Qual a diferença entre certificado A1 e A3?
Os dois são certificados digitais ICP-Brasil e têm a mesma validade jurídica: a nota assinada com um vale exatamente como a assinada com o outro. A diferença está na mídia. O A1 é um arquivo, instalado na máquina ou no servidor onde a nota é emitida. O A3 fica em um dispositivo — token USB ou cartão com leitora — que precisa estar conectado no momento da assinatura.
Por isso a pergunta útil não é "qual é mais seguro". É: quem vai assinar a nota, em que horário, e de quantos pontos de emissão? Se a resposta envolve caixa aberto o dia inteiro, mais de um ponto de venda ou emissão feita pelo sistema fora do expediente, o dispositivo físico vira um obstáculo diário. Se a emissão é esporádica e sempre feita pela mesma pessoa, o dispositivo é uma trava conveniente.
A escolha entre A1 e A3 é uma decisão sobre a rotina de emissão da empresa, não sobre o grau de proteção jurídica do documento.
Por que isso importa na loja
Certificado digital não emite aviso no balcão. Ele vence em uma data determinada e, na venda seguinte, o documento deixa de ser autorizado. A equipe costuma interpretar isso como defeito do sistema, aciona o suporte e perde tempo de operação enquanto o cliente espera.
O problema raramente se resolve no mesmo dia. Renovar envolve validação de identidade junto a quem emite o certificado, agendamento e instalação — etapas que não dependem da loja e não acontecem no clique de um botão. Quem descobre o vencimento no caixa começa esse processo com a operação já parada.
Há ainda o efeito sobre quem depende da empresa. Sem documento autorizado, a venda não se completa com nota, a escrituração do período fica incompleta e a contabilidade recebe um mês com lacunas para explicar. O custo não é só o do dia parado; é o retrabalho que vem depois.
Por isso o material técnico que acompanha a emissão de documentos fiscais costuma tratar certificado vencido como incidente de severidade crítica, no mesmo grupo de "caixa parado" — e recomendar aviso antecipado de vencimento, com marcos em 60, 30 e 15 dias, além de inventário por CNPJ e por unidade.
Um exemplo do começo ao fim
Exemplo ilustrativo
Loja com dois caixas decide o formato antes de renovar
- Quem decide: o sócio responsável pela empresa
- Quem opera: dois operadores de caixa em turnos diferentes
- Operação: venda no balcão com emissão de documento fiscal eletrônico a cada venda
- Situação: o certificado atual vence em pouco mais de dois meses
- Participação externa: a contabilidade que atende a empresa
A loja tem dois pontos de emissão e funciona das 8h às 19h. O certificado atual é um A3, em token, que fica conectado ao computador do caixa 1. Quando o caixa 2 precisa emitir, alguém atravessa a loja com o dispositivo. Quando o computador reinicia, a emissão fica suspensa até a leitora ser reconhecida de novo.
Ao receber o aviso de vencimento, o sócio decide revisar a escolha em vez de simplesmente renovar o mesmo formato. Ele descreve a rotina real — dois pontos, o dia inteiro, às vezes fechamento fora do horário — e leva essa descrição à contabilidade junto com os dados cadastrais da empresa.
A conclusão é que a rotina pede um formato que não dependa de alguém estar presente com um objeto conectado. A decisão é registrada por escrito, com a data, quem decidiu e o motivo. Em seguida, a empresa define em quais máquinas o certificado será instalado, quem conhece a senha e onde fica a cópia de segurança — três decisões que precisam existir antes da instalação, não depois.
- O que vem de quem emite o certificado
A data exata de vencimento, o prazo de validade do formato escolhido e as etapas de validação de identidade exigidas para a emissão. Prazo de validade não se confirma por memória nem por informação de terceiro: confirme com o emissor, porque as regras dos formatos foram alteradas ao longo do tempo.
- O que já existia na empresa
A razão social e o CNPJ que constam do certificado, o responsável legal cadastrado, a lista de máquinas que hoje emitem documento e o nome de quem opera cada uma delas.
- O que precisa de validação
Se a empresa tem mais de um CNPJ ou unidade, cada um exige o próprio certificado e o próprio controle de vencimento. A contabilidade ajuda a confirmar quais obrigações dependem daquele certificado além da emissão da nota — acesso a portais, transmissão de arquivos e assinatura de declarações.
- Quem decide cada ponto
A escolha do formato é decisão da empresa, informada pela rotina de emissão. A validação do que depende do certificado é conversa com a contabilidade. A instalação e a guarda da cópia de segurança são responsabilidade de quem responde legalmente pela empresa.
- O que fica registrado
Data de vencimento agendada com antecedência, responsável nomeado, lista de máquinas com certificado instalado, data de cada instalação e onde está guardada a cópia de segurança. Esse registro é o que permite uma troca tranquila quando um funcionário sai ou um computador é substituído.
O que conferir antes de escolher ou renovar
Antes de decidir entre os formatos — ou de simplesmente renovar o que já existe — reúna as informações abaixo. Elas transformam uma escolha baseada em sensação em uma escolha baseada na operação real da empresa.
| Dado ou documento | Onde está | Para que serve |
|---|---|---|
| Data de vencimento do certificado atual | No próprio certificado instalado e com quem o emitiu | Definir com quanta antecedência iniciar a renovação |
| CNPJ e razão social constantes do certificado | No certificado e no cadastro da empresa | Confirmar que o documento corresponde à empresa que emite a nota |
| Responsável legal cadastrado | No contrato social e no certificado | Saber quem precisa participar da validação de identidade |
| Quantidade de pontos de emissão | Na operação: caixas, retaguarda, filiais | Avaliar se a emissão depende de um dispositivo circulando pela loja |
| Horário em que a nota é emitida | Na rotina da loja e nos fechamentos | Identificar se há emissão sem ninguém presente |
| Lista de máquinas com o certificado instalado | Em registro interno da empresa | Controlar onde a assinatura da empresa está disponível |
| Quem conhece a senha do certificado | Em registro interno restrito | Delimitar quem pode assinar em nome da empresa |
| Onde está a cópia de segurança | Em registro interno restrito | Garantir recuperação sem depender da máquina original |
| Outras obrigações que usam o certificado | Com a contabilidade | Dimensionar o impacto real de um vencimento |
Onde o arquivo fica: conveniência e risco na mesma moeda
A característica que faz o certificado em arquivo funcionar bem no varejo é exatamente a que exige cuidado: ele pode ser copiado. Um arquivo pode ser guardado, movido, instalado em mais de um lugar e restaurado depois de um problema no computador. É isso que permite ao sistema assinar sem ninguém por perto.
A contrapartida é direta e não é um defeito: quem tiver o arquivo e a senha assina em nome da empresa. Certificado é assinatura, e assinatura na mão errada é assinatura na mão errada, em papel ou em arquivo. O formato em dispositivo tem a limitação inversa — não se copia, o que protege, mas também significa que a perda ou o dano do objeto costuma exigir a emissão de um novo certificado.
Na prática, isso vale mais do que qualquer discussão técnica sobre o formato: decidir em quais máquinas o certificado será instalado, quem conhece a senha e onde fica a cópia de segurança. Cópia guardada no mesmo computador que pode falhar não é cópia de segurança. E o arquivo enviado por aplicativo de mensagem, copiado para um pen drive ou deixado em pasta compartilhada deixa de estar sob controle da empresa.
As boas práticas de segurança recomendadas para documentos fiscais eletrônicos vão nessa direção: guardar segredos em local próprio de guarda, nunca em planilha, e-mail ou captura de tela; manter cópia de segurança fora da máquina de origem, com teste real de restauração; e providenciar revogação imediata diante de suspeita de que o certificado tenha sido comprometido.
Este texto trata do certificado digital usado para assinar documentos fiscais eletrônicos da empresa. Prazos de validade, exigências de validação de identidade e procedimentos de renovação são definidos por quem emite o certificado e podem mudar — confirme sempre com o emissor e com a contabilidade antes de agir.
Quem faz o quê
Certificado digital não é assunto exclusivo de tecnologia nem exclusivo de contabilidade. Delimitar quem decide cada ponto evita que a renovação fique sem dono até o dia do vencimento.
| Responsável | Participação no processo |
|---|---|
| Empresa | Decidir o formato a partir da rotina real de emissão, providenciar a renovação com antecedência, controlar quem tem acesso ao certificado e à senha, e manter a cópia de segurança em local próprio. |
| Contabilidade ou responsável fiscal | Confirmar quais obrigações da empresa dependem daquele certificado, orientar sobre o que fica comprometido em caso de vencimento e validar o tratamento das operações que deixaram de ser documentadas. |
| Fornecedor do ERP | Explicar como o certificado é utilizado na emissão dentro do sistema, apoiar a configuração prevista no serviço contratado e orientar o uso. O que existe de aviso ou controle depende da configuração definida na implantação. |
| Equipe que opera o sistema | Comunicar imediatamente qualquer recusa de autorização de documento, sem tentar contornar a situação, e seguir o procedimento definido para venda que não pôde ser documentada. |
Erros e sinais de divergência
Nenhuma das situações abaixo é técnica. Todas são de rotina — e por isso aparecem em empresas que emitem nota há anos.
A data de vencimento não está anotada em lugar nenhum e ninguém foi nomeado responsável por ela.
O certificado vence no meio de um dia comum de vendas e a emissão para com cliente no balcão. O tempo perdido inclui o diagnóstico equivocado — a equipe costuma procurar defeito no sistema antes de olhar o certificado.
Primeira açãoTratar a data como conta a pagar: agendada, com responsável nomeado e com avisos antecipados. O material técnico do setor sugere marcos em 60, 30 e 15 dias antes do vencimento.A empresa escolheu o formato em dispositivo físico, mas emite documento o dia inteiro, de mais de um ponto.
O token passa a fazer parte da operação: cai, é desconectado, o computador reinicia, a leitora deixa de ser reconhecida. Cada incidente é uma venda travada no balcão.
Primeira açãoRevisar a decisão pelo volume e pelo horário de emissão, não pela sensação de segurança do objeto. A revisão cabe bem no momento da renovação.O arquivo do certificado circula junto com a senha — por aplicativo de mensagem, pen drive ou pasta compartilhada.
Qualquer pessoa com os dois elementos pode assinar em nome da empresa, e não há como saber quantas cópias existem.
Primeira açãoDefinir instalação controlada, restringir o acesso a quem responde pela empresa e guardar a cópia de segurança separada da senha, fora da máquina de emissão.A renovação é deixada para o dia do vencimento.
A validação de identidade e o agendamento com o emissor não acontecem na hora; aceitar esse prazo é aceitar ficar parado por tempo indeterminado.
Primeira açãoIniciar o processo com semanas de folga e confirmar o calendário com a contabilidade e com quem emite o certificado.A empresa tem mais de um CNPJ ou unidade e trata tudo como se fosse um único certificado.
Uma unidade fica sem documento válido enquanto as outras seguem emitindo, e o problema só aparece quando aquela unidade tenta vender.
Primeira açãoManter um inventário por CNPJ e por unidade, com a data de vencimento de cada certificado e o responsável de cada ponto.Um funcionário que tinha acesso ao certificado deixa a empresa e ninguém revisa a situação.
A assinatura da empresa permanece disponível fora dela, sem que exista registro de onde está instalada.
Primeira açãoManter a lista de máquinas e pessoas com acesso atualizada e tratar desligamento e troca de computador como gatilho de revisão.Informações para reunir antes de revisar o certificado com a contabilidade
Leve este conjunto para a conversa. Ele encurta a análise e evita que a decisão seja tomada com base apenas no que a equipe lembra.
| Informação a separar | Para que ela serve na conferência |
|---|---|
| Data exata de vencimento do certificado atual | Definir o prazo para iniciar a renovação com folga |
| Formato em uso hoje (arquivo ou dispositivo) | Comparar o que existe com o que a rotina exige |
| CNPJ e razão social constantes do certificado | Confirmar a correspondência com a empresa emitente |
| Quantidade de pontos que emitem documento | Avaliar se um único dispositivo atende a operação |
| Faixa de horário em que há emissão | Identificar emissão fora do expediente ou sem operador |
| Lista de máquinas com o certificado instalado | Saber onde a assinatura da empresa está disponível |
| Relação de quem conhece a senha | Delimitar quem pode assinar em nome da empresa |
| Local da cópia de segurança | Garantir recuperação independente da máquina de origem |
| Outras obrigações que usam o mesmo certificado | Dimensionar o impacto de um vencimento além da nota |
| Registro de trocas de equipamento e desligamentos | Manter o controle de acesso coerente com a equipe atual |
Como fica esse processo na Nox
O certificado é emitido por uma autoridade certificadora, não pelo sistema. O que o ERP faz é usar esse certificado na emissão e manter organizado o movimento que depende dele. Abaixo, o processo descrito em texto; quando as capturas de tela estiverem prontas, elas entram nesta seção.
- Cadastro dos dados fiscais da empresaA pessoa confere razão social, CNPJ, inscrição e regime tributário no cadastro da empresa e compara com o que consta do certificado. Divergência aqui aparece na hora da emissão, não antes.Depende de configuração: A forma de instalação e de uso do certificado depende da configuração definida na implantação — é um ponto a ver na demonstração.
- Emissão do documento na vendaCom os dados fiscais do produto preenchidos no cadastro — NCM, CEST, CFOP, CST ou CSOSN e origem — a venda gera o documento e o sistema o transmite para autorização. A equipe confere o retorno antes de concluir o atendimento.
- Entrada de mercadoria pelo documento do fornecedorA pessoa importa o XML da nota de compra, confere os itens e atualiza custo e estoque a partir do próprio documento, sem redigitar. É o que mantém o movimento coerente com o que foi comprado.
- Conferência do movimento do períodoAo fechar o período, a pessoa consulta os indicadores por período, produto, seção e unidade e compara com o que foi vendido e recebido. Venda sem documento correspondente aparece como diferença nessa conferência.
- Entrega das informações à contabilidadeOs documentos e arquivos que a contabilidade precisa saem do próprio movimento da empresa, sem redigitação. Isso reduz o retrabalho de reconstruir um período em que a emissão ficou interrompida.Depende de configuração: O que exatamente é disponibilizado e em qual formato depende da configuração definida na implantação.
O sistema não emite, não renova e não valida certificado digital — isso é responsabilidade da autoridade certificadora e da empresa. Também não decide sozinho o tratamento fiscal de uma operação: a definição do que se aplica é da contabilidade, e o ERP executa o que foi configurado. Existência de aviso automático, bloqueio ou controle de acesso por usuário depende da configuração definida na implantação e deve ser verificada na demonstração, não presumida.
Marque pelo WhatsApp: a identidade é confirmada por vídeo e o certificado já sai instalado no sistema da loja. Veja como funciona.
Agendar emissão ou renovaçãoEnvie a lista das empresas com certificado vencendo. A Nox combina o horário com o responsável de cada uma e instala o certificado novo no sistema do cliente.
Enviar a lista de clientesPerguntas complementares
Certificado A3 é mais seguro que o A1?
Os dois são certificados ICP-Brasil e produzem o mesmo efeito jurídico na nota. O que muda é a mídia: o A1 é um arquivo instalável, o A3 fica em um dispositivo que precisa estar conectado no momento da assinatura. O dispositivo restringe o uso porque não se copia, e isso é uma proteção real contra cópias circulando — mas não torna o documento assinado mais válido.
Quanto tempo vale cada formato?
Os prazos de validade são definidos pelas regras de certificação e já foram alterados ao longo do tempo. Não trate o prazo do seu certificado por memória nem por informação de terceiro: confirme com quem o emitiu. O importante é anotar a data exata de vencimento do seu certificado e agendá-la com responsável nomeado.
O que acontece exatamente no dia em que o certificado vence?
Nada acontece no dia anterior. Na emissão seguinte, o documento simplesmente não é autorizado e o sistema devolve erro. A operação descobre pelo pior canal possível: o cliente esperando no balcão. Por isso o vencimento deve ser tratado como um risco de parada de faturamento, e não como uma tarefa administrativa.
Posso usar o mesmo certificado em mais de um computador?
Depende do formato. O certificado em arquivo pode ser instalado em mais de uma máquina, e é isso que permite atender vários pontos de emissão. O certificado em dispositivo assina onde o dispositivo estiver conectado, um ponto de cada vez. Em qualquer caso, quem instala precisa registrar em quais máquinas o certificado está e quem tem acesso a ele.
Minha empresa tem duas unidades. Preciso de dois certificados?
Cada CNPJ que emite documento fiscal em nome próprio precisa do seu certificado e do seu controle de vencimento. Confirme com a contabilidade a estrutura da sua empresa e monte um inventário com uma linha por CNPJ ou unidade, incluindo a data de vencimento e o responsável.
Posso vender sem emitir a nota enquanto resolvo o certificado?
A obrigação de documentar a operação não desaparece porque o certificado venceu. O procedimento correto para a situação — o que fazer com as vendas do período e como regularizá-las — deve ser definido com a contabilidade, que conhece o regime e as obrigações da empresa. Não improvise no balcão.
Como começar a organizar isso se hoje não há controle nenhum?
Comece pelo mais simples: descubra a data de vencimento do certificado atual, anote-a em um lugar compartilhado e nomeie um responsável. Em seguida, liste as máquinas onde o certificado está instalado e quem conhece a senha. Só depois discuta se o formato em uso é o adequado para a rotina de emissão da empresa.
A Nox avisa quando o certificado está perto de vencer?
Sim. Quem faz ou renova o certificado com a Nox recebe lembrete pelo WhatsApp 30, 15 e 7 dias antes do vencimento e todos os dias na última semana. Para agendar, basta responder a mensagem. Mesmo assim, anote a data num lugar que toda a equipe veja: o lembrete ajuda, mas o controle continua sendo da empresa.
Próximo passo
Já sabe qual formato combina com a rotina da loja? Então é só agendar: a identidade é confirmada por vídeo e o certificado sai instalado no seu sistema. Se o seu está para vencer, veja como funciona a renovação.
Agendar emissão ou renovaçãoLeia a seguir
Conteúdos que respondem à próxima dúvida de quem chegou até aqui.
Fontes e referências
- Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) — normas do Instituto Nacional de Tecnologia da Informação
- Portal Nacional da Nota Fiscal Eletrônica — orientações sobre assinatura e autorização de documentos
- Relatório Documentos Fiscais Eletrônicos no Brasil 2026 — Edição Ampliada (acervo Nox): governança, SLA de exceções e controles mínimos de segurança
- Relatório Documentos Fiscais Eletrônicos no Brasil 2026 (acervo Nox): regras de emissão e contingência
Conteúdo editorial produzido pela equipe da Nox a partir das normas e publicações citadas. Prazos de validade, procedimentos de renovação e a aplicação ao caso concreto devem ser confirmados com a autoridade certificadora e validados pela contabilidade da empresa. Publicado por Equipe Nox Tecnologia em 22 de agosto de 2026; última revisão em 20 de setembro de 2026.