Certificado digital da empresa: para que serve o e-CNPJ e como escolher entre A1 e A3

Emitir nota fiscal eletrônica, enviar o eSocial, consultar pendências na Receita Federal, assinar um contrato à distância. Boa parte da rotina de uma empresa depende de um arquivo ou de um pequeno dispositivo que costuma ser lembrado só quando vence: o certificado digital e-CNPJ. Entender para que ele serve e qual modelo escolher evita paradas na operação e riscos de segurança.

O que é o e-CNPJ

O e-CNPJ é o certificado digital da pessoa jurídica. Funciona como uma identidade eletrônica da empresa, que permite assinar documentos com validade jurídica e acessar sistemas do governo com segurança. Ele é emitido por autoridades certificadoras credenciadas na Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil.

O certificado fica vinculado ao CNPJ e ao responsável legal cadastrado na Receita Federal. É essa pessoa quem valida a emissão, com conferência de documentos e identidade, presencialmente ou por videoconferência, conforme a autoridade certificadora.

Onde o certificado é exigido

Os usos mais comuns incluem:

• emissão de nota fiscal eletrônica em diversos estados e municípios;
• envio de obrigações acessórias, como SPED, eSocial, EFD-Reinf e DCTFWeb;
• acesso ao portal e-CAC da Receita Federal para consultas, parcelamentos e certidões;
• assinatura digital de contratos e documentos com validade jurídica;
• acesso a sistemas de outros órgãos públicos e a processos judiciais eletrônicos;
• transações com instituições financeiras que exigem essa forma de autenticação.

Empresas do Simples Nacional nem sempre precisam do certificado para todas as rotinas, mas a exigência depende das obrigações e do número de empregados, e o contador é quem melhor avalia o caso.

A1 ou A3: as diferenças práticas

Certificado A1 é um arquivo instalado no computador ou no sistema de gestão. Suas características:

• validade de um ano;
• pode ser instalado em mais de um equipamento e integrado a sistemas que emitem notas automaticamente;
• dispensa dispositivo físico;
• exige cuidado redobrado com cópias e senha, porque o arquivo pode ser copiado.

Certificado A3 fica armazenado em cartão com leitora, em token USB ou em nuvem, em versões oferecidas por algumas certificadoras. Suas características:

• validade maior, geralmente de um a três anos, conforme o produto contratado;
• a chave privada não sai do dispositivo, o que dificulta cópias;
• no formato físico, depende do cartão ou token conectado na hora do uso;
• pode ser menos prático para emissão automatizada de notas em volume.

O custo varia conforme a certificadora, o tipo e a validade. Em geral, o A3 com prazo maior tem preço inicial mais alto, mas pode sair mais barato por ano.

Como decidir o modelo

Algumas perguntas ajudam na escolha:

1. Quantas pessoas e máquinas usam o certificado? Se um sistema emite notas o dia inteiro em servidor, o A1 costuma ser mais prático.
2. Quem precisa ter o certificado em mãos? Se o uso é concentrado em uma pessoa, como o contador ou o sócio, o A3 atende bem.
3. Qual o nível de risco aceitável? Empresas com muitos acessos e rotatividade na equipe tendem a preferir a proteção física do A3.
4. Qual a tolerância a renovações? O A1 exige renovação todo ano; o A3 pode durar mais.

Não é raro a empresa manter os dois: um A1 no sistema de emissão de notas e um A3 guardado pelo responsável para acesso ao e-CAC e assinatura de documentos.

Guarda, senha e procuração

O certificado é, na prática, a assinatura da empresa. Alguns cuidados reduzem o risco de uso indevido:

• guardar o arquivo A1 em local protegido, com senha forte e acesso restrito;
• não enviar o certificado por e-mail ou aplicativo de mensagem;
• não compartilhar o token ou cartão A3 com várias pessoas;
• quando o contador ou um funcionário precisa acessar serviços da Receita, preferir a procuração eletrônica no e-CAC, que dá acesso com o certificado do próprio procurador, a entregar o certificado da empresa;
• revogar o certificado imediatamente em caso de perda, furto ou suspeita de vazamento.

Organize a renovação

Certificado vencido costuma ser descoberto quando a nota não sai. Para evitar esse susto:

• registre a data de vencimento em uma agenda compartilhada, com alerta de 30 dias antes;
• defina quem é responsável por iniciar a renovação;
• verifique se o responsável legal no CNPJ está atualizado, porque a emissão depende dele;
• após renovar, atualize o certificado nos sistemas que o utilizam e teste a emissão.

Perguntas frequentes