O que é certificado digital, para que serve e como tirar o seu
Resposta rápida: o certificado digital é a identidade eletrônica de uma pessoa ou de uma empresa. Ele comprova quem você é na internet e, por isso, permite assinar documentos com a mesma validade jurídica de uma assinatura no papel. No Brasil, os certificados seguem as regras da ICP-Brasil, e só empresas credenciadas podem emiti-los.
Por Alan Mendes, fundador da ARX Certificadora Digital · Atualizado em outubro de 2026
Talvez você tenha chegado aqui porque o contador pediu um certificado, porque um sistema do governo exigiu ou porque quer resolver o Imposto de Renda com mais facilidade. Em qualquer caso, este guia explica o assunto do zero, sem termos técnicos desnecessários.
Neste guia
O que é certificado digital, na prática?
Pense no certificado digital como um RG ou um CNPJ para o mundo digital. Ou seja, é um arquivo ou um chip que guarda os seus dados de identificação e um par de chaves criptográficas. Com ele, os sistemas sabem com segurança quem está do outro lado da tela.
Por isso, o certificado serve para duas coisas principais: provar a sua identidade ao entrar em um sistema e assinar documentos eletrônicos com validade jurídica.
Como funciona a assinatura com certificado digital?
Todo certificado tem duas chaves que trabalham juntas. A chave privada fica só com você, protegida por senha. A chave pública, por outro lado, faz parte do certificado, e qualquer sistema pode usá-la para conferir a sua assinatura.
Quando você assina um arquivo, o sistema cria uma espécie de impressão digital do documento e a protege com a sua chave privada. Depois, quem recebe o arquivo usa a chave pública para confirmar duas coisas: que foi você quem assinou e que ninguém mudou o conteúdo depois. Assim, se alguém alterar uma única vírgula, a assinatura deixa de valer.
O que é a ICP-Brasil e quem emite o certificado digital?
A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o sistema oficial que garante a validade dos certificados digitais no país. Ela nasceu com a Medida Provisória 2.200-2, de 2001, e a autoridade máxima dela é o ITI, o Instituto Nacional de Tecnologia da Informação.
Na prática, a emissão envolve três papéis:
- ITI: é a Autoridade Certificadora Raiz. Ele credencia e fiscaliza as demais empresas da cadeia.
- Autoridade Certificadora (AC): gera e assina o certificado, como uma espécie de cartório digital.
- Autoridade de Registro (AR): atende você, confere os documentos e confirma a sua identidade, presencialmente ou por videoconferência.
Por isso, antes de comprar, vale conferir se a empresa faz parte da ICP-Brasil. Afinal, o ITI publica no próprio site a lista das entidades credenciadas.
Assinatura eletrônica, digital e qualificada: qual a diferença?
Nem toda assinatura feita no computador usa certificado digital. A Lei 14.063, de 2020, separa as assinaturas eletrônicas em três níveis:
- Simples: identifica quem assina por dados básicos, como um e-mail ou um código enviado por SMS.
- Avançada: usa meios mais seguros de identificação, como a assinatura da conta gov.br, e mostra se alguém mexeu no documento depois.
- Qualificada: usa certificado digital ICP-Brasil. É o nível mais alto e, além disso, é obrigatória em alguns casos previstos em lei.
Em resumo, quando o assunto é certificado digital, estamos falando da assinatura qualificada.
Quais são os tipos de certificado digital?
Primeiramente, o certificado muda conforme o titular. O e-CPF é o certificado da pessoa física, enquanto o e-CNPJ é o certificado da empresa, sob a responsabilidade do representante legal. Veja a comparação completa em e-CPF ou e-CNPJ: qual certificado digital você precisa.
Além disso, ele muda conforme o lugar onde a chave fica guardada:
| Modelo | Onde fica | Validade comum | Indicado para |
|---|---|---|---|
| A1 | Arquivo instalado no computador | Até 12 meses | Quem usa sempre o mesmo computador e emite muitas notas |
| A3 com token | Dispositivo USB | Em geral, de 1 a 3 anos | Quem usa o certificado em vários computadores |
| A3 com cartão | Cartão com chip, usado com leitora | Em geral, de 1 a 3 anos | Quem já tem leitora de cartão |
| A3 em nuvem | Servidor seguro, usado pelo celular | De alguns meses a 3 anos | Quem quer assinar de qualquer lugar |
Quer entender cada modelo em detalhe? Leia Certificado digital A1 ou A3: diferenças e qual escolher.
Para que serve o certificado digital no dia a dia?
Pessoa física (e-CPF)
- Acessar todos os serviços do e-CAC e acompanhar o Imposto de Renda;
- Assinar contratos, procurações e outros documentos pela internet;
- Entrar em sistemas da Justiça e de outros órgãos públicos;
- Deixar a conta gov.br no nível ouro, o mais alto.
Empresa (e-CNPJ)
- Emitir nota fiscal eletrônica;
- Enviar eSocial, DCTFWeb, EFD-Reinf e outras obrigações;
- Acessar o e-CAC da empresa;
- Assinar contratos em nome da empresa.
Profissionais
Contadores usam o próprio certificado para atender clientes por procuração eletrônica. Da mesma forma, advogados assinam petições nos sistemas dos tribunais, e médicos assinam receitas e atestados eletrônicos.
Como tirar o certificado digital: passo a passo
- Escolha o tipo: e-CPF ou e-CNPJ e, em seguida, o modelo (A1, A3 ou nuvem).
- Escolha uma certificadora credenciada: confira se ela faz parte da ICP-Brasil.
- Envie os documentos: em geral, um documento de identidade com foto e dados de contato; no e-CNPJ, também os dados da empresa.
- Faça a validação: por videoconferência, se você tem CNH ou já teve certificado ICP-Brasil; nos demais casos, presencialmente.
- Instale e use: por fim, você instala o certificado no computador, no token, no cartão ou no aplicativo.
Quando a validação é online, muitas vezes o certificado fica pronto no mesmo dia. Porém, o prazo depende da certificadora e da agenda de atendimento. Veja os detalhes em Certificado digital por videoconferência.
Quanto custa um certificado digital?
O preço varia bastante entre as certificadoras. Em geral, ele depende de cinco fatores:
- Titular: o e-CNPJ costuma custar mais que o e-CPF.
- Modelo: o A1 tem o menor preço por compra, mas vale só 12 meses.
- Validade: validades maiores custam mais; no entanto, saem mais baratas por ano.
- Mídia: no A3, o token ou o cartão pode estar incluso ou não.
- Forma de emissão: algumas certificadoras cobram valores diferentes para a emissão presencial.
Por isso, compare o custo total: certificado, mídia, frete e suporte na instalação.
Cuidados de segurança com o certificado digital
- Não compartilhe a senha: quem tem o certificado e a senha consegue assinar no seu nome.
- Guarde uma cópia do A1: se o computador estragar, é a cópia que permite instalar de novo.
- Cuidado com o PIN do A3: depois de algumas tentativas erradas, o token ou o cartão bloqueia.
- Perdeu a mídia ou sofreu um roubo? Peça logo a revogação do certificado à certificadora, para ninguém usá-lo.
Perguntas frequentes sobre o que é certificado digital
Certificado digital e conta gov.br são a mesma coisa?
Não. A conta gov.br é o login do governo federal. O certificado digital, por outro lado, é uma identidade ICP-Brasil, aceita também por empresas, tribunais e outros sistemas. Além disso, dá para usar o certificado para entrar no gov.br, o que deixa a conta no nível ouro.
Certificado digital é obrigatório?
Depende. Para empresas que emitem nota fiscal eletrônica ou enviam obrigações como o eSocial, ele costuma ser indispensável. Para pessoas físicas, por outro lado, geralmente é opcional, mas facilita muito o acesso aos serviços do governo.
Posso ter mais de um certificado digital?
Sim. Você pode ter, por exemplo, um e-CPF e um e-CNPJ, ou um A1 e um A3 ao mesmo tempo.
Esqueci a senha do certificado. E agora?
No A1, não existe recuperação de senha, então é preciso emitir um novo certificado. No A3, porém, o código PUK desbloqueia o PIN; se ele também estiver bloqueado, a saída é emitir um novo.
O certificado digital funciona em qualquer sistema?
Ele funciona nos sistemas que aceitam certificados ICP-Brasil, como os da Receita Federal e da Justiça. Alguns sistemas privados, no entanto, aceitam apenas certos modelos, como o A1.
Quanto tempo leva para emitir um certificado digital?
Com a validação online, muitas vezes no mesmo dia. Na ARX, por exemplo, a média é de 30 minutos depois do envio dos dados.
Fontes oficiais
- ITI: Instituto Nacional de Tecnologia da Informação
- Medida Provisória 2.200-2/2001 (cria a ICP-Brasil)
- Lei 14.063/2020 (tipos de assinatura eletrônica)
