Certificado Digital A1 ou A3: qual escolher?

Certificado Digital A1 ou A3: qual é a melhor opção? Os dois modelos permitem identificar pessoas e empresas no ambiente eletrônico, mas diferem principalmente na forma de armazenamento, no prazo de validade e na rotina de uso. Entender essas diferenças evita contratar uma solução incompatível com sua necessidade.

Neste guia, a Regularize explica as características de cada modelo, apresenta situações comuns de uso e mostra quais informações você deve considerar antes de emitir ou renovar seu certificado.

O que é um Certificado Digital?

O Certificado Digital ICP-Brasil funciona como uma identidade eletrônica. Ele vincula uma pessoa física ou jurídica a chaves criptográficas e permite identificação segura, autenticação e assinatura eletrônica qualificada, conforme as regras aplicáveis.

Entre os usos mais frequentes estão a assinatura de contratos, o acesso a sistemas fiscais e contábeis, a realização de procedimentos empresariais e a identificação do titular em plataformas compatíveis.

O que é o Certificado Digital A1?

O A1 é armazenado como arquivo digital em computador ou dispositivo compatível. Segundo o ITI, sua validade é de 1 ano. Por não depender continuamente de uma mídia física conectada, costuma ser uma escolha prática para rotinas frequentes e sistemas que aceitam esse formato.

Principais características do A1

• Validade normalmente de 1 ano.
• Armazenamento em computador ou dispositivo compatível.
• Possibilidade de cópia de segurança, seguindo as orientações do fornecedor.
• Praticidade para operações recorrentes e integrações autorizadas.
• Exige cuidado rigoroso com arquivo, senha, computador e backup.

O A1 pode ser conveniente para empresas e profissionais que utilizam o certificado com frequência. Antes da contratação, é indispensável confirmar se o sistema onde ele será usado aceita esse modelo.

O que é o Certificado Digital A3?

O A3 pode ser armazenado em cartão, token criptográfico ou solução em nuvem, conforme o produto contratado. O ITI informa que a validade pode variar de 1 a 5 anos. Quando utilizado em token ou cartão, a chave privada permanece na mídia e o dispositivo precisa estar disponível para o uso.

Principais características do A3

• Armazenamento em token, cartão ou solução em nuvem compatível.
• Validade variável conforme o produto e a política da Autoridade Certificadora.
• Controle do uso associado à posse da mídia ou à autenticação na nuvem.
• Pode exigir leitora, driver ou aplicativo específico.
• A perda ou o bloqueio do dispositivo pode exigir suporte ou nova emissão.

A1 e A3: comparação rápida

Quando o A1 pode ser mais indicado?

O A1 costuma ser considerado quando há uso frequente em um computador controlado, necessidade de integração com sistemas compatíveis ou preferência por uma solução sem token conectado. Também pode ser útil em rotinas empresariais que exigem diversas autenticações ao longo do dia.

Como o arquivo representa uma credencial sensível, ele não deve ser compartilhado. É importante proteger o equipamento, utilizar senha forte e manter o backup em local seguro, conforme as instruções da Autoridade Certificadora.

Quando o A3 pode ser mais indicado?

O A3 pode atender quem prefere manter a chave em dispositivo físico ou utilizar certificado em nuvem. Também pode ser considerado quando o titular valoriza o controle associado à posse do token ou cartão, ou deseja um prazo de validade diferente do A1.

A escolha deve considerar mobilidade, frequência de uso, compatibilidade com os sistemas e facilidade para instalar drivers ou utilizar aplicativos.

e-CPF e e-CNPJ: qual é a diferença?

O e-CPF identifica digitalmente uma pessoa física. Ele pode ser usado para assinar documentos e acessar serviços compatíveis vinculados ao CPF do titular.

O e-CNPJ identifica uma pessoa jurídica e seu responsável de uso. É empregado em procedimentos empresariais, fiscais e contábeis compatíveis. A escolha não depende apenas de ser A1 ou A3: primeiro é necessário definir se a identidade será da pessoa física ou da empresa.

Para decidir essa etapa antes de escolher o formato, veja também e-CPF ou e-CNPJ: qual Certificado Digital escolher?.

Como funciona a emissão?

1. Escolha do produto: defina se precisa de e-CPF ou e-CNPJ e avalie A1 ou A3.
2. Solicitação: informe os dados exigidos pela entidade emissora.
3. Documentação: apresente os documentos correspondentes ao titular e, quando aplicável, à empresa.
4. Validação: a identificação pode ocorrer de forma presencial ou por videoconferência quando essa modalidade estiver disponível e o solicitante atender aos requisitos.
5. Emissão: após a verificação e aprovação, são fornecidas as orientações para baixar, instalar ou utilizar o certificado.

Os documentos, valores, equipamentos e métodos disponíveis variam conforme o produto e a Autoridade Certificadora. Por isso, confirme tudo antes de realizar o pagamento.

Para ver o processo completo, consulte também nosso guia sobre como emitir Certificado Digital online.

Cuidados importantes com segurança

• Nunca compartilhe a senha ou a chave privada do certificado.
• Evite instalar o A1 em computadores públicos ou sem proteção.
• Mantenha sistema operacional, antivírus e aplicações atualizados.
• Guarde token ou cartão em local seguro.
• Solicite revogação se houver perda, suspeita de acesso indevido ou comprometimento.
• Confirme se está falando com os canais oficiais antes de enviar documentos.

Então, qual escolher?

Não existe um modelo universalmente melhor. O A1 pode favorecer a praticidade em uso frequente, enquanto o A3 pode oferecer outras formas de controle e validade. A decisão correta depende do sistema que exigirá o certificado, da frequência de uso, do dispositivo disponível e da preferência do titular.

Se ainda estiver em dúvida, consulte a página de emissão de Certificado Digital da Regularize e peça uma orientação antes de contratar.

Aviso: a Regularize é uma empresa privada de consultoria e atendimento comercial. Não somos órgão governamental. A emissão é realizada por meio de parceria autorizada e conforme os procedimentos da infraestrutura aplicável. A contratação é opcional e remunerada.