Tributário · Certificado digital · ICP-Brasil

Certificado digital A1 ou A3 quando é obrigatório.

Certificado digital é a assinatura eletrônica reconhecida pela ICP-Brasil. Para ME, EPP e Presumido, é praticamente inescapável: NF-e, eSocial, DCTFWeb, EFD-Reinf, Sped Fiscal e ECD só transmitem com ele. Para MEI, a regra é diferente — e mudou nos últimos anos. Este guia esclarece quando o certificado é obrigatório, qual tipo escolher e quanto custa em 2026.

Também mostra os golpes mais comuns na compra (site clonado, "AC não credenciada", preço absurdamente baixo) e como não perder dinheiro emitindo com quem não é reconhecido pela raiz ICP-Brasil.

Ao final, checklist de decisão A1 × A3 e roteiro de emissão em 24 horas. Para uma visão geral de todos os temas, veja o guia completo de certificado digital.

A1 vs A3: a diferença que importa

• A1 — arquivo digital (.pfx) instalado na máquina. Validade de 1 ano. Custa entre R$ 180 e R$ 320. Pode ser instalado em servidor de ERP, o que permite emissão automatizada de NF-e em lote — padrão para e-commerce e escritório de contabilidade.
• A3 — armazenado em token USB, cartão inteligente ou nuvem. Validade de 1 a 3 anos. Custa entre R$ 250 e R$ 550 (com o dispositivo). Não instala em servidor, o que dificulta automação. Mais indicado para uso pontual do sócio.

Regra prática: para empresa com emissão de NF-e diária, escolha A1. Para uso ocasional do sócio (assinar contrato, acessar e-CAC), A3 em nuvem resolve.

Quando é obrigatório

• ME e EPP — obrigatório para emissão de NF-e, transmissão do eSocial, EFD-Reinf, DCTFWeb, Sped Fiscal e Sped Contribuições. Praticamente inescapável.
• Lucro Presumido e Real — obrigatório também para ECD (livro-diário digital) e ECF (Escrituração Contábil Fiscal).
• MEI — dispensado do certificado próprio para o DAS e a DASN-SIMEI. Passa a ser exigido se o MEI contratar empregado (eSocial doméstico) ou emitir NF-e para pessoa jurídica em alguns estados. Prestador de serviço com NFS-e municipal também costuma exigir.
• Pessoa física — não é obrigatório, mas o e-CPF facilita a declaração de IRPF, acesso ao e-CAC e assinatura de contratos digitais.

Custos reais em 2026

• • e-CNPJ A1 (1 ano): R$ 180 a R$ 320.
• • e-CNPJ A3 em token físico (3 anos): R$ 450 a R$ 700.
• • e-CNPJ A3 em nuvem (1 a 3 anos): R$ 250 a R$ 500.
• • e-CPF A1 (1 ano): R$ 120 a R$ 220.
• • Emissão presencial ou por videoconferência: incluso, sem taxa extra.

Passo a passo de emissão

1. Escolha uma Autoridade Certificadora credenciada pela ICP-Brasil — a lista oficial está no site do ITI. Nomes conhecidos: Serpro, Serasa, Certisign, Valid, Soluti, AC Safeweb.
2. Compre online (A1 ou A3) na AC escolhida. Guarde o comprovante e o número do protocolo.
3. Agende a validação — presencial ou por videoconferência. Leve documento oficial com foto, CPF e (para e-CNPJ) contrato social ou CCMEI. Em videoconferência, os mesmos documentos são apresentados na câmera.
4. Instale o certificado A1 (arquivo .pfx) na máquina que emite NF-e; ou plugue o token A3 e instale o driver da AC. Ative no eCAC para começar a usar.
5. Faça backup do arquivo A1 em local seguro — se perder, é preciso emitir de novo.

"Só é certificado digital válido o emitido por AC credenciada pela ICP-Brasil. Qualquer outra oferta é assinatura sem valor jurídico — e provavelmente golpe."

Golpes comuns na compra

• Site clonado — cuidado com URLs quase idênticas às das ACs oficiais. Digite o endereço no navegador em vez de clicar em link recebido por mensagem.
• Preço absurdamente baixo — abaixo de R$ 150 para e-CNPJ A1 já é sinal de alerta.
• "AC não credenciada" — ofertas de certificado "válido" fora da ICP-Brasil. Sem valor legal para NF-e, eSocial ou Sped.
• Cobrança de "taxa de renovação" antecipada — nenhuma AC séria pede renovação com meses de antecedência. Ignore, confirme com o suporte oficial.

Perguntas frequentes

Vai abrir empresa? Guia completo de abertura de CNPJ.