Certificado Digital para NF-e: O Que É e Como Obter

Você acabou de abrir sua empresa, quer começar a emitir NF-e e descobre que precisa de algo chamado “certificado digital”. O que é isso exatamente? Onde conseguir? Qual tipo escolher? Se essas perguntas estão na sua cabeça, este guia vai esclarecer tudo de forma prática e sem complicação.

O que é um certificado digital?

O certificado digital é uma identidade eletrônica. Ele funciona como um documento que comprova, no mundo digital, que a sua empresa é realmente quem diz ser. Na prática, é uma tecnologia de criptografia que permite assinar documentos eletrônicos com validade jurídica — incluindo a Nota Fiscal Eletrônica.

Pense nele como uma versão digital da sua assinatura com firma reconhecida em cartório. Quando você assina uma NF-e com o certificado digital, está comprovando que aquele documento foi gerado pela sua empresa e que ninguém alterou o conteúdo depois da assinatura.

No Brasil, os certificados digitais são emitidos dentro da estrutura da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), o que estabelece padrões rigorosos de segurança.

Por que o certificado digital é obrigatório para emitir NF-e?

A SEFAZ (Secretaria da Fazenda) exige que toda NF-e seja assinada digitalmente antes do envio. Sem essa assinatura, o documento simplesmente não é aceito — a nota nem chega a ser validada.

O certificado digital cumpre três funções essenciais:

Autenticidade: comprova que a nota foi emitida pela sua empresa, e não por outra pessoa usando seus dados.
Integridade: permite verificar que o conteúdo da nota não foi alterado após a assinatura.
Validade jurídica: a assinatura digital tem o mesmo valor legal de uma assinatura manuscrita com firma reconhecida.

Sem certificado digital, não há emissão de NF-e. Para entender todo o processo de emissão e os demais requisitos, veja nosso guia completo da NF-e para pequenas empresas.

Tipos de certificado digital: A1 vs A3

Existem dois tipos principais de certificado digital para emissão de NF-e.

Certificado digital A1

O certificado digital A1 é um arquivo digital (extensão .pfx ou .p12) que fica armazenado no computador ou no servidor do sistema emissor de notas. Suas principais características são:

Validade: 1 ano
Formato: arquivo instalado no computador ou enviado para um sistema em nuvem
Custo médio: R$ 150 a R$ 250 por ano

Vantagens do A1:

Ideal para sistemas de emissão de NF-e em nuvem, pois o arquivo pode ser enviado ao servidor do sistema e a emissão acontece de forma automática, sem necessidade de dispositivo físico conectado.
Permite emitir notas de qualquer lugar, desde que o sistema tenha o certificado instalado.
Processo de instalação mais simples.

Desvantagens do A1:

Validade mais curta (renovação anual).
Como é um arquivo, pode ser copiado — exige cuidado com a segurança e o armazenamento.
Se o computador onde está instalado apresentar problemas e você não tiver backup, perde o certificado.

Certificado digital A3

O certificado digital A3 fica armazenado em um dispositivo físico — que pode ser um token USB ou um cartão inteligente (smartcard) com leitora. Suas principais características são:

Validade: 1 a 3 anos (dependendo do plano)
Formato: dispositivo físico (token ou cartão)
Custo médio: R$ 200 a R$ 500 (certificado + dispositivo)

Vantagens do A3:

Maior segurança, pois a chave privada nunca sai do dispositivo — não é possível copiar.
Validade mais longa (até 3 anos), o que significa menos renovações.

Desvantagens do A3:

Exige que o dispositivo esteja fisicamente conectado ao computador no momento da emissão.
Não funciona diretamente com a maioria dos sistemas em nuvem, já que o sistema precisaria acessar o dispositivo remotamente.
Se o token ou cartão for perdido ou danificado, é necessário adquirir um novo certificado.

Qual escolher?

Para a maioria das pequenas empresas que utilizam sistemas de gestão em nuvem para emitir NF-e, o certificado A1 é a escolha mais prática. Ele permite que o sistema emita notas automaticamente, sem depender de um dispositivo físico conectado. A necessidade de renovação anual é um pequeno inconveniente, mas a praticidade no dia a dia compensa.

O certificado A3 faz mais sentido quando a segurança física da chave é uma prioridade absoluta ou quando a empresa não utiliza sistemas em nuvem.

Como obter um certificado digital: passo a passo

O processo para obter um certificado digital é relativamente simples e pode ser concluído em poucos dias.

1. Escolha uma Autoridade Certificadora (AC)

Os certificados digitais são emitidos por Autoridades Certificadoras credenciadas pela ICP-Brasil. Algumas das mais conhecidas são:

Serasa Experian
Certisign
AC Soluti
Safeweb
Valid Certificadora

Todas emitem certificados com o mesmo padrão técnico. A diferença está no preço, no atendimento e na disponibilidade de pontos presenciais para validação.

2. Faça o pedido no site da AC

Acesse o site da AC escolhida, selecione o tipo de certificado (A1 ou A3, para pessoa jurídica — chamado de e-CNPJ) e realize a compra.

3. Agende a validação presencial

Após o pedido, é necessário comparecer a um ponto de atendimento da AC para validar sua identidade. Leve os seguintes documentos (podem variar conforme a AC):

Documento de identidade com foto do representante legal
CPF do representante legal
Cartão CNPJ atualizado (pode ser impresso do site da Receita Federal)
Contrato social ou última alteração contratual
Comprovante de endereço da empresa

Algumas ACs oferecem validação por videoconferência, o que agiliza o processo para quem não tem um ponto de atendimento próximo.

4. Emissão e instalação

Após a validação, o certificado é emitido:

A1: Você recebe um link para download do arquivo .pfx. Instale-o no computador e, se usar um sistema em nuvem, faça o upload para o sistema.
A3: O certificado é gravado no token ou cartão durante o atendimento, ou você recebe o dispositivo para instalação com o software da AC.

O processo completo costuma levar de 1 a 5 dias úteis.

Quanto custa um certificado digital?

Os valores variam conforme a AC e o tipo de certificado. Como referência aproximada:

Tipo	Validade	Faixa de preço
A1 (e-CNPJ)	1 ano	R$ 150 a R$ 250
A3 (e-CNPJ) em token	1 ano	R$ 200 a R$ 350
A3 (e-CNPJ) em token	3 anos	R$ 300 a R$ 500

Se já possuir o token de um certificado anterior, a renovação do A3 sai mais barata, pois não é necessário comprar o dispositivo novamente.

Erros comuns com o certificado digital

Mesmo depois de obter o certificado, alguns descuidos podem causar problemas sérios no dia a dia.

Deixar o certificado expirar

Esse é o erro mais comum. O certificado A1 vence todo ano, e se você esquecer de renovar, simplesmente para de emitir NF-e. Coloque um lembrete no calendário pelo menos 30 dias antes do vencimento — o processo de renovação leva alguns dias, e você não quer ficar sem emitir notas enquanto espera.

Não fazer backup do certificado A1

O certificado A1 é um arquivo. Se o computador onde ele está instalado der problema — um HD que queima, um sistema operacional corrompido — e você não tiver uma cópia de segurança, será necessário comprar um certificado novo. Guarde o arquivo .pfx em um local seguro: um pendrive, um serviço de armazenamento em nuvem ou ambos.

Compartilhar a senha do certificado

A senha do certificado digital é pessoal e intransferível. Compartilhá-la com terceiros compromete a segurança jurídica dos documentos assinados. Se outra pessoa precisar emitir notas pela empresa, o ideal é que o certificado esteja configurado no sistema emissor de forma controlada.

Usar o certificado de pessoa física em vez de pessoa jurídica

Para emitir NF-e, você precisa de um certificado e-CNPJ (pessoa jurídica), não e-CPF (pessoa física). Parece óbvio, mas é um erro que acontece, especialmente com empresários que já possuem um e-CPF para outros fins.

Como o Trigestor utiliza o certificado digital

Na hora de configurar a emissão de NF-e em um sistema de gestão, o certificado digital é uma das primeiras coisas que você precisa ter em mãos. No Trigestor, por exemplo, basta fazer o upload do arquivo A1 durante a configuração inicial. A partir daí, o sistema utiliza o certificado automaticamente para assinar e enviar as notas à SEFAZ, sem que você precise se preocupar com os detalhes técnicos de criptografia e assinatura.

Isso significa que, uma vez configurado, o processo de emissão fica mais ágil: você preenche os campos obrigatórios da NF-e, clica em emitir, e o sistema cuida do resto — assinar, enviar, receber a autorização e armazenar o XML.

O certificado digital é a chave que permite à sua empresa emitir NF-e com validade jurídica. Para a maioria das pequenas empresas que usam sistemas em nuvem, o A1 é a opção mais prática. O importante é manter o certificado válido, fazer backup do arquivo e renovar antes do vencimento. Para uma visão completa sobre tudo o que envolve a NF-e, acesse nosso guia completo da NF-e para pequenas empresas.