Uma assinatura no papel depende de reconhecimento de firma, cartório e deslocamento. No ambiente digital, esse papel é desempenhado pelo certificado digital: um documento eletrônico que identifica o titular com segurança jurídica e permite assinar, autenticar e acessar serviços sem sair do escritório. Para empresas, ele já faz parte da rotina fiscal, trabalhista e contratual.
Entre os modelos disponíveis, o A1 é um dos mais procurados por empresas. Veja como ele funciona e em que situações faz mais sentido.
Uma identidade eletrônica com validade jurídica
Por trás do certificado existe um par de chaves criptográficas vinculado ao titular, seja ele uma pessoa ou uma empresa. Quando o titular assina um documento, o sistema usa a chave privada, que só ele possui, e qualquer pessoa pode conferir a autenticidade com a chave pública correspondente. Se o documento for alterado depois da assinatura, a verificação acusa a mudança.
No Brasil, os certificados com validade jurídica plena são emitidos dentro da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil. Antes da emissão, o solicitante passa por validação de identidade feita por uma autoridade de registro credenciada, conforme as regras da ICP-Brasil vigentes.
A1 ou A3: onde o certificado fica guardado
A principal diferença entre os tipos está no armazenamento da chave privada, o que afeta praticidade, segurança e período de uso.
| Característica | Certificado A1 | Certificado A3 |
|---|---|---|
| Armazenamento | Arquivo instalado no computador ou servidor | Token, cartão com leitora ou ambiente em nuvem |
| Uso em sistemas automáticos | Facilitado, ideal para emissores de nota e integrações | Depende do dispositivo ou de solução em nuvem |
| Uso em vários computadores | Possível, instalando o arquivo em cada máquina autorizada | Exige o dispositivo físico ou acesso à nuvem |
| Período de uso | Mais curto | Pode ser mais longo, conforme o produto |
| Principal cuidado | Proteger o arquivo e a senha contra cópias indevidas | Não perder nem danificar o dispositivo |
O prazo exato de uso de cada modelo é informado na contratação, conforme as regras da ICP-Brasil.
Certificado da empresa ou da pessoa
Há certificados emitidos para a pessoa jurídica (e-CNPJ), representada por seu responsável legal, e certificados para a pessoa física, conhecidos como e-CPF. O da empresa costuma ser usado para obrigações fiscais e trabalhistas em nome da organização. O da pessoa física serve para atos do próprio titular, como assinar documentos pessoais ou atuar como procurador. Muitas empresas mantêm os dois: o institucional para os sistemas e o do sócio para assinaturas.
Onde a empresa usa o A1 no dia a dia
- Documentos fiscais eletrônicos: emissão de notas fiscais e outros documentos que exigem assinatura digital.
- eSocial: transmissão de eventos trabalhistas, previdenciários e de saúde e segurança do trabalho.
- Portais do governo: acesso a serviços federais, estaduais e municipais que pedem identificação qualificada.
- Contratos e procurações: assinatura eletrônica com validade jurídica, sem papel.
- Integrações: sistemas de gestão que se comunicam automaticamente com órgãos públicos.
Por ficar instalado como arquivo, o A1 é a escolha comum quando o certificado precisa ser usado por um sistema que roda sem intervenção humana, como um emissor de notas em servidor.
Do pedido ao certificado instalado
- Definição: decidir se o titular será a empresa ou a pessoa física, e se o modelo A1 combina com o uso previsto.
- Documentação: separar os documentos do titular e, no caso da empresa, os atos constitutivos e os dados do representante legal.
- Validação: comparecer à validação de identidade, presencial ou por videoconferência quando permitido pelas regras vigentes.
- Emissão e instalação: baixar o arquivo, definir uma senha forte e instalar nos equipamentos autorizados.
- Cópia de segurança: guardar um backup protegido em local seguro.
Cuidados de segurança com o arquivo
Arquivo e senha juntos equivalem, na prática, à assinatura do titular. Por isso:
- use senha forte e não a anote junto com o arquivo;
- limite a instalação aos computadores realmente necessários;
- evite enviar o certificado por e-mail ou aplicativos de mensagem;
- mantenha um registro de usuários autorizados e atualize-o a cada desligamento;
- acompanhe a data de expiração para renovar com antecedência e evitar a interrupção de notas e eventos.
Se houver suspeita de vazamento, peça imediatamente o cancelamento, chamado de revogação, e providencie a emissão de outro. A revogação impede o uso indevido a partir daquele momento.
Organizando a renovação sem interromper a rotina
Um certificado vencido costuma ser descoberto no pior momento: quando a nota fiscal não sai ou quando o eSocial recusa a transmissão em dia de prazo. Para evitar esse cenário, mantenha um controle simples com a data de expiração de cada certificado da empresa, o responsável por renová-lo e os computadores ou sistemas em que ele está instalado.
Inicie a renovação com alguma folga, separando a documentação atualizada da empresa e do representante legal. Depois da emissão do novo certificado, instale-o em todos os pontos de uso e teste as principais rotinas, como emissão de notas e acesso aos portais, antes de remover o antigo. Por fim, atualize a lista de quem tem acesso à nova senha.
Como a Medicina do Trabalho 4 pode ajudar
Orientamos empresas de Goiânia e região sobre o certificado digital A1 e apoiamos o processo de emissão, que é feito junto a uma autoridade de registro credenciada à ICP-Brasil. Veja a lista de outros serviços e, se a empresa precisa organizar também o eSocial e a documentação de SST, conheça a gestão de SST. Para conversar, use a página de contato.