Blog · Nota fiscal e impostos

Certificado digital A1: o que é, A1 ou A3 e como usar no ERP

Resposta rápida

O certificado digital A1 é um arquivo (.pfx ou .p12, protegido por senha) que assina as notas fiscais em nome da empresa e vale, em geral, por 12 meses. ERPs online e emissores de marketplace usam o A1 porque a assinatura acontece no servidor, sem token conectado ao computador. Quando ele vence, a SEFAZ deixa de autorizar as notas até você instalar o certificado novo.

Para emitir NF-e, a empresa precisa assinar cada nota digitalmente. Quem faz essa assinatura é o certificado digital, e para quem usa ERP online ou emissor de marketplace o tipo certo é o A1. Este guia explica o que ele é, a diferença para o A3, como comprar, como enviar ao sistema e como não ser pego de surpresa no vencimento.

O que é o certificado digital A1

O certificado digital é a identidade eletrônica da empresa no padrão ICP-Brasil. Para nota fiscal, usa-se o e-CNPJ, emitido em nome da empresa (e não o e-CPF, da pessoa).

O A1 é um arquivo, com extensão .pfx ou .p12, protegido por senha. Por ser um arquivo, pode ser instalado no computador ou enviado a um sistema online, que assina as notas automaticamente.

Certificado A1 ou A3: qual a diferença

A1 A3
Onde fica Arquivo (.pfx ou .p12) Token USB ou cartão com leitora
Validade comum 12 meses De 1 a 3 anos, conforme a certificadora
Pode ser copiado Sim (por isso a senha e a guarda segura importam) Não sai do dispositivo
Uso em ERP online Sim, o sistema assina no servidor Não, exige o dispositivo conectado à máquina que assina
Emissão em lote automática Sim Difícil, depende de alguém com o token

Os dois têm a mesma validade jurídica. A escolha é operacional.

Por que ERP online e marketplace pedem o A1

Num ERP online, a nota é gerada e assinada no servidor, a qualquer hora, inclusive em lote de madrugada. O A3 depende de um token ou cartão conectado a um computador e, em geral, de alguém digitando o PIN. Não funciona para emissão automática.

Por isso os emissores de marketplace, como o do Mercado Livre, e os ERPs online costumam pedir o A1. É a razão de tanta gente buscar “Bling certificado digital” ou “Olist certificado digital A1”: esses sistemas pedem o arquivo para emitir as notas em nome da empresa.

Como comprar o certificado digital A1

  1. Escolha uma Autoridade Certificadora credenciada na ICP-Brasil. A lista está no site do ITI (Instituto Nacional de Tecnologia da Informação).
  2. Peça o e-CNPJ A1. Confira se é A1 (arquivo) e não A3.
  3. Valide a identidade do responsável legal. Muitas certificadoras fazem por videoconferência; outras pedem presença num posto.
  4. Baixe e guarde o arquivo .pfx com a senha definida na emissão. Faça uma cópia de segurança num local protegido.

O preço varia conforme a certificadora e o prazo. Compare antes de comprar e veja se a renovação tem condição especial.

Como enviar o certificado A1 ao ERP

O caminho muda de sistema para sistema, mas costuma ser este:

  1. Abra as configurações fiscais da empresa no ERP.
  2. Envie o arquivo .pfx e digite a senha do certificado.
  3. Confira o CNPJ e a data de validade que o sistema exibe.
  4. Emita uma nota de teste ou a primeira nota real e confira a autorização.

Se você tem vários CNPJs, cada empresa precisa do seu próprio certificado. Um e-CNPJ não assina notas de outra empresa, nem de filial com outro CNPJ.

Cuidados de segurança com o arquivo A1

O A1 assina notas em nome da sua empresa. Trate-o como uma chave do cofre:

  • Não envie por e-mail nem por mensagem. Faça o upload direto na tela do sistema.
  • Guarde a senha separada do arquivo.
  • Prefira sistemas que guardam o certificado criptografado, com acesso restrito e registro de uso.
  • Revogue o certificado na certificadora se o arquivo vazar ou um funcionário com acesso sair em situação delicada.

O que acontece quando o certificado vence

Quando o A1 vence, a SEFAZ deixa de autorizar as notas assinadas com ele. Para quem vende em marketplace, isso significa:

  • pedidos parados sem nota;
  • etiquetas que não são liberadas;
  • atraso no despacho e impacto na reputação da loja.

Para evitar:

  • anote a data de vencimento e crie um lembrete com 30 dias de antecedência;
  • renove antes do prazo; muitas certificadoras permitem renovar online;
  • envie o certificado novo ao ERP assim que recebê-lo e confira a nova validade.

Certificado vencido ou SEFAZ fora do ar: não confunda

Certificado vencido é um problema seu, resolvido com um certificado novo. Instabilidade da SEFAZ é um problema externo, resolvido com contingência. Os dois param a emissão, mas a saída é diferente. Explicamos a contingência em ERP ou SEFAZ fora do ar: como continuar emitindo nota.

Onde o wegou entra

No wegou, você envia o certificado A1 uma vez por empresa, e ele fica guardado criptografado, num cofre, com toda alteração registrada. Cada CNPJ tem o seu certificado e as suas regras, e as notas são ilimitadas em todos os planos. Veja a emissão de nota fiscal e vários CNPJs na mesma conta.

Bling, Olist, Mercado Livre e as demais marcas citadas pertencem aos seus titulares; o wegou não tem relação com eles.

Este conteúdo é informativo e não substitui a orientação do seu contador.

Teste o wegou de graça até 300 pedidos por mês, sem cartão.

Perguntas frequentes

Não achou a sua? Fale com a gente.

Qual a diferença entre certificado A1 e A3?

O A1 é um arquivo instalado no computador ou enviado ao sistema, com validade em geral de 12 meses. O A3 fica num token USB ou cartão com leitora, não pode ser copiado e costuma valer de 1 a 3 anos. Os dois têm a mesma validade jurídica no padrão ICP-Brasil.

Qual certificado usar para emitir nota fiscal no ERP online?

O A1, do tipo e-CNPJ. O ERP online assina as notas no servidor, sem acesso ao token ou cartão do A3, que precisa estar conectado à máquina que assina. Por isso emissores de marketplace e ERPs online pedem o arquivo A1.

Quanto tempo vale o certificado digital A1?

Em geral, 12 meses a partir da emissão. A data exata aparece nos detalhes do certificado e costuma ser exibida pelo ERP. Programe a renovação com algumas semanas de antecedência.

O que acontece quando o certificado A1 vence?

A SEFAZ deixa de autorizar as notas assinadas com ele. A emissão para até você comprar um certificado novo e enviá-lo ao sistema. Pedidos que dependem de nota para liberar a etiqueta ficam parados.

Onde comprar o certificado digital A1?

Em uma Autoridade Certificadora credenciada na ICP-Brasil. O preço varia conforme a certificadora e o prazo. Muitas fazem a validação de identidade por videoconferência, sem ir a um posto.

É seguro enviar o certificado A1 para o ERP?

É seguro quando o sistema guarda o arquivo criptografado, com acesso restrito e registro de quem o usa. Nunca envie o certificado e a senha por e-mail ou mensagem; faça o upload direto na tela do sistema.