pode ser utilizado para assinar documentos, acessar sistemas, transmitir informações e realizar operações fiscais e administrativas, conforme as exigências de cada serviço.
Para muitas empresas, a escolha acaba ficando entre A1, A3 ou uma solução em nuvem. O melhor modelo dependerá da rotina da empresa, dos sistemas utilizados e do nível de praticidade e segurança desejado.
Mais importante do que simplesmente comprar um certificado é entender por que sua empresa precisa dele, quem irá utilizá-lo e como suas credenciais serão protegidas.
Uma boa gestão também passa por isso: organizar os acessos, proteger informações e escolher ferramentas adequadas para o funcionamento do negócio.
💡 Quer melhorar ainda mais a gestão da sua empresa?
Um sistema de gestão pode ajudar a centralizar diversas atividades do negócio, como controle de estoque, emissão de notas fiscais, orçamentos e outras rotinas administrativas.
Se você está procurando uma ferramenta para ter mais controle sobre a operação da empresa, conheça o GestãoClick e veja como ele pode ajudar na gestão do seu negócio.
👉 Clique aqui e conheça o GestãoClick.
📚 Continue aprendendo sobre gestão
Gostou deste conteúdo? Então confira também nosso artigo:
Tags: certificado digital, e-CNPJ, e-CPF, certificado A1, certificado A3, ICP-Brasil, assinatura digital, gestão empresarial, administração, finanças empresariais
0 Comentários