Certificado A1 ou A3: qual escolher para o seu caso
A escolha não é sobre qual é melhor, é sobre como você trabalha. Entenda a diferença real entre os dois modelos.
Ver certificados e-CPF disponíveis
Resposta direta
O certificado A1 é um arquivo digital instalado no computador, com validade de 1 ano. O certificado A3 fica gravado em uma mídia física, como cartão ou token, e pode valer 1 ou 2 anos. Os dois têm a mesma validade jurídica: a escolha depende de onde você assina e de quantas máquinas usa.
A diferença que realmente importa
Quem chega para comprar o primeiro certificado costuma fazer a pergunta errada. Não é sobre qual modelo é melhor, porque os dois são emitidos dentro da mesma infraestrutura e têm o mesmo peso jurídico. A pergunta certa é: onde você vai assinar, e de quantos lugares diferentes?
A diferença técnica entre A1 e A3 está em onde mora a chave privada, aquele segredo que faz a assinatura ser sua e de mais ninguém. No A1, ela fica em um arquivo no computador. No A3, dentro de um cartão ou token que não deixa ninguém copiar o conteúdo. Todo o resto, incluindo prazo, preço e praticidade, é consequência disso.
Certificado A1: arquivo no computador
O A1 é instalado direto na máquina, tem validade de 12 meses e costuma ser o modelo mais barato. Como é arquivo, pode ser copiado para outro computador se você guardou o backup e a senha da emissão. Isso resolve bem a vida de quem emite nota sempre do mesmo lugar, ou de quem usa um sistema que precisa assinar sozinho, sem alguém plugando token toda vez.
Atenção: Como o A1 é um arquivo, quem tiver o arquivo e a senha consegue assinar em seu nome. Guarde o backup em local seguro e nunca envie por WhatsApp ou e-mail comum. E lembre: formatar o computador sem backup significa perder o certificado.
Certificado A3: mídia física na sua mão
No A3, a chave nasce dentro do cartão ou do token e não sai de lá. Nem você consegue extraí-la, o que é exatamente o ponto: sem a mídia em mãos, ninguém assina. Ele acompanha você entre escritório, casa e cliente, e pode ter validade de 1 ou 2 anos, o que reduz a frequência de renovação.
O outro lado da moeda é a dependência do objeto físico. Token esquecido em casa no dia do prazo é problema real, assim como bloqueio por errar a senha várias vezes seguidas. Nesses casos não existe recuperação: emite-se um novo certificado.
Dica: Existe ainda a opção de comprar o A3 sem mídia, mais barata, para quem já tem um cartão ou token compatível de um certificado anterior. Vale conferir o modelo do seu antes de pagar por uma mídia nova.
Comparação lado a lado
| Critério | A1 | A3 |
|---|---|---|
| Onde fica a chave | Arquivo no computador | Cartão ou token |
| Validade | 1 ano | 1 ou 2 anos |
| Cópia e backup | Permite backup do arquivo | Não permite cópia |
| Portabilidade | Depende de instalar em cada máquina | Vai com você em qualquer computador |
| Uso automatizado por sistema | Mais simples | Exige a mídia conectada |
| Se perder | Reinstala pelo backup | Emite um novo certificado |
Como escolher pelo seu jeito de trabalhar
Em vez de decorar tabela, responda três perguntas sobre a sua rotina. Elas resolvem a escolha na maioria dos casos.
- Você assina sempre do mesmo computador? Se sim, o A1 tende a ser suficiente e mais econômico.
- Você precisa assinar de lugares diferentes, ou compartilha a máquina com outras pessoas? O A3 protege melhor e acompanha você.
- Você quer espaçar a renovação e não pensar nisso todo ano? O A3 de 2 anos reduz a frequência de compra.
Há também o caso de quem usa um sistema que assina documentos em lote ou de forma automática. Aí o A1 costuma ser o caminho, porque não exige alguém presente para conectar a mídia a cada operação.
Erros comuns na hora de comprar
O primeiro é escolher pelo preço isolado. Um A1 mais barato que vence em 12 meses pode custar mais no acumulado do que um A3 de 2 anos, dependendo do valor de cada emissão. Compare o custo do período inteiro.
O segundo é confundir e-CPF com e-CNPJ. O modelo A1 ou A3 diz respeito à forma de armazenamento, não a quem o certificado representa. Você escolhe as duas coisas: primeiro se é pessoa física ou empresa, depois se prefere arquivo ou mídia.
O terceiro é comprar sem checar a exigência de quem vai receber a assinatura. Alguns sistemas e órgãos pedem modelo específico. Uma ligação rápida antes da compra evita a emissão errada.
Leia também
Base legal e fontes
Este conteúdo é informativo e não substitui a orientação de um profissional para o seu caso. As regras da ICP-Brasil podem mudar, e exigências específicas variam conforme o órgão ou o município. Em caso de dúvida, fale com a nossa equipe.
Perguntas frequentes
O A3 é mais seguro que o A1?
Os dois são emitidos dentro da ICP-Brasil e têm a mesma validade jurídica. A diferença está na forma de guardar a chave privada: no A3 ela fica dentro de uma mídia criptográfica que não permite cópia, enquanto no A1 fica em arquivo no computador. Por isso o A3 costuma ser preferido por quem compartilha máquinas ou precisa levar o certificado consigo.
Posso instalar o A1 em mais de um computador?
Sim, desde que você tenha o arquivo de backup e a senha definidos na emissão. Essa é justamente uma vantagem do A1 para quem trabalha em mais de uma máquina, e também o motivo de guardar esse arquivo com cuidado: quem tem o arquivo e a senha consegue assinar em seu nome.
Perdi o token do A3. Consigo recuperar?
Não. A chave privada fica dentro da mídia e não pode ser copiada, então perder o token ou o cartão significa emitir um novo certificado. O mesmo vale para bloqueio por excesso de tentativas de senha.
Formatei o computador e perdi o A1. E agora?
Se você tinha feito o backup do arquivo, basta reinstalar. Sem backup, o certificado se perde junto com a formatação e é preciso emitir outro, porque a chave privada existia apenas naquela máquina.
Qual dos dois vale mais a pena no custo por ano?
Depende do prazo. O A1 tem validade de 1 ano e custa menos por emissão. O A3 pode valer 1 ou 2 anos, então quem opta pelo prazo maior dilui o valor e reduz a frequência de renovação. Vale comparar o custo total do período, e não apenas o preço de hoje.
Equipe ID Tech Certificadora
Emissão de certificados e-CPF e e-CNPJ
Certificadora digital que emite certificados e-CPF e e-CNPJ nos modelos A1 e A3, com atendimento presencial e por videoconferência, validação de identidade conforme a ICP-Brasil e pagamento facilitado em até 12x. Revisado em 24/08/2026.
ID Tech Certificadora
Emissão de certificados e-CPF e e-CNPJ nos modelos A1 e A3, com validação presencial ou por videoconferência, dentro das normas da ICP-Brasil e pagamento em até 12x no cartão.
Artigos relacionados
Emissão por videoconferência: como funciona e o que diz a norma
24/08/20263 min de leitura