Certificado A1 ou A3: quem emite a nota é quem decide

O dia em que a nota simplesmente para

Certificado digital não avisa. Não aparece aviso na tela três dias antes, não chega mensagem no caixa. Ele vence e, na primeira venda seguinte, a nota deixa de ser autorizada — com cliente no balcão e fila atrás.

Um dia parado por causa de um arquivo vencido custa o mesmo que um dia de loja fechada.

E raramente é um dia só: descobrir o vencimento no balcão significa correr atrás da renovação, do agendamento, da validação e da instalação com a operação já travada. É o mesmo tipo de parada de faturamento que o calendário da NFS-e provoca em quem presta serviço — só que aqui a causa não está na lei, está numa data que ninguém anotou.

A1 e A3 lado a lado, por rotina de trabalho

As duas tabelas abaixo não comparam tecnologia — comparam o dia a dia. Repare que a diferença que interessa nunca aparece na coluna de segurança jurídica, porque ali os dois empatam.

A escolha por rotina de emissão

O que cada formato exige de quem emite e onde ele mora.

Qual perfil de empresa combina com cada um

Um retrato grosseiro, mas que acerta na maioria dos casos.

Os quatro erros que param faturamento

Nenhum deles é técnico. Todos são de rotina — e por isso se repetem em empresas que já emitem nota há anos.

Por que o formato muda a rotina, e não a lei

A confusão mais comum é achar que A3 é 'mais válido' porque é físico. Não é. Os dois são certificados ICP-Brasil e produzem exatamente o mesmo efeito jurídico: a nota assinada com um vale igual à assinada com o outro, e a Receita não distingue os dois na hora de autorizar o documento.

O que muda é a mídia. O A1 é um arquivo — instala-se na máquina onde a nota é emitida e fica lá, disponível para o sistema o tempo todo. O A3 é um objeto: token USB ou cartão, que precisa estar fisicamente conectado no momento em que a assinatura acontece.

Escolher entre os dois é escolher se a empresa quer que a nota dependa de alguém estar presente.

Daí sai a pergunta prática, que nada tem a ver com tecnologia: quem vai emitir a nota, e quando? Se a resposta é 'o caixa, o dia inteiro, e às vezes o sistema sozinho de madrugada', o token vira um obstáculo diário. Se a resposta é 'o sócio, umas seis vezes por mês, sentado na mesa dele', o token é ótimo — inclusive porque impede que outra pessoa assine sem ele saber.

Onde o arquivo fica: conveniência e risco na mesma moeda

O que faz o A1 funcionar tão bem no varejo é justamente o que exige cuidado: ele é copiável. Um arquivo pode ser guardado, movido, instalado em mais de um lugar e restaurado depois de um problema no computador. É essa característica que permite ao sistema emitir sem ninguém por perto.

A contrapartida é direta: quem tiver o arquivo e a senha assina em nome da empresa. Não é uma falha do formato, é a natureza dele. Certificado é assinatura — e assinatura na mão errada é assinatura na mão errada, em papel ou em arquivo.

Na prática, isso significa três decisões que valem mais do que qualquer discussão sobre criptografia: em quais máquinas o certificado será instalado, quem conhece a senha, e onde fica a cópia de segurança. Cópia guardada no mesmo computador que pode queimar não é cópia de segurança.

Vale registrar quem instalou, quando, e em qual máquina. No dia em que um funcionário sai da empresa, ou em que um computador é substituído, essa lista é a diferença entre uma troca tranquila e uma dúvida que ninguém consegue responder.

O que acontece quando ele vence

Nada de dramático acontece no dia anterior. No dia seguinte, a nota simplesmente não é autorizada. O sistema devolve erro, o caixa não fecha a venda com documento, e a operação descobre pelo pior canal possível: o cliente esperando.

O A1 tem validade de 1 ano — é um prazo curto o bastante para pegar todo mundo de surpresa pelo menos uma vez, e previsível o bastante para nunca mais pegar. No caso do A3, a validade varia e as regras mudaram recentemente; não trate o prazo por memória nem por informação de terceiro: confirme com quem emitiu o seu certificado.

Certificado vencido não é problema de informática: é interrupção de faturamento, e deve ser tratado com a mesma seriedade de uma conta essencial em atraso.

A forma de se antecipar é banal e por isso funciona: registrar a data de vencimento junto das obrigações mensais da empresa, com um responsável nomeado, e iniciar a renovação com semanas de folga. Renovar exige validação de identidade e agendamento com o emissor — quem começa no dia do vencimento já começou atrasado.

Se a empresa tem mais de um ponto de emissão, some a isso o tempo de reinstalar em cada um. Esse detalhe costuma ser esquecido no planejamento e é o que transforma uma renovação de uma tarde em dois dias de operação capenga.

Ele não serve só para emitir nota

Trocar o certificado de formato ou deixá-lo vencer não afeta só o PDV. O mesmo certificado é a chave de entrada nos portais do fisco, é o que assina documentos com validade legal e é o que permite constituir procuração eletrônica para o contador agir em nome da empresa.

Quer dizer que a data de vencimento não é assunto do caixa: é assunto da empresa inteira. Uma obrigação acessória que precisa ser transmitida na semana do vencimento vira problema do contador, não do balconista — e ninguém liga os dois fatos até alguém perguntar por que o acesso parou.

Por isso a decisão entre A1 e A3 merece uma conversa com a contabilidade antes de ser fechada. Ela sabe quais rotinas dependem daquele certificado ao longo do mês, e essa lista costuma ser maior do que o dono imagina.

Como decidir sem errar

Comece pelo relógio, não pelo catálogo. Anote em que horários a empresa emite documento — inclusive os automáticos, os do fim do expediente e os de sábado. Se houver emissão em momento no qual não há ninguém para conectar um token, a decisão já está tomada.

Depois, conte os pontos. Um caixa só, numa sala, com uma pessoa responsável, tolera qualquer formato. Três caixas, um escritório e um servidor mudam a conta inteira, porque cada ponto precisa assinar por conta própria.

Por último, defina o dono do assunto. Certificado sem responsável nomeado é certificado que vence. Não precisa ser o sócio, precisa ser alguém — e essa pessoa deve saber a data, onde está a cópia e quem chamar quando algo falhar.

Caso concreto, com o CNPJ da sua empresa e o seu regime, sempre passa pela contabilidade e pelo emissor do certificado. O que este texto resolve é a pergunta anterior a essa: qual formato combina com a rotina que você já tem.

O que o sistema resolve nessa história

O certificado é da empresa, não do software. Mas é o sistema que decide se ele vai ser um detalhe invisível ou uma dor recorrente.

• Assinatura sem interrupçãoCom o certificado instalado, cada venda é assinada e transmitida sem que alguém tenha que conectar, digitar ou lembrar de nada.
• Emissão em vários pontosCaixas, escritório e servidor emitindo sob o mesmo CNPJ, sem depender de um objeto passando de mão em mão.
• Aviso antes do vencimentoO prazo aparece com antecedência, em vez de se revelar no erro de autorização com cliente no balcão.
• Instalação acompanhadaA configuração é feita junto com quem entende do assunto — inclusive nas renovações, quando tudo precisa ser refeito.
• Nota que sai quando precisa sairO objetivo final é sempre o mesmo: documento autorizado na hora da venda, sem improviso no caixa.