Qual a diferença entre certificado A1 e A3?

Qual a diferença entre certificado A1 e A3? A diferença está em onde a chave fica guardada e por quanto tempo o certificado vale: o A1 fica no computador ou no dispositivo móvel e vale 1 ano; o A3 fica em cartão, token criptográfico ou na nuvem e vale de 1 a 5 anos, segundo o ITI. Há também uma novidade: a Resolução CG ICP-Brasil 211/2024 extinguiu o A1 e criou um calendário de transição.

Esta resposta é para quem vai comprar ou renovar o certificado da empresa e precisa saber o básico antes de escolher. O comparativo completo, com custo, renovação e emissor de nota, está em Certificado A1 ou A3: a diferença, a validade e o que muda com o fim do A1; outras respostas rápidas estão em Perguntas.

Qual a diferença entre certificado A1 e A3 na prática?

A comparação oficial está nas perguntas frequentes do Instituto Nacional de Tecnologia da Informação (ITI), atualizadas em 06/03/2026:

| Ponto | A1 | A3 |

|---|---|---|

| Onde fica | no computador ou no dispositivo móvel (smartphone ou tablet) | em cartão, token criptográfico ou na nuvem, em HSM remoto |

| Validade | 1 ano | de 1 a 5 anos |

| Como é entregue | a certificadora orienta como baixar o arquivo | em cartão ou token na própria Autoridade de Registro; na nuvem, não há entrega física |

Na rotina, o A1 é um arquivo que pode ser instalado em sistemas, o que dá praticidade. O A3 fica em um dispositivo próprio, e a nuvem permite acessá-lo do computador ou do celular sem um token plugado. A segurança de cada um está em Segurança do certificado digital: quem guarda, o que nunca emprestar e o que fazer se vazar.

Qual serve para emitir nota fiscal?

Qualquer um dos dois. O ITI afirma que os certificados de pessoa jurídica A1 e A3 são de uso amplo, geral e irrestrito, sem limitação a uma finalidade específica, como emissão de nota fiscal eletrônica ou conhecimento de transporte, salvo se a política da certificadora previr o contrário.

Ou seja, a ideia de que "nota fiscal exige A1" não é regra do ITI. O que o sistema emissor aceita é uma pergunta para o fornecedor do emissor, e o tema está em Certificado digital e nota fiscal: o que a NF-e exige e quando a nota de serviço dispensa.

Diagnóstico WJR, gratuito e sem compromisso

Chama no WhatsApp, conta o que te incomoda e a gente responde em algumas horas.

Quero meu Diagnóstico WJR

O que mudou com a Resolução 211/2024?

A Resolução CG ICP-Brasil 211, de 31 de outubro de 2024, mexe nos prazos dos dois tipos:

Art. 3º: extingue os certificados de assinatura dos tipos A1 e A2 e os de sigilo S1 a S4.
Art. 13: os certificados A1, A2, A3, A4 e outros, com os perfis anteriores à resolução, podem ser emitidos e utilizados na cadeia V5 durante toda a sua vigência, até 02 de março de 2029.
Art. 14: certificados A1 e A3 na cadeia V10 podem ser emitidos até 31 de dezembro de 2026, para uso restrito em aplicações específicas.

Para a empresa, o ITI faz um aviso adicional nas perguntas frequentes: a partir de fevereiro de 2029, ficará vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica. O instituto explica que a ICP-Brasil criou o selo eletrônico, que identifica a organização como origem ou responsável sem caracterizar assinatura.

A consequência prática é que a escolha de hoje tem prazo de vida. Antes de comprar um certificado de pessoa jurídica para vários anos, confirme com a certificadora o que ela emite e até quando. A data de revisão desta página é o fim de 2026 por esse motivo.

O certificado em nuvem é A1 ou A3?

É A3. O ITI descreve o A3 como emitido e armazenado em cartão, token ou diretamente na nuvem, em HSM remoto. O funcionamento e os cuidados da nuvem estão em Certificado digital em nuvem: como funciona, onde vale e quando escolher.

Como renovar, e quem cuida disso

A renovação segue o tipo e a certificadora, e a validação é feita com a Autoridade de Registro, presencialmente ou por videoconferência, segundo o ITI. O passo a passo está em Renovar certificado digital: quando dá para fazer online e quando é emissão nova, e o que é o certificado da empresa em e-CNPJ: o que é, para que serve e quem responde pelo certificado da empresa.

Como a WJR ajuda

A WJR tem serviço de certificado digital e emissor de notas fiscais próprio. Escritório presencial com pessoas reais na Mooca, mais de 30 anos de experiência e 5 estrelas no Google. O serviço está em Certificado digital A1: a identidade eletrônica da sua empresa, e o primeiro passo é o Diagnóstico WJR, gratuito e sem compromisso.

Perguntas frequentes

O certificado A1 vale quanto tempo?+

1 ano, segundo o ITI. O A3 vale de 1 a 5 anos.

O certificado A1 acabou?+

A Resolução CG ICP-Brasil 211/2024 extinguiu o tipo A1 de assinatura, mas permite emiti-lo e usá-lo na cadeia V5 até 02/03/2029 (arts. 3º e 13).

Preciso de A1 para emitir nota fiscal eletrônica?+

Não. O ITI diz que os certificados A1 e A3 de pessoa jurídica têm uso amplo e não ficam restritos à emissão de nota.

Certificado em nuvem é A3?+

Sim. O ITI inclui a nuvem, em HSM remoto, entre as formas do A3.

O A3 precisa de token?+

Não necessariamente. Ele pode ser entregue em cartão, em token ou ficar na nuvem. Para escolher e emitir o certificado da sua empresa, conheça o serviço de Certificado digital A1: a identidade eletrônica da sua empresa da WJR.

Qual a diferença entre certificado A1 e A3: onde fica a chave, validade e o que muda até 2029