Diferenças entre os certificados A1 e A3 (arquivo x token), validade, segurança, uso na nuvem e por API, e qual faz sentido para emitir NFS-e e NFC-e.
Equipe SendNFPublicado em 4 min de leituraMarkdown
O certificado A1 é um arquivo (.pfx ou .p12) com validade de 12 meses, que fica instalado no computador ou guardado pelo sistema que emite as notas. O A3 fica num cartão ou token físico, de onde a chave privada nunca sai, e costuma valer de 1 a 3 anos. Para emitir nota fiscal por sistema, nuvem ou API, o certificado precisa ser A1: o sistema assina sozinho, a qualquer hora, sem ninguém conectar um token.
O certificado digital ICP-Brasil é a identidade eletrônica da empresa (e-CNPJ) ou da pessoa (e-CPF). Na nota fiscal ele faz duas coisas:
Sem certificado, não há emissão por sistema. A exceção é o Emissor Nacional para o MEI, que aceita a conta gov.br no site; por API, o certificado é obrigatório.
| A1 | A3 | |
|---|---|---|
| Onde fica | Arquivo .pfx/.p12 | Cartão ou token |
| Validade | 12 meses | Em geral de 1 a 3 anos |
| Uso em nuvem e API | Sim | Na prática, não |
| Uso em vários computadores | Sim (com cuidado) | Só onde o token estiver plugado |
| Cópia da chave | Possível, se o arquivo vazar | Não sai do dispositivo |
| Custo do dispositivo | Não tem | Cartão/token e leitora |
Um sistema de emissão (uma API, um ERP na nuvem, o SendNF) roda num servidor. Para emitir às 3h da manhã, quando a fila reenvia uma nota que pegou a prefeitura fora do ar, ele precisa assinar sozinho. Com o A3, alguém teria que estar com o token plugado. Por isso o A1 virou o padrão da emissão automática.
O ponto fraco do A1 é que ele é um arquivo: quem tiver o arquivo e a senha consegue assinar como a empresa. Por isso:
O A1 vence em 12 meses, e certificado vencido para a emissão na hora. Coloque um lembrete, ou use um sistema que avise: o SendNF avisa por e-mail e webhook 30, 15, 7 e 1 dia antes de vencer, e as notas que pararem por certificado vencido voltam para a fila sozinhas quando o novo é enviado.
Para MEI e pequenas empresas que só precisam emitir nota, o e-CNPJ A1 resolve tudo. Pelo SendNF ele custa R$ 149, com validação por videoconferência e instalação direto na sua empresa. Veja certificado digital A1 e quanto custa o certificado digital.
No painel, abra a empresa e envie o arquivo .pfx com a senha. O SendNF confere se o certificado é do mesmo CNPJ e se está dentro da validade, e mostra o titular e os dias que faltam. O passo a passo está no guia certificado digital A1.
O A1 é um arquivo (.pfx ou .p12) instalado no computador ou no sistema e vale 12 meses. O A3 fica guardado num cartão ou token físico, de onde a chave privada não sai, e costuma valer de 1 a 3 anos.
O A1. Sistemas na nuvem e APIs precisam assinar as notas sem ninguém plugar um token, então o certificado precisa ser um arquivo que o sistema guarda com segurança.
A chave do A3 não sai do cartão ou token, o que protege contra cópia do arquivo. O A1 depende de como o arquivo e a senha são guardados: em sistemas sérios, cifrados e com acesso restrito.
Pode. Muitas empresas usam o A3 para assinar documentos manualmente e o A1 para a emissão automática de notas.
Equipe SendNF
Publicado em
A equipe que mantém o motor fiscal do SendNF: a geração da DPS nacional, a integração com os provedores das prefeituras, a NFC-e e as explicações para cada rejeição que encontramos emitindo notas reais.
O que define o preço do certificado digital (tipo, validade, mídia e forma de validação), quanto custa pelo SendNF e como não pagar por um certificado que você não vai usar.
4 min de leitura
Onde o MEI emite a nota de serviço, o que precisa ter em mãos, como preencher cada campo do Emissor Nacional e quando vale usar um sistema ou uma API.
5 min de leitura
O que uma API de nota fiscal faz, quando vale a pena em vez de integrar direto com a Receita e as prefeituras, e os 10 critérios para comparar fornecedores.
5 min de leitura
