A diferença que realmente importa
Quem chega para comprar o primeiro certificado costuma fazer a pergunta errada. Não é sobre qual modelo é melhor, porque os dois são emitidos dentro da mesma infraestrutura e têm o mesmo peso jurídico. A pergunta certa é: onde você vai assinar, e de quantos lugares diferentes?
A diferença técnica entre A1 e A3 está em onde mora a chave privada, aquele segredo que faz a assinatura ser sua e de mais ninguém. No A1, ela fica em um arquivo no computador. No A3, dentro de um cartão ou token que não deixa ninguém copiar o conteúdo. Todo o resto, incluindo prazo, preço e praticidade, é consequência disso.
Certificado A1: arquivo no computador
O A1 é instalado direto na máquina, tem validade de 12 meses e costuma ser o modelo mais barato. Como é arquivo, pode ser copiado para outro computador se você guardou o backup e a senha da emissão. Isso resolve bem a vida de quem emite nota sempre do mesmo lugar, ou de quem usa um sistema que precisa assinar sozinho, sem alguém plugando token toda vez.
Certificado A3: mídia física na sua mão
No A3, a chave nasce dentro do cartão ou do token e não sai de lá. Nem você consegue extraí-la, o que é exatamente o ponto: sem a mídia em mãos, ninguém assina. Ele acompanha você entre escritório, casa e cliente, e pode ter validade de 1 ou 2 anos, o que reduz a frequência de renovação.
O outro lado da moeda é a dependência do objeto físico. Token esquecido em casa no dia do prazo é problema real, assim como bloqueio por errar a senha várias vezes seguidas. Nesses casos não existe recuperação: emite-se um novo certificado.
Comparação lado a lado
| Critério | A1 | A3 |
|---|---|---|
| Onde fica a chave | Arquivo no computador | Cartão ou token |
| Validade | 1 ano | 1 ou 2 anos |
| Cópia e backup | Permite backup do arquivo | Não permite cópia |
| Portabilidade | Depende de instalar em cada máquina | Vai com você em qualquer computador |
| Uso automatizado por sistema | Mais simples | Exige a mídia conectada |
| Se perder | Reinstala pelo backup | Emite um novo certificado |
Como escolher pelo seu jeito de trabalhar
Em vez de decorar tabela, responda três perguntas sobre a sua rotina. Elas resolvem a escolha na maioria dos casos.
- Você assina sempre do mesmo computador? Se sim, o A1 tende a ser suficiente e mais econômico.
- Você precisa assinar de lugares diferentes, ou compartilha a máquina com outras pessoas? O A3 protege melhor e acompanha você.
- Você quer espaçar a renovação e não pensar nisso todo ano? O A3 de 2 anos reduz a frequência de compra.
Há também o caso de quem usa um sistema que assina documentos em lote ou de forma automática. Aí o A1 costuma ser o caminho, porque não exige alguém presente para conectar a mídia a cada operação.
Erros comuns na hora de comprar
O primeiro é escolher pelo preço isolado. Um A1 mais barato que vence em 12 meses pode custar mais no acumulado do que um A3 de 2 anos, dependendo do valor de cada emissão. Compare o custo do período inteiro.
O segundo é confundir e-CPF com e-CNPJ. O modelo A1 ou A3 diz respeito à forma de armazenamento, não a quem o certificado representa. Você escolhe as duas coisas: primeiro se é pessoa física ou empresa, depois se prefere arquivo ou mídia.
O terceiro é comprar sem checar a exigência de quem vai receber a assinatura. Alguns sistemas e órgãos pedem modelo específico. Uma ligação rápida antes da compra evita a emissão errada.