Os dois têm a mesma validade jurídica. A diferença não é de segurança — é de onde o certificado fica guardado, e isso muda tudo no uso do dia a dia.
| A1 | A3 | |
|---|---|---|
| Onde fica | arquivo no computador | cartão ou token físico |
| Validade | 12 meses | 1 a 3 anos no mercado (a norma admite até 5) |
| Usar em mais de um lugar | sim, pode copiar | só onde o token estiver |
| Serve para sistema automático | sim | exige o token conectado |
| Se perder | não se aplica | precisa emitir de novo |
| Custo do equipamento | nenhum | token ou leitora à parte |
| Emissão | online, por videoconferência | online, mas o token vai pelo correio |
Por que indicamos o A1 para emitir nota
Quem emite nota fiscal de serviço quase sempre precisa que o certificado esteja disponível para o sistema, não só para uma pessoa. O A1 é um arquivo: instala no computador, no servidor, no sistema de gestão, e o programa assina sozinho.
O A3 exige o token fisicamente conectado. Isso significa que a nota só sai da máquina onde o token está espetado, e que ninguém emite se a pessoa que guarda o token estiver de férias. Em escritório com mais de uma pessoa emitindo, vira gargalo.
Quando o A3 faz mais sentido
Não é que o A3 seja pior. Ele é melhor em um cenário específico: quando você quer que o certificado não possa ser copiado. Como a chave privada nasce dentro do token e não sai de lá, não existe cópia possível — nem por alguém com acesso ao computador.
Isso vale a pena para assinatura de alto valor, procuração ampla ou quando a política interna exige que a chave seja intransferível. Para emitir nota de serviço no dia a dia, esse ganho não compensa o atrito.
A conta de três anos não é o que parece
O A3 costuma ser vendido com validade de três anos, e a comparação natural é dividir o preço por três. A conta esquece duas coisas:
- o token é comprado à parte, e uma leitora de cartão também;
- a renovação do A3 muitas vezes não reaproveita o token quando o modelo sai de linha ou o driver deixa de ser suportado.
Somando o equipamento, a diferença por ano encolhe bastante — e o A1 não tem hardware para quebrar, perder ou ficar obsoleto.
E o certificado na nuvem?
Existe uma terceira via, o certificado em nuvem, que guarda a chave num servidor certificado e libera a assinatura por autenticação. Ela resolve o problema do token físico mantendo a chave não-copiável.
É uma boa opção, com dois pontos a considerar: costuma custar mais que o A1 e depende de conexão no momento da assinatura. Para quem emite nota em volume por sistema próprio, o A1 continua sendo o caminho mais direto.
Resumo prático. Se o objetivo é emitir nota fiscal de serviço, escolha A1. Se você precisa que a chave seja fisicamente intransferível e não vai integrar com sistema, o A3 se justifica.
Membro do corpo editorial e de conformidade do Meu Certificado Fácil. Produz análises aprofundadas sobre ICP-Brasil, legislação fiscal, Emissor Nacional e segurança criptográfica.
Artigos e Análises Relacionadas
Continue explorando guias práticos elaborados pela nossa equipe:
Certificado em nuvem: quando resolve e quando atrapalha
Mesmo certificado ICP-Brasil, guardado fora da sua máquina. Onde isso ajuda, onde atrapalha, e o que perguntar antes de contratar.
e-CNPJ ou e-CPF: qual você precisa
A pergunta parece simples e erra muita gente. A regra que decide é: quem assina o ato?
Perdi o prazo do Emissor Nacional. E agora?
O sistema antigo abre, aceita o login e parece funcionar — até a hora de emitir. É aí que se descobre.
A regra da sua cidade
A obrigação de emitir nota de serviço muda de município para município, e é ela que costuma determinar se você precisa do certificado. Levantamos a regra de cada cidade na fonte oficial:
Emita seu certificado por videoconferência
e-CNPJ ou e-CPF no formato A1, sem sair do escritório.
Ver preços →