Certificado digital A1 ou A3: diferenças e qual escolher
Resposta rápida: a diferença entre o certificado digital A1 e o A3 está em onde ele fica guardado e por quanto tempo vale. O A1 é um arquivo instalado no computador, com validade de até 12 meses. Já o A3 fica em um token USB, em um cartão com chip ou na nuvem, e costuma valer de 1 a 3 anos. Em resumo, o A1 é mais prático para quem usa sempre o mesmo computador, enquanto o A3 é mais seguro e vai com você para qualquer lugar.
Por Alan Mendes, fundador da ARX Certificadora Digital · Atualizado em outubro de 2026
Essa é uma das dúvidas mais comuns de quem vai comprar o primeiro certificado. A boa notícia é que os dois têm a mesma validade jurídica, porque seguem as regras da ICP-Brasil, fiscalizadas pelo ITI. Assim, a melhor escolha depende da sua rotina.
Neste guia
O que é o certificado digital A1?
O A1 é um arquivo (geralmente com extensão .pfx) protegido por senha. Você o instala no computador, e os programas passam a usá-lo sem precisar conectar nada.
Por isso, é o modelo preferido de quem emite muitas notas por dia ou usa um sistema de gestão (ERP), inclusive em servidores. Além disso, vale guardar uma cópia de segurança do arquivo: se o computador estragar, é ela que permite instalar o certificado de novo.
O que é o certificado digital A3?
No A3, a chave privada nasce dentro de uma mídia segura e nunca sai dela. Ou seja, ninguém consegue copiá-la. Existem três formatos:
- Token: um dispositivo USB, parecido com um pen drive, que você conecta ao computador.
- Cartão: um cartão com chip, que funciona com uma leitora ligada ao computador.
- Nuvem: a chave fica em um servidor seguro, e você autoriza as assinaturas pelo celular. Saiba mais em Certificado digital em nuvem: o que é e como funciona.
No token e no cartão, você protege o certificado com um PIN. Além disso, a mídia tem um código PUK, que serve para desbloquear o PIN se você errar a senha várias vezes.
Certificado digital A1 ou A3: comparação lado a lado
| A1 | A3 | |
|---|---|---|
| Onde fica | Arquivo no computador | Token, cartão ou nuvem |
| Validade comum | Até 12 meses | Em geral, de 1 a 3 anos |
| Usar em vários computadores | Só instalando o arquivo em cada um | Sim: levando a mídia ou pelo celular |
| Cópia da chave | Possível, pelo arquivo | Impossível |
| Equipamento | Nenhum | Token: porta USB. Cartão: leitora. Nuvem: celular |
| Automação em sistemas | Mais simples | Depende do sistema |
| Validade jurídica | A mesma | A mesma |
Qual certificado digital é mais seguro: A1 ou A3?
O A3 é mais seguro, porque a chave privada não sai do token, do cartão ou do servidor. Já o A1 fica em um arquivo, então um vírus ou um acesso indevido ao computador pode expor o certificado.
No entanto, cada modelo tem o seu cuidado. No A3 com token ou cartão, o risco é perder a mídia; no A3 em nuvem, o ponto de atenção é a segurança do celular. Por isso, em qualquer caso, proteja a senha e o aparelho.
Compatibilidade com sistemas e programas
Antes de escolher, pergunte ao fornecedor do seu sistema qual modelo ele aceita. Em geral, os sistemas que emitem notas automaticamente, sem ninguém no computador, preferem o A1.
O A3 com token ou cartão, por outro lado, precisa estar conectado na hora de assinar. Além disso, o computador precisa do programa da mídia, chamado driver ou gerenciador. Já o A3 em nuvem depende de o sistema ter integração com o provedor da nuvem.
Custo ao longo do tempo
O A1 tem o menor preço por compra. Porém, como vale no máximo 12 meses, você renova todo ano. O A3 custa mais na compra, mas uma validade de 3 anos dilui o valor e evita renovações frequentes.
Além disso, na renovação do A3, muitas vezes dá para reaproveitar o mesmo token ou cartão. Assim, a segunda compra costuma sair mais barata.
Qual escolher: certificado digital A1 ou A3?
- Empresa que emite muitas notas pelo sistema: em geral, o A1.
- Contador ou profissional que atende em vários lugares: o A3 com token ou em nuvem.
- Advogado: o A3, que funciona bem nos sistemas dos tribunais.
- Quem quer ficar até 3 anos sem renovar: o A3.
- Quem quer assinar pelo celular: o A3 em nuvem, desde que o sistema aceite.
Termos que você vai encontrar
- PFX: o arquivo do certificado A1.
- Token: o dispositivo USB que guarda o certificado A3.
- Leitora: o aparelho que lê o chip do cartão.
- PIN: a senha do token ou do cartão.
- PUK: o código que desbloqueia o PIN.
- Driver: o programa que faz o computador reconhecer o token ou a leitora.
Perguntas frequentes sobre certificado digital A1 ou A3
Qual certificado digital é mais seguro, A1 ou A3?
O A3, porque ele gera a chave privada dentro do token, do cartão ou do servidor em nuvem, e ninguém consegue copiá-la. No A1, por outro lado, a chave fica em um arquivo no computador.
A1 e A3 têm a mesma validade jurídica?
Sim. Afinal, os dois seguem as regras da ICP-Brasil e servem para assinar documentos, emitir notas fiscais e acessar os sistemas do governo.
Posso ter um A1 e um A3 ao mesmo tempo?
Sim. São certificados diferentes, então você pode usar cada um no sistema que preferir.
Posso trocar o A1 por um A3 depois?
Pode. No entanto, não é uma troca: você compra um novo certificado no modelo que quiser. Enquanto isso, o antigo continua valendo até o vencimento.
Preciso instalar algum programa?
No A3 com token ou cartão, geralmente sim, porque o computador precisa do driver da mídia. No A1, basta instalar o arquivo com a senha.
Preciso de leitora para o certificado A3?
Só no A3 com cartão. O token se conecta direto na porta USB, e você usa o certificado em nuvem pelo celular.
Fontes oficiais
- ITI: Instituto Nacional de Tecnologia da Informação
- Lei 14.063/2020 (tipos de assinatura eletrônica)
