Question 1

Preciso de token ou cartão para usar o certificado digital?

Accepted Answer

Não. O certificado A1, que é o que a SignaBras vende, é um arquivo instalado no computador: não usa token USB, cartão nem leitora. Token e cartão são a mídia do certificado A3, um tipo diferente, que a SignaBras não comercializa.

Isso significa custo menor (não há hardware para comprar), instalação em mais de um computador e uso direto em emissores de nota em nuvem, que recebem o arquivo. A contrapartida é a validade de 12 meses e a responsabilidade de guardar bem o arquivo e a senha.

A1 e A3 em uma frase cada

- A1: par de chaves gerado em software e guardado em um arquivo .pfx protegido por senha. Validade de 12 meses. Instala-se em quantos computadores for preciso. É o padrão para emissores de nota, e-CAC, eSocial, SPED e assinaturas de PDF.
- A3: par de chaves gerado dentro de um token USB, cartão com chip (que exige leitora) ou serviço em nuvem. A chave não sai do dispositivo. Validade de 1 a 3 anos. Exige o dispositivo conectado (ou o app do serviço em nuvem) a cada uso.

A comparação completa, com casos de uso, está em A1 ou A3: qual escolher.

Quando alguém realmente precisa de A3

Alguns poucos sistemas e perfis exigem A3: certos tribunais e conselhos profissionais em cadastros antigos, e políticas internas de empresas que querem a chave presa em hardware. Na prática, para nota fiscal, Receita Federal, eSocial, SPED, gov.br e assinatura de documentos, o A1 atende. Se o seu sistema exigir A3 expressamente, procure uma AC que o venda; a SignaBras não oferece A3 em token nem em nuvem, e a razão está em vendemos A3 ou token?.

O que você precisa, então

- Um computador com Windows, macOS ou Linux para instalar o arquivo (veja instalação no Windows e Mac).
- Um celular com câmera para a etapa de validação facial na emissão.
- Documento oficial com foto em mãos e dados iguais aos da Receita Federal.

Nenhum equipamento adicional, nenhum software pago, nenhuma visita a posto de atendimento.

Segurança sem hardware

O A1 depende de duas coisas: a senha do arquivo e o cuidado com as cópias. Use senha forte, guarde backup em dois lugares, instale só nos computadores necessários e, em caso de perda ou roubo, peça a revogação à AC. O que fazer em cada situação está em backup do certificado e perdi o arquivo.

E o fim do A1 em 2029

A Resolução CG ICP-Brasil nº 211/2024 extinguiu o A1 com transição até março de 2029. Quem compra um A1 de 12 meses hoje usa até o fim da validade sem mudança. Veja o A1 vai acabar em 2029?.

Question 2

A SignaBras vende certificado A3, token ou certificado em nuvem?

Accepted Answer

Não. A SignaBras vende apenas certificados A1: e-CPF A1 e e-CNPJ A1, com 12 meses de validade, instalados como arquivo no computador. Não oferecemos A3 em token, A3 em cartão nem certificado em nuvem.

A escolha é deliberada: o A1 atende nota fiscal, e-CAC, eSocial, SPED, gov.br e assinatura de documentos, custa menos (não há hardware) e é emitido 100% online. Se o seu sistema exige A3 expressamente, você precisará de outra AC ou revenda, e preferimos dizer isso a vender o produto errado.

Question 3

Posso usar o certificado digital A1 em mais de um computador?

Accepted Answer

Sim. O certificado A1 é um arquivo (.pfx) e pode ser instalado em quantos computadores você precisar, sem custo adicional e sem autorização da Autoridade Certificadora. Basta copiar o arquivo e importá-lo em cada máquina com a senha definida na emissão.

A liberdade vem com uma responsabilidade: cada cópia carrega a sua chave privada. Pela legislação brasileira, o que é assinado com o certificado presume-se feito por você. Instale só onde for necessário e proteja cada computador com senha de usuário.

Question 4

O que é o arquivo .pfx do certificado digital?

Accepted Answer

O .pfx é o arquivo que contém o seu certificado digital A1: dentro dele estão o certificado público (com seu nome, CPF ou CNPJ e validade), a sua chave privada e, em geral, a cadeia da Autoridade Certificadora, tudo protegido por uma senha. O formato técnico é o PKCS#12; a extensão .p12 é o mesmo formato com outro nome.

Ele é o próprio certificado. Quem tem o arquivo e a senha consegue instalá-lo em qualquer computador e assinar como você. Por isso o .pfx merece o mesmo cuidado de um cartão de banco com a senha anotada.

Question 5

O certificado A1 vai acabar em 2029? Vale a pena comprar agora?

Accepted Answer

Sim, o Comitê Gestor da ICP-Brasil extinguiu os tipos A1 e A2 pela Resolução nº 211, de 31/10/2024, com uma transição longa: o A1 pode continuar sendo emitido e usado na cadeia de certificação atual até 2 de março de 2029. Quem compra um A1 de 12 meses hoje usa até o fim da validade sem nenhuma mudança.

Vale a pena comprar: até 2029 o A1 segue aceito em todos os sistemas e é o único tipo emitido 100% online sem hardware. O que a norma muda é o cenário a partir de 2029, com o Selo Eletrônico para sistemas (como emissão de notas) e a migração das pessoas para outros tipos.