Certificado digital A1 ou A3 em 2026: qual escolher (e o que a ICP-Brasil mudou)

A pergunta parece simples: A1 ou A3? O A1 é um arquivo que fica no computador. O A3 fica num token, num cartão ou, mais recentemente, em nuvem. Escolheu o formato, resolveu.

Em 2026, não é mais assim. A ICP-Brasil está trocando a hierarquia de certificação, e uma das mudanças mexe direto nessa decisão: o A3 de três anos, que era o argumento de custo do formato, acabou para novas emissões de e-CNPJ. Decidir hoje com a régua de 2024 leva a comprar validade que não existe mais.

Este é o comparativo honesto, com o que mudou e quando cada formato ainda faz sentido.

A diferença que não mudou

O A1 é um arquivo digital, em geral no formato .pfx, protegido por senha. Você o instala no computador ou no servidor. Validade de 1 ano. Como é arquivo, pode ser copiado para mais de uma máquina e automatiza bem a emissão de notas, porque não depende de ninguém plugar nada.

O A3 guarda a chave em um dispositivo do qual ela não sai: um token USB, um cartão com leitora, ou um servidor em nuvem (modelos como BirdID e SafeID). A vantagem é que a chave privada não pode ser simplesmente copiada. O custo é a fricção: para automatizar emissão, o dispositivo precisa estar acessível.

O que a ICP-Brasil mudou em 2026

Aqui está o que a maioria dos comparativos ainda não atualizou.

A ICP-Brasil está migrando da cadeia antiga para uma nova hierarquia. Como nenhum certificado pode valer mais que a autoridade que o emite, os prazos foram encurtados:

• O A3 e-CNPJ de 3 anos deixou de ser emitido a partir de março de 2026. As novas emissões de e-CNPJ A3 passam a ter validade de 1 ou 2 anos.
• A emissão de A1 e A3 na cadeia atual tem encerramento previsto para o fim de 2026, restando casos específicos depois disso.
• Para pessoas jurídicas, o caminho de médio prazo é o Selo Eletrônico, novo modelo da hierarquia V12, à medida que a transição avança até 2029.

Certificados já emitidos continuam válidos até o vencimento. A mudança afeta o que você compra de agora em diante, e enfraquece o principal motivo de escolher A3: a validade longa que diluía o custo.

A1 contra A3, lado a lado

Critério	A1	A3
Armazenamento	Arquivo .pfx no computador/servidor	Token, cartão ou nuvem
Validade (e-CNPJ, 2026)	1 ano	1 a 2 anos (3 anos descontinuado)
Cópia da chave	Pode ser copiada (faça backup seguro)	A chave não sai do dispositivo
Automação de emissão	Simples, não depende de hardware	Exige o dispositivo acessível
Mobilidade	Onde o arquivo estiver	Token físico limita; nuvem resolve
Perfil ideal	Emissão de NF-e, ERP, automação	Quem prioriza não copiar a chave

Quando o A3 ainda faz sentido

O A1 é o padrão prático para a maioria das PMEs que emitem nota: instala no servidor, automatiza e renova uma vez por ano. Mas o A3 não morreu. Ele continua fazendo sentido quando:

• A política de segurança exige que a chave privada nunca seja copiável, o que um arquivo .pfx não garante.
• O uso é manual e pontual, por uma pessoa só, sem necessidade de automação.
• O A3 em nuvem resolve a mobilidade sem token físico, mantendo a chave não exportável.

Para a decisão de 2026, a regra de bolso mudou: a validade longa deixou de ser vantagem do A3, então o A1 ganha força para quem busca custo e automação. Quem precisa da garantia de chave não-copiável escolhe A3, de preferência avaliando o Selo Eletrônico antes de comprar validade longa.

O Nítido trabalha com o certificado A1, processado no seu próprio dispositivo: o .pfx é lido por um agente local e nunca enviado aos nossos servidores.