Certificado digital e-CNPJ: para que serve, tipos e como obter
Por Edson Vasconcelos · · 6 min de leitura
O certificado digital e-CNPJ é o documento eletrônico que identifica a empresa e o representante legal autorizado a agir em seu nome no ambiente digital — funciona como uma assinatura com validade jurídica, reconhecida pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
Para que ele serve na prática
- Emitir e assinar documentos fiscais eletrônicos, como NF-e e CT-e, em sistemas que exigem certificado (a maioria dos emissores fora do MEI e de parte do Simples exige);
- Acessar o e-CAC (Centro Virtual de Atendimento da Receita Federal) com nível de acesso completo, incluindo procurações eletrônicas;
- Assinar contratos, procurações e outros documentos com validade jurídica equivalente à assinatura física com firma reconhecida;
- Cumprir obrigações que exigem assinatura digital, como o eSocial para empresas com empregados e algumas declarações fiscais.
A1 e A3: qual escolher
Os dois modelos são reconhecidos com a mesma validade jurídica — a diferença está em onde a chave privada fica guardada:
| Característica | A1 | A3 |
|---|---|---|
| Onde fica armazenado | Arquivo no computador ou na nuvem | Cartão ou token com chip físico |
| Validade | 1 ano | Até 3 ou 5 anos, conforme a AC |
| Precisa de hardware extra | Não | Sim — leitora ou porta USB |
| Uso remoto/múltiplos dispositivos | Mais prático | Só no dispositivo com o token conectado |
Empresas que emitem nota fiscal com frequência em mais de um computador costumam preferir o A1, justamente pela portabilidade. Já quem prioriza segurança máxima — a chave nunca sai do chip físico — tende a optar pelo A3, mesmo com o custo extra do token.
Como obter
- Escolha uma Autoridade Certificadora (AC) credenciada pela ICP-Brasil e o tipo de certificado (A1 ou A3);
- Agende a validação presencial ou por videoconferência com reconhecimento facial, exigida por norma;
- Leve os documentos da empresa (CNPJ, ato constitutivo, documento do representante legal indicado) para a validação;
- Após a validação, o certificado é emitido — em minutos para o A1, ou após o recebimento do token/cartão físico para o A3.
Cuidados de segurança
O certificado digital equivale a uma assinatura em nome da empresa — por isso, os cuidados básicos são os mesmos de qualquer credencial sensível: nunca compartilhar a senha do certificado, revogar imediatamente um certificado perdido ou de um representante que saiu da empresa, e verificar sempre para qual finalidade um sistema está solicitando a assinatura antes de confirmar. Um certificado comprometido pode ser usado para emitir notas fiscais falsas ou assinar contratos em nome da empresa sem autorização — o mesmo tipo de risco descrito em golpes com CNPJ: os mais comuns e como se proteger.
Perguntas frequentes
- Toda empresa precisa de certificado digital?
- Não. MEIs e boa parte das ME/EPP do Simples Nacional conseguem cumprir suas obrigações sem certificado, usando código de acesso simplificado nos portais do governo. Ele passa a ser obrigatório para quem emite NF-e, tem empregados com eSocial ou precisa assinar documentos digitalmente em nome da empresa com validade jurídica plena.
- Qual a diferença entre A1 e A3?
- O A1 fica instalado no computador ou na nuvem e vale por 1 ano, sem precisar de nenhum dispositivo físico. O A3 fica armazenado num cartão ou token com chip, exige leitora ou porta USB, e vale por até 3 ou 5 anos — é mais seguro porque a chave privada nunca sai do hardware.
- O certificado digital substitui a senha do e-CAC?
- Ele é uma forma de acesso mais forte, mas não é a única: o e-CAC também aceita login via conta gov.br com nível de confiabilidade prata ou ouro, sem certificado, para boa parte dos serviços. O certificado é indispensável quando o serviço exige assinatura digital juridicamente vinculante, não apenas consulta.
- Quanto custa um certificado e-CNPJ?
- O valor varia por Autoridade Certificadora e pelo tipo (A1 costuma ser mais barato que A3, que inclui o custo do token/cartão físico). Não há valor fixo definido pelo governo — vale comparar preços entre as ACs credenciadas pela ICP-Brasil antes de contratar.