Certificado digital do CNPJ: A1 ou A3 e quando a empresa precisa

Você abriu a empresa, recebeu o CNPJ e agora aparece uma sigla em toda conversa com o contador: certificado digital. A dúvida costuma vir em três camadas. Se é obrigatório, qual tipo comprar e se dá para deixar tudo na mão do escritório.

A resposta curta é que a obrigação não nasce do CNPJ em si. Ela nasce das obrigações que a empresa passa a ter, e isso muda conforme o regime, o porte e se existe empregado. Quem acabou de sair da abertura de empresa às vezes fica meses sem precisar, e quem contratou o primeiro funcionário precisa na semana seguinte.

Este artigo separa o que a lei exige do que o mercado vende, e mostra quando o A1 resolve e quando o A3 atrapalha.

O que é o certificado digital do CNPJ

O certificado digital do CNPJ é um par de chaves criptográficas emitido por uma autoridade certificadora credenciada, que identifica a empresa no ambiente eletrônico. Quando a empresa assina um arquivo com ele, fica registrado quem assinou e que o conteúdo não mudou depois.

Isso tem efeito jurídico, e não só técnico. A Medida Provisória 2.200-2/2001 instituiu a ICP-Brasil e, no artigo 10, reconhece os documentos eletrônicos para todos os fins legais. O parágrafo 1 do mesmo artigo dá presunção de veracidade, perante os signatários, às declarações assinadas com certificado ICP-Brasil.

A medida provisória nunca virou lei, e isso confunde muita gente. Ela segue em vigor por força do artigo 2 da Emenda Constitucional 32/2001, que manteve as medidas provisórias anteriores até deliberação do Congresso.

O parágrafo 2 abre uma porta que vale conhecer: outros meios de prova de autoria e integridade são admitidos, desde que as partes aceitem. É por isso que contrato assinado em plataforma privada funciona entre quem assinou, mas não substitui o certificado ICP-Brasil diante do fisco.

Quando a empresa passa a precisar

Não existe uma regra que diga "todo CNPJ precisa". A exigência aparece nas obrigações, uma a uma.

eSocial. A transmissão por web service pede certificado ICP-Brasil, em regra A1 ou A3. Parte dos empregadores é dispensada e usa código de acesso ou o módulo simplificado. Se a empresa tem empregado e usa folha em sistema próprio, o certificado entra.

EFD-Reinf. A Instrução Normativa RFB 2.043/2021 regulamenta a escrituração. O manual oficial é direto: certificado emitido por autoridade credenciada pela ICP-Brasil, série A, tipo A1 ou A3. O mesmo manual prevê código de acesso para quem é dispensado, e cita o microempreendedor individual.

DCTFWeb. A Instrução Normativa RFB 2.005/2021 trata da declaração, que nasce do que foi enviado ao eSocial e à EFD-Reinf. Em regra ela é transmitida pelo e-CAC, com certificado digital ou procuração eletrônica.

Nota fiscal eletrônica. A assinatura da NF-e com certificado ICP-Brasil está no Ajuste SINIEF 07/2005. Repare que aqui a obrigação é estadual, com padrão nacional, então a regra prática depende da secretaria da fazenda do estado.

E o MEI?

O microempreendedor individual não é obrigado, em geral, a ter certificado próprio. O manual da EFD-Reinf o lista entre os dispensados, que entram no portal com código de acesso.

A situação muda quando o MEI precisa emitir nota fiscal eletrônica por sistema próprio ou contrata empregado. Mesmo aí, vale conferir a regra do estado e do município antes de comprar, porque existe emissão avulsa e portal gratuito em boa parte do país.

A1 ou A3: o que muda na rotina

A diferença não é de segurança jurídica. Os dois valem igual perante o fisco. O que muda é onde a chave fica guardada, e isso decide o que a empresa consegue automatizar.

Ponto	A1	A3
Onde fica	Arquivo instalado no computador ou no servidor	Token USB ou cartão com leitora
Uso sem alguém presente	Funciona, porque o sistema acessa o arquivo	Não funciona bem: exige o dispositivo conectado e senha a cada uso
Risco principal	Cópia indevida do arquivo, se a máquina for compartilhada	Perda, quebra ou esquecimento do dispositivo
Validade usual no mercado	Um ano	Até três anos

Na prática, a escolha costuma se resolver com uma pergunta: a empresa emite nota em volume, por sistema, sem alguém clicando? Se sim, A1. Se o uso é esporádico e sempre com uma pessoa na frente da tela, o A3 dura mais e sai mais barato por ano.

Sobre o prazo, uma ressalva honesta: os períodos acima são o que o mercado pratica, não uma regra geral. A validade consta do próprio certificado e da política da autoridade certificadora que emitiu. Confira antes de assumir.

Como é a emissão, passo a passo

A compra é a parte rápida. O que costuma atrasar é a validação de identidade, que toda autoridade certificadora precisa fazer antes de emitir.

A validação confirma que quem está pedindo o certificado é mesmo o representante legal da empresa. Ela acontece presencialmente, num ponto de atendimento, ou por videoconferência agendada, conforme a autoridade certificadora. Em qualquer dos dois, é o representante legal que aparece, com documento de identificação, e não o contador.

Os documentos da empresa também entram: o ato constitutivo registrado, que mostra quem administra, e os dados cadastrais do CNPJ. É aqui que aparece um problema comum em empresa recém-aberta ou recém-alterada. Se o contrato social registrado na junta ainda não refletir quem administra hoje, a validação trava.

O que fazer antes de agendar

A conferência de cinco minutos abaixo evita remarcação.

• Confira se o cadastro do CNPJ na Receita está com a situação regular
• Veja se o administrador que vai assinar é o que consta no ato constitutivo registrado
• Separe o documento de identificação com foto do representante legal
• Deixe o contrato social ou o requerimento de empresário em PDF, com o número de registro na junta
• Agende a videoconferência num horário com internet estável e boa iluminação

Renovação: o que trava e o que não trava

Certificado não se renova no sentido literal. O que acontece é a emissão de um novo, com nova validação, salvo nos casos em que a autoridade certificadora permite renovação online usando o certificado ainda válido.

Essa distinção importa por um motivo prático: se você deixar vencer, perde a chance da renovação online e cai de novo na fila da validação presencial ou por vídeo. Com uma obrigação em cima do prazo, isso vira problema.

O que não trava: mudança de contador, mudança de sistema de emissão e mudança de endereço não invalidam o certificado em curso. Ele vale até a data que está nele.

O que trava: troca do representante legal. O certificado foi emitido com os dados de quem administrava na época, e quem saiu da sociedade não deveria seguir assinando pela empresa. Nesse caso, emite-se um novo, mesmo que o antigo ainda esteja na validade.

Procuração eletrônica: quando o contador transmite

Existe um caminho que muita empresa pequena adota e poucos explicam: a procuração eletrônica no e-CAC.

A empresa concede poderes específicos ao contador, para serviços determinados. A partir daí o escritório transmite em nome dela usando o próprio certificado. A empresa não precisa comprar, instalar nem renovar nada.

Isso não serve para tudo. A emissão de nota fiscal pelo sistema da empresa continua exigindo certificado dela, porque quem assina o documento é o emitente. Mas para o bloco de obrigações acessórias federais, a procuração resolve.

• Confirme quais obrigações a sua empresa tem hoje, não as que terá no futuro
• Decida entre A1 e A3 pelo uso real, não pelo preço da primeira cotação
• Compre em autoridade certificadora credenciada pela ICP-Brasil
• Anote a data de validade no calendário, com aviso trinta dias antes
• Avalie a procuração eletrônica no e-CAC antes de comprar certificado próprio

O que decidir antes de comprar

Duas decisões anteriores à compra evitam gasto errado.

A primeira é o mapa de obrigações. Empresa sem empregado, no Simples, que presta serviço para pessoa jurídica, tem uma lista curta. Empresa com folha e retenção tem outra. Esse mapa sai do enquadramento e das atividades, que vêm do o que é CNAE escolhido na abertura.

A segunda é quem vai operar. Se o escritório contábil faz a transmissão, a procuração costuma bastar. Se a empresa emite nota pelo próprio sistema, o certificado é dela, e aí o A1 quase sempre é o formato certo.

Vale lembrar que mudanças societárias afetam o certificado. Troca de administrador ou de endereço pede alteração no contrato social da empresa, e o certificado emitido com os dados antigos continua válido até vencer, mas o próximo sai com os dados novos.