Certificado em nuvem: quando resolve e quando atrapalha

Certificado em nuvem é o mesmo certificado ICP-Brasil, guardado num servidor em vez de no seu computador ou num token. Você assina autorizando pelo celular, e a chave nunca sai do ambiente onde está protegida. Resolve um problema real — e cria outros dois que valem saber antes de escolher.

O que muda em relação ao A1 e ao A3

Onde ele resolve

Em duas situações, com folga. A primeira é trabalho em mais de um lugar: quem alterna entre escritório, casa e cliente para de carregar token e de reinstalar arquivo. A segunda é troca de máquina — computador novo, notebook que quebrou, formatação — que com A1 não exportável significa emitir tudo de novo.

Onde ele atrapalha

• Sem internet, não assina. Parece óbvio e é justamente o que pega em operação que emite nota em campo, com sinal ruim.
• Depende do provedor estar no ar. A assinatura passa pelo servidor dele. Indisponibilidade do provedor é indisponibilidade da sua emissão, e você não controla isso.
• Integração exige suporte específico. Nem todo sistema de gestão fala com certificado em nuvem: muitos esperam encontrar o arquivo instalado na máquina. Antes de escolher, confirme com quem faz o seu emissor — é a pergunta que evita descobrir depois.

Vale a mesma coisa juridicamente?

Sim. Certificado em nuvem emitido dentro da ICP-Brasil produz assinatura qualificada, igual ao A1 e ao A3. O que muda é onde a chave fica guardada e como você autoriza o uso dela, não o valor da assinatura.

Como escolher entre os três

A pergunta útil não é "qual é melhor", é quem assina e de onde:

• Sistema assinando sozinho, sem ninguém presente → A1 instalado no servidor.
• Pessoa assinando de lugares diferentes → nuvem.
• Exigência de que a chave não possa ser copiada, com assinatura sempre presencial → A3.

A comparação entre A1 e A3 · o custo em três anos

O que perguntar antes de contratar

• Como é a autorização de assinatura? Aplicativo com biometria, PIN, ou os dois. Isso define o atrito do dia a dia — assinar cinquenta notas com confirmação individual é diferente de assinar cinquenta com uma autorização de sessão.
• Existe limite de assinaturas? Alguns planos limitam por mês, e quem emite em volume descobre o teto no fim do mês.
• O meu emissor de nota fala com ele? Confirme com o fornecedor do seu sistema, pelo nome do provedor. "Suporta certificado em nuvem" no genérico não basta: a integração costuma ser por provedor.
• O que acontece no fim do contrato? O certificado continua válido até a data dele, mas o acesso depende do serviço. Vale saber como fica antes de precisar.

E vale lembrar do óbvio que passa despercebido: em nuvem a chave não pode ser copiada, igual ao A3. Quem escolhe nuvem imaginando que terá um arquivo para guardar está pensando no A1. Backup só existe para o A1.