Perdi meu Certificado Digital A1: e agora? Se você perdeu apenas uma cópia do arquivo, mas mantém uma cópia segura e legítima sob seu controle, a situação é diferente de um caso em que o arquivo, a senha ou a chave privada podem ter caído em mãos de terceiros. Quando existe suspeita de comprometimento, a segurança vem antes da tentativa de recuperar o acesso.
Preciso emitir outro certificado
Perder o arquivo A1 é a mesma coisa que ter a chave comprometida?
Não necessariamente. Há pelo menos dois cenários diferentes:
A Autoridade Certificadora consegue recuperar meu arquivo A1?
As regras da ICP-Brasil estabelecem que a chave privada de assinatura deve permanecer sob controle exclusivo do titular. Autoridades Certificadoras não mantêm uma cópia da chave privada do usuário para simplesmente “reenviar” depois.
Por isso, se você perdeu a única cópia válida do A1 e não possui backup legítimo, pode ser necessário realizar nova emissão conforme o processo aplicável.
Quando devo revogar o certificado?
A revogação deve ser considerada imediatamente quando houver suspeita de comprometimento da chave privada, mídia ou senha, inclusive em situações de perda, furto, roubo ou acesso indevido.
Também podem existir outros motivos de revogação previstos pelas regras da entidade emissora, como alteração relevante de dados ou representação.
Revogar e renovar são a mesma coisa?
Não. Renovação é o processo para obter nova credencial em continuidade ao certificado, conforme os requisitos aplicáveis. Revogação encerra a confiança no certificado antes do fim natural da validade.
| Situação | Caminho a avaliar |
|---|---|
| Certificado perto do vencimento, sem suspeita de comprometimento | Renovação. |
| Chave, mídia ou senha possivelmente comprometida | Revogação pelo canal responsável e avaliação de nova emissão. |
| Única cópia do A1 foi perdida, sem backup disponível | Avaliar nova emissão. |
| Troca de computador com backup válido e seguro | Pode ser caso de reinstalação, não necessariamente de nova compra. |
Perdi o A1 ao formatar o computador
Se o arquivo PFX/P12 foi apagado e não existe backup seguro, a chave privada não pode ser reconstruída apenas a partir do certificado público. Nesse caso, avalie nova emissão.
Se existe backup válido, protegido e sob seu controle, pode ser possível reinstalar no novo equipamento. Veja como instalar Certificado Digital A1 PFX/P12.
Perdi a senha do PFX/P12
A senha protege o acesso à chave privada contida no arquivo. Não é seguro tentar contornar a proteção por meios desconhecidos ou compartilhar o arquivo com terceiros que prometem “quebrar” a senha.
Se não há forma legítima de utilizar a credencial e você precisa continuar operando, pode ser necessário emitir um novo certificado.
Meu funcionário ou ex-funcionário tinha acesso ao A1
Se uma pessoa que não deveria mais ter acesso possui ou pode possuir uma cópia do arquivo e da senha, trate isso como risco de comprometimento. Avalie revogação e nova emissão, além de revisar:
- servidores e computadores onde existiam cópias;
- pastas compartilhadas;
- e-mails e mensageiros usados para envio do arquivo;
- backups antigos;
- senhas armazenadas em planilhas ou navegadores;
- permissões do ERP e de sistemas associados.
O contador tem uma cópia do meu certificado
Compartilhar a chave privada do cliente com terceiros aumenta o risco operacional. Quando o ambiente permite representação por procuração ou autorização, é preferível avaliar a atuação do contador com sua própria identidade digital e poderes válidos.
Veja Procuração Eletrônica e Certificado Digital e Certificado Digital para Contadores.
Precisa emitir um novo A1 ou A3?
Informe CPF/CNPJ, finalidade, sistema e o que aconteceu com a credencial anterior. A Regularize orienta o produto para nova emissão e informa a condição comercial vigente antes da contratação.
Comprar novo certificado com a RegularizeA1 perdido em servidor ou ERP
Quando o certificado era utilizado em servidor, ERP, API ou automação, a nova emissão exige também planejamento técnico para substituir a credencial antiga nos pontos de integração.
Antes de trocar, faça um inventário de onde o certificado anterior era usado. Depois da nova emissão, atualize os sistemas e teste as rotinas antes de um prazo fiscal ou período de alto faturamento.
Veja Certificado Digital para ERP e Nota Fiscal.
Posso continuar usando um certificado depois de revogado?
Não deve ser tratado como certificado válido. A revogação serve justamente para informar que aquela credencial não deve mais ser considerada confiável a partir do momento aplicável.
Se sua operação depende de Certificado Digital válido, providencie a nova emissão e atualização dos sistemas.
Documentos para nova emissão
Os documentos dependem de e-CPF ou e-CNPJ, titular, representação e processo de validação. Veja documentos para emitir Certificado Digital em 2026.
Checklist de emergência
- Descubra o que foi perdido: arquivo, token, cartão, senha ou apenas o computador.
- Avalie se terceiros podem ter tido acesso.
- Se houver suspeita de comprometimento, acione imediatamente o procedimento de revogação da entidade responsável.
- Mapeie onde a credencial estava instalada.
- Confirme CPF/CNPJ e finalidade da nova emissão.
- Informe ERP, sistema ou integração que precisará receber o novo certificado.
- Separe a documentação necessária.
- Após a nova emissão, teste os sistemas e remova acessos antigos.
Perguntas frequentes
Perdi meu A1. Consigo baixar novamente?
Não se deve presumir que a chave privada poderá ser reenviada. Se você não possui uma cópia legítima e segura, pode ser necessária nova emissão.
Se perdi o computador, preciso revogar?
Se existe possibilidade de acesso indevido ao arquivo, mídia, senha ou chave privada, a situação deve ser tratada como possível comprometimento e a revogação deve ser avaliada imediatamente pelo canal responsável.
Revogar devolve o valor pago?
Revogação e condições comerciais são assuntos distintos. As regras de cobrança e eventual nova emissão dependem do produto e das condições contratadas.
Posso reutilizar a mesma chave no novo certificado?
O novo processo segue os requisitos da ICP-Brasil e da entidade emissora aplicável. Não trate uma chave possivelmente comprometida como base segura para uma nova credencial.
A Regularize pode revogar por mim?
A revogação deve seguir o canal oficial da AC/AR responsável pelo certificado. A Regularize pode orientar comercialmente a contratação de uma nova emissão.
Fontes técnicas consultadas
- Instituto Nacional de Tecnologia da Informação — regras e orientações da ICP-Brasil sobre controle da chave privada e revogação por comprometimento.
- Normas e procedimentos da Autoridade Certificadora responsável pelo certificado específico.
Perdeu o certificado? Regularize sua nova emissão
Depois de proteger a credencial anterior e realizar a revogação quando aplicável, fale com a Regularize para contratar o novo Certificado Digital adequado à sua rotina.
Quero emitir um novo certificadoTransparência: a Regularize Consultoria é empresa privada e independente. Não integra o Instituto Nacional de Tecnologia da Informação, Autoridades Certificadoras, GOV.BR ou outros órgãos públicos e não é Autoridade Certificadora. Prestamos consultoria e atendimento comercial remunerado. A revogação deve seguir o canal da entidade responsável; a nova emissão ocorre por meio de parceiro autorizado e depende dos procedimentos de validação e aprovação aplicáveis.