Certificado digital A1

O que é um certificado digital A1?

O certificado digital A1 é uma credencial eletrônica que comprova, no mundo digital, quem é uma empresa ou pessoa. Ele faz parte da ICP-Brasil, a infraestrutura oficial que dá validade jurídica às assinaturas eletrônicas no país.

A principal característica do A1 é ser um arquivo, normalmente com extensão .pfx ou .p12. Não há cartão nem token físico, já que o certificado pode ser copiado e instalado em computadores e servidores. Para usá-lo, é preciso informar a senha definida no momento da emissão.

Para que serve o certificado A1 na emissão fiscal?

Na emissão de documentos fiscais eletrônicos, o certificado A1 é usado para assinar digitalmente o arquivo XML antes do envio à Sefaz ou à prefeitura. Essa assinatura prova que o documento foi gerado pela empresa emitente e que não foi alterado depois de assinado.

Sem um certificado válido, a autoridade fiscal rejeita o documento. Por isso ele é indispensável para emitir NF-e, NFC-e, CT-e e MDF-e e, em muitos municípios, também a NFS-e. O certificado também costuma ser exigido para consultar e baixar documentos fiscais emitidos contra o CNPJ da empresa.

Qual a diferença entre certificado A1 e A3?

O A1 é um arquivo instalado em software, enquanto o A3 fica gravado em um dispositivo físico, como token USB ou cartão inteligente, que precisa estar conectado para assinar.

Na prática, o A1 é mais prático para automação: pode ser usado em servidores na nuvem e por vários sistemas ao mesmo tempo, sem alguém conectar um dispositivo. Em compensação, costuma ter validade mais curta, geralmente de um ano, e exige mais cuidado com a guarda do arquivo e da senha. O A3 costuma ter validade maior, mas é difícil de usar em integrações automáticas.

Por que o A1 é o mais usado em integrações por API?

Sistemas como ERPs, plataformas de venda e marketplaces emitem notas de forma automática, muitas vezes em grande volume e a qualquer hora. Para isso, a assinatura precisa acontecer no servidor, sem intervenção humana, algo que só o certificado em arquivo permite.

Em uma API fiscal, o certificado A1 geralmente é enviado uma única vez, com sua senha, muitas vezes convertido para Base64. A partir daí, a plataforma assina cada XML automaticamente. Em soluções como o Conota, os certificados de várias empresas podem ser gerenciados em um só Console.

Quais cuidados tomar com o certificado A1?

Como é um arquivo, o A1 pode ser copiado. Quem tiver o arquivo e a senha consegue assinar documentos em nome da empresa. Por isso, ele deve ser compartilhado apenas com sistemas confiáveis, e a senha nunca deve ficar anotada junto ao arquivo.

Outro cuidado importante é a data de validade. Quando o certificado vence, a emissão para imediatamente até que um novo seja instalado. Acompanhar o vencimento e renovar com antecedência evita interrupções no faturamento.

Exemplos de Certificado digital A1

• Uma loja virtual integrada a um ERP envia o arquivo .pfx do certificado A1 e a senha para a API fiscal, que passa a assinar automaticamente cada NF-e gerada pelas vendas.
• Uma transportadora mantém o certificado A1 no servidor para assinar CT-e e MDF-e emitidos de madrugada, sem ninguém conectar um token.
• Um software de gestão que atende vários clientes cadastra um certificado A1 para cada CNPJ e monitora as datas de vencimento para avisar os clientes antes da expiração.
• Uma empresa tem todas as notas rejeitadas em uma manhã e descobre que o certificado A1 venceu na véspera, sendo necessário instalar o novo arquivo para retomar a emissão.