O que é certificado digital: tipos, usos e como emitir para a empresa

O que é certificado digital? É a identidade eletrônica de uma pessoa (e-CPF) ou de uma empresa (e-CNPJ), emitida dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Com ele, a empresa assina documentos com validade jurídica, emite nota fiscal eletrônica e acessa sistemas como o e-CAC da Receita Federal e o eSocial.

Para quem está abrindo um negócio ou assumindo a parte administrativa, o certificado costuma aparecer logo nos primeiros dias, quase sempre com urgência. Abaixo, veja como ele funciona, quais são os tipos, para que serve, como emitir e os erros que mais travam a rotina.

O que é certificado digital e como ele funciona?

O certificado digital é um arquivo eletrônico que liga uma pessoa ou empresa a um par de chaves criptográficas. A chave privada fica só com o titular e é usada para assinar. A chave pública permite que qualquer pessoa confira se a assinatura é autêntica e se o documento foi alterado depois.

No Brasil, a base legal é a Medida Provisória 2.200-2/2001, que criou a ICP-Brasil. O Instituto Nacional de Tecnologia da Informação (ITI) é a autoridade raiz da cadeia. Mas quem vende e emite o certificado não é o ITI, e sim uma Autoridade Certificadora (AC) credenciada, com a ajuda de uma Autoridade de Registro (AR), que confere a identidade do titular.

Por isso preço, prazo de entrega e suporte variam de uma empresa para outra: cada Autoridade Certificadora define suas condições.

Quais são os tipos de certificado digital?

Há duas divisões importantes: quem é o titular e onde a chave fica guardada.

Quanto ao armazenamento, os modelos mais usados são o A1 e o A3:

Os dois têm o mesmo valor jurídico. O A1 costuma ser mais prático para sistemas emissores de nota que rodam em servidor. O A3 dá mais controle sobre quem usa a chave.

Para que serve o certificado digital na empresa?

• Emitir nota fiscal eletrônica de mercadorias (NF-e).
• Acessar o e-CAC e a caixa postal do DTE.
• Transmitir eSocial, EFD-Reinf e DCTFWeb.
• Assinar contratos e documentos com assinatura qualificada.
• Assinar atos na Junta Comercial e outros órgãos.
• Acessar o Domicílio Judicial Eletrônico, que exige e-CNPJ.

A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada. A assinatura feita com certificado ICP-Brasil é a qualificada, o nível mais alto. A lei diz que, quando há conflito entre normas, prevalece a exigência da assinatura qualificada.

O certificado digital é obrigatório?

Não existe uma regra única que obrigue toda empresa a ter certificado. Na prática, porém, a maioria precisa dele por causa das obrigações que exigem assinatura qualificada, como a emissão de NF-e por empresas e o envio de declarações. O microempreendedor individual (MEI) tem mais situações dispensadas e pode resolver boa parte da rotina com a conta gov.br.

A assinatura gov.br, gratuita, é uma assinatura avançada. Ela é aceita em muitos serviços públicos, mas pertence à pessoa física e não substitui o e-CNPJ quando a lei exige a assinatura qualificada da empresa.

Como emitir o certificado digital: passo a passo

1. Defina o tipo: e-CNPJ para obrigações da empresa, e-CPF para o sócio. Muitas empresas precisam dos dois.
2. Escolha o modelo: A1 se o certificado vai ser usado em sistema emissor; A3 se a prioridade é controle pessoal.
3. Escolha a Autoridade Certificadora: compare preço, prazo, forma de atendimento e suporte.
4. Separe os documentos: documento de identidade e CPF do titular; para o e-CNPJ, também os documentos de constituição da empresa e do responsável legal.
5. Faça a validação: presencial ou, quando a Autoridade de Registro oferece, por videoconferência.
6. Instale e teste: instale o certificado e teste o acesso ao e-CAC e ao emissor de notas no mesmo dia.
7. Anote a validade: registre a data de vencimento em uma agenda compartilhada com o contador.

Exemplos práticos

Quais são os erros mais comuns?

• Deixar vencer: o A1 vale 1 ano. Se vence às vésperas do fechamento do mês, a empresa pode ficar sem emitir notas.
• Esquecer a senha: a senha não é recuperável pela Autoridade Certificadora. Perdeu, é preciso emitir outro.
• Compartilhar o arquivo sem controle: quem tem o A1 e a senha assina em nome da empresa.
• Comprar o tipo errado: e-CPF não substitui e-CNPJ em obrigações da empresa.
• Não atualizar o responsável legal: se o sócio administrador muda, o e-CNPJ precisa ser emitido de novo.
• Usar o certificado sem procuração adequada: para o contador agir no e-CAC, o caminho é a procuração eletrônica, e não entregar o certificado.

O que vai mudar nos próximos anos?

A ICP-Brasil já aprovou a criação do selo eletrônico para pessoas jurídicas. Segundo as regras divulgadas, a partir de fevereiro de 2029 fica vedada a emissão de certificados A1 e A3 de assinatura para pessoa jurídica, que passará a usar o selo. Até lá, o e-CNPJ segue como hoje.

Como guardar e controlar o certificado com segurança?

O certificado digital funciona como a assinatura da empresa. Quem tem acesso a ele pode emitir notas, transmitir declarações e assinar contratos em nome do negócio. Por isso, a guarda merece uma regra interna simples, por escrito.

• Defina quem pode usar o certificado e para quê.
• Guarde a senha em cofre de senhas, não em planilha.
• Mantenha uma cópia de segurança do A1 em local protegido.
• Prefira procuração eletrônica para o contador.
• Revogue o certificado se houver perda, roubo ou saída de sócio.

A revogação é feita na própria Autoridade Certificadora. Depois de revogado, o certificado deixa de valer e um novo precisa ser emitido.

Como saber se o certificado está perto de vencer?

A data de validade aparece nos detalhes do certificado, no computador ou no aplicativo do token ou da nuvem. Muitas Autoridades Certificadoras também enviam avisos por e-mail. Mesmo assim, vale ter um controle próprio, com alerta de 30 dias antes do vencimento, porque a renovação depende de nova validação da identidade e pode levar alguns dias.

Uma boa prática é alinhar o vencimento do certificado com o calendário do contador, para que a troca não caia na semana de envio de obrigações ou de fechamento da folha.

Quanto custa um certificado digital?

Não há preço tabelado pelo governo. O valor é definido por cada Autoridade Certificadora e muda conforme o tipo (e-CPF ou e-CNPJ), o modelo (A1 ou A3), a validade e a forma de validação. Compare pelo menos três propostas e confira se a mídia (cartão ou token) está incluída.

Se a sua empresa ainda tem dúvida entre os modelos, leia nosso guia sobre a diferença entre certificado A1 e A3 e veja também quando a assinatura gov.br resolve sem custo. E coloque hoje mesmo a data de vencimento do seu certificado na agenda da empresa.