Certificado digital: a identidade eletrônica que resolve notas, gov.br e assinaturas

O que é certificado digital ICP-Brasil

Segundo o ITI (Instituto Nacional de Tecnologia da Informação), o certificado digital da ICP-Brasil é uma identidade digital que identifica com segurança pessoas físicas, pessoas jurídicas e sistemas em ambiente eletrônico — e permite assinatura eletrônica qualificada com os efeitos da Medida Provisória nº 2.200-2/2001 e da Lei nº 14.063/2020.

Na prática: é o “RG digital” que a Receita, a SEFAZ, o gov.br, prefeituras e plataformas de assinatura reconhecem. Sem ele, muita operação fiscal e burocrática trava — emissão de NF-e/NFS-e, e-CAC, procurações eletrônicas, contratos com validade jurídica plena.

Não confunda com assinatura digitalizada (imagem da caneta no PDF). A assinatura digital ICP-Brasil vincula o documento à chave privada do titular: se o arquivo mudar, a assinatura deixa de ser válida.

e-CPF ou e-CNPJ: a decisão que vem antes de A1/A3

Antes de discutir formato (A1 ou A3), defina o titular. e-CPF vincula o certificado ao CPF da pessoa física. e-CNPJ vincula ao CNPJ da empresa. O ITI reforça: os dois têm uso amplo no ecossistema ICP-Brasil, mas os sistemas validam o documento (CPF ou CNPJ) — um não substitui o outro.

Regra prática: se a ação é em nome da empresa (emitir nota no CNPJ, e-CAC PJ, assinar contrato como PJ), você precisa de e-CNPJ. Se a ação é da pessoa (gov.br PF, e-CAC PF, assinatura pessoal), você precisa de e-CPF.

Empresário solo costuma precisar dos dois: e-CNPJ para a operação fiscal da empresa e e-CPF para assuntos pessoais e alguns acessos de representante.

A1 vs A3 em nuvem: onde a chave fica

No modelo comercial atual da Emitfy, o A1 é um arquivo instalável no computador — o formato mais comum para emissores, ERPs e filas automáticas de nota fiscal. O A3 em nuvem guarda a chave em HSM remoto credenciado: você autoriza o uso pelo aplicativo no celular, sem token USB.

O ITI descreve A1 como certificado armazenado no computador ou dispositivo móvel (validade tipicamente anual) e A3 como certificado em cartão, token ou nuvem (HSM remoto), com validade de 1 a 5 anos conforme a política da AC. Na Emitfy, todos os SKUs têm validade de 12 meses.

Para emitir nota em software na nuvem, o caminho usual é e-CNPJ A1. Para assinar e acessar serviços com mobilidade, A3 em nuvem costuma ser mais confortável. Não vendemos token USB físico.

O que muda na ICP-Brasil (Resolução 211/2024)

A Resolução CG ICP-Brasil nº 211/2024 moderniza o catálogo de certificados. Segundo o ITI e a ANCD, os tipos atuais (incluindo A1 e A3) continuam utilizáveis até 2 de março de 2029. Há transição gradual para novos modelos — como selo eletrônico para pessoa jurídica no longo prazo.

Para quem compra agora: certificado A1/A3 ICP-Brasil segue sendo o padrão aceito em emissão fiscal, gov.br e e-CAC. Compre o que a operação precisa hoje; acompanhe o calendário oficial se a sua empresa planeja além de 2029.