Na hora de comprar um certificado digital, a pergunta que trava quase todo mundo é a mesma: A1 ou A3? As páginas de venda repetem que “A1 é arquivo e A3 é token”, o que é verdade e não ajuda em nada a decidir.
A escolha certa não depende de qual é o “melhor”. Depende de três coisas práticas: quantas pessoas vão usar o certificado, se ele vai conversar com algum sistema e por quanto tempo você quer deixar esse assunto resolvido. Este comparativo responde exatamente isso.
A diferença real entre A1 e A3
Todo certificado digital ICP-Brasil tem um par de chaves criptográficas. A pública vai dentro do certificado; a privada é o que prova que é você. A diferença entre A1 e A3 é apenas onde essa chave privada fica guardada.
No A1, ela fica em um arquivo protegido por senha (.pfx ou .p12), que você instala no computador, no servidor ou importa no sistema que vai usar.
No A3, ela é gerada dentro de uma mídia criptográfica — um token USB, um cartão com leitora ou um dispositivo em nuvem — e nunca sai de lá. Nem você consegue extraí-la: para assinar, o sistema envia o dado para dentro da mídia, que devolve a assinatura pronta.
É daí que nascem todas as outras diferenças. O A1 pode ser copiado porque é um arquivo; o A3 não pode porque é hardware.
O que NÃO muda entre os dois
Antes da tabela, vale derrubar três confusões comuns — elas fazem muita gente pagar por algo que não precisava.
A validade jurídica é idêntica. A1 e A3 são certificados ICP-Brasil, e a presunção legal de autenticidade vem da Medida Provisória 2.200-2/2001, que não distingue os dois. Um contrato assinado com e-CPF A1 tem exatamente a mesma força de um assinado com A3.
Os sistemas aceitam os dois. e-CAC, eSocial, SPED, Conectividade Social, tribunais, emissores de NF-e — todos funcionam com A1 e com A3. Não existe obrigação genérica de usar A3; quando ela aparece, é regra específica de um sistema ou de um conselho profissional, e vem escrita.
A emissão é a mesma. Os dois passam pela mesma validação de identidade por videoconferência; o que muda é só o destino final — o A1 é baixado como arquivo, o A3 é ativado no token ou no aplicativo. Na SignaBras, o e-CPF A1 e o e-CNPJ A1 são emitidos com uma videoconferência de cerca de 5 minutos com a Soluti e liberados em até 15 minutos depois: em horário comercial (Seg–Sex, 8h–18h), cerca de 20 minutos no total.
Comparativo A1 x A3
| A1 | A3 | |
|---|---|---|
| Onde fica a chave | Arquivo no computador (.pfx) | Token, cartão ou nuvem |
| Validade | 12 meses | 1 a 3 anos, conforme o produto |
| Pode ser copiado | Sim, para quantas máquinas precisar | Não — a chave não sai da mídia |
| Uso simultâneo | Várias pessoas ao mesmo tempo | Uma pessoa por vez (mídia física) |
| Precisa de hardware | Não | Sim, salvo o A3 em nuvem |
| Integra com ERP / emissor de NF-e | Direto | Exige a mídia conectada na máquina |
| Se perder o dispositivo | Não se aplica — basta ter o backup do arquivo | Perde o certificado; é preciso emitir outro |
| Validade jurídica | Plena (MP 2.200-2/2001) | Plena (MP 2.200-2/2001) |
| Emissão | 100% online, por videoconferência | 100% online, por videoconferência |
Quando o A1 é a escolha certa
Mais de uma pessoa precisa usar o mesmo certificado. É o caso clássico do escritório: o contador acessa o e-CAC de uma máquina enquanto o financeiro emite notas de outra. Com A3 físico, isso vira uma fila em volta de um token — ou a compra de vários certificados.
O certificado vai ficar dentro de um sistema. Emissor de NF-e, ERP, plataforma de automação fiscal, robô que transmite obrigação acessória: todos esperam um arquivo instalado. Um A3 preso a um token exige que o dispositivo fique permanentemente conectado a alguma máquina, o que transforma um computador comum em ponto único de falha.
Você emite documentos em volume. Nota fiscal em lote, assinatura de dezenas de arquivos, transmissão recorrente ao SPED — a mídia física atrapalha, porque cada operação depende de hardware presente.
Você quer o caminho mais simples. Para pessoa física que só precisa acessar o e-CAC, declarar IRPF e assinar um contrato de vez em quando, o e-CPF A1 resolve sem token, sem driver, sem leitora.
Quando o A3 é a escolha certa
A chave privada não pode ser copiável. Se você lida com informação sensível, atua em setor regulado ou tem uma política interna que exige a chave em hardware, o A3 é a resposta — e é justamente para isso que ele existe.
O certificado é de uma pessoa só e anda com ela. Advogado que peticiona em tribunais diferentes, profissional que atende em mais de um lugar, médico que assina laudo fora do consultório: aqui a mídia é uma vantagem, porque o certificado vai junto em vez de estar instalado em um computador específico.
Você quer resolver o assunto por mais tempo. O A1 vence em 12 meses, sempre. O A3 pode chegar a 3 anos, dependendo da certificadora, o que significa uma videoconferência de validação a menos no meio do caminho.
Você quer usar pelo celular. O A3 em nuvem (como o Bird ID, da Soluti) entrega a segurança da chave em hardware sem token nenhum: a assinatura acontece pelo aplicativo, com autorização no próprio celular. Para quem gostou do A3 mas não quer carregar um chaveiro USB, é o meio-termo.
O erro de conta mais comum
Comparar A1 e A3 pelo preço da etiqueta leva à decisão errada, porque as validades são diferentes e o A3 físico tem um custo que não aparece na vitrine: a mídia.
A comparação honesta é o custo por ano de uso, somando o token ou o cartão com leitora quando você ainda não tem um. Na primeira compra, um A3 de 2 anos com token frequentemente sai mais caro por ano do que dois A1 anuais. Já na segunda compra — quando a mídia é reaproveitada — a conta costuma virar a favor do A3.
E há um custo que não é dinheiro: cada renovação exige uma nova validação por videoconferência. Um A3 de 30 meses significa menos interrupções ao longo do tempo do que renovar A1 todo ano.
Os valores vigentes de cada modelo e validade estão no catálogo — e-CPF A1 a partir de Consulte, e-CNPJ A1 a partir de Consulte.
Resumo por perfil
| Seu caso | Escolha |
|---|---|
| Empresa que emite NF-e em volume | A1 (e-CNPJ) |
| Escritório de contabilidade com vários clientes | A1 (e-CNPJ ou e-CPF do contador) |
| MEI que precisa emitir nota para pessoa jurídica | A1 (e-CNPJ) |
| Pessoa física para e-CAC, IRPF e assinatura | A1 (e-CPF) |
| Profissional liberal que assina fora do escritório | A3 em nuvem |
| Setor regulado com exigência de chave em hardware | A3 em token ou cartão |
| Quem quer o prazo mais longo possível | A3 de validade estendida |
Se ainda restar dúvida, veja as recomendações prontas por perfil em MEI, empresa, contador e pessoa física.
E se eu escolher errado?
Nada trava. A escolha entre A1 e A3 vale para aquele certificado, não para você: na próxima compra é possível mudar de tipo, com nova validação por videoconferência. E como o A1 dura 12 meses, o custo de ter errado é, no pior caso, um ano.
O erro que realmente incomoda é o inverso do esperado. Quem compra A3 físico imaginando “mais segurança jurídica” costuma descobrir que ganhou uma dependência de hardware sem ganhar validade legal nenhuma. Já quem compra A1 e depois descobre uma exigência específica de mídia resolve com uma compra adicional.
Emita seu certificado com a SignaBras
O catálogo da SignaBras é hoje focado em A1 — que é a escolha certa para a maioria dos cenários deste comparativo: escritório com mais de uma pessoa, integração com emissor de NF-e ou ERP, e quem só precisa acessar o e-CAC sem carregar hardware.
- e-CPF A1, validade de 12 meses — a partir de Consulte
- e-CNPJ A1, validade de 12 meses — a partir de Consulte
- Emissão 100% online por videoconferência, no mesmo dia útil, em cerca de 20 minutos
- Suporte por WhatsApp com gente de verdade se travar no meio
Precisa de A3 por uma exigência específica? Fale com a gente antes de comprar em outro lugar — a recomendação vem antes da venda.
Para entender o certificado digital de forma mais ampla, veja o guia completo sobre certificado digital. Se sua dúvida é entre pessoa física e jurídica, os guias dedicados são o do e-CPF e o do e-CNPJ.
FAQ — Perguntas Frequentes
O certificado A3 tem mais validade jurídica que o A1?
Não. Os dois são certificados ICP-Brasil e têm exatamente a mesma validade jurídica, garantida pela Medida Provisória 2.200-2/2001. A diferença entre A1 e A3 é onde a chave privada fica guardada, não a força legal da assinatura.
Posso usar o certificado A1 em mais de um computador?
Sim. O A1 é um arquivo e pode ser instalado em quantas máquinas você precisar — é justamente por isso que escritórios e empresas com mais de uma pessoa usando o mesmo certificado preferem o A1.
Preciso comprar token ou leitora para usar o A3?
Depende. O A3 em mídia física precisa de um token USB ou de um cartão com leitora, que são comprados à parte se você ainda não tiver. Já o A3 em nuvem (como o Bird ID, da Soluti) funciona pelo aplicativo no celular, sem hardware nenhum.
O A3 sai mais barato porque dura mais tempo?
Diluído por ano, o A3 de validade maior costuma custar menos que renovar um A1 todo ano — mas só se você já tiver a mídia. Somando o token na primeira compra, a conta muitas vezes se inverte. Compare sempre o custo por ano de uso, e não o preço da etiqueta.
A emissão do A3 é mais demorada que a do A1?
Não. A validação de identidade é a mesma nos dois casos — uma videoconferência de cerca de 5 minutos. O que muda é só o destino: o A1 é baixado como arquivo e o A3 é ativado no token ou no aplicativo. Na SignaBras, a emissão do A1 leva cerca de 20 minutos no total, em horário comercial.
Posso trocar de A3 para A1 na renovação?
Pode. A escolha entre A1 e A3 é feita a cada compra e não prende você a nada — o certificado seguinte pode ser de outro tipo, com nova validação de identidade por videoconferência.