Certificado digital A1: o que é, como conseguir e por que ele é necessário para emitir NFS-e

Toda conversa sobre automatizar nota fiscal trava no mesmo ponto: certificado digital. É a palavra que faz o assunto parecer coisa de empresa grande, com departamento de TI e contrato anual. Não é. Certificado digital é um arquivo — e entender três siglas resolve 90% da confusão.

(Se a nota fiscal de serviço em si ainda é novidade, comece por o que é a NFS-e e como emitir a primeira.)

O que o certificado realmente faz

Pense no certificado digital como a sua assinatura de próprio punho, em versão eletrônica, emitida por alguém que a Receita Federal reconhece.

Quando você entra no site da prefeitura com login e senha e clica em "emitir", quem está garantindo que é você é o site. Quando um sistema emite a nota no seu lugar, não há ninguém digitando senha: o que prova que a nota é sua é a assinatura digital que acompanha o arquivo. O certificado é o que produz essa assinatura.

Por isso ele não é uma burocracia a mais: é justamente o que permite tirar você do meio do processo sem que ninguém possa emitir nota no seu nome.

A1 ou A3: a única escolha que importa

Certificados vêm em dois tipos, e a diferença é onde eles ficam guardados.

A3 fica dentro de um hardware — um token USB ou um cartão com leitora. Ele não pode ser copiado, o que é ótimo para segurança e péssimo para automação: alguém precisa plugar o token na máquina que vai assinar, e mantê-lo plugado. Costuma valer de 1 a 3 anos.

A1 é um arquivo no computador, com extensão .pfx (ou .p12), protegido por uma senha. Ele pode ser instalado em mais de um lugar, e um sistema consegue usá-lo sem que ninguém esteja presente. Vale 1 ano e precisa ser renovado.

Para emitir nota fiscal em lote, é o A1. Não porque seja melhor, mas porque é o único que um sistema consegue usar sozinho — que é o ponto inteiro de automatizar.

Você também vai ver e-CNPJ e e-CPF: isso não é o tipo do certificado, é de quem ele é. A regra é simples — o certificado tem que ser do mesmo documento que emite a nota. Se você emite pelo CNPJ da empresa ou do MEI, é um e-CNPJ A1; se você é autônomo e se inscreveu no CCM com o seu CPF, é um e-CPF A1. O tipo (A1) é o mesmo nos dois casos.

Como conseguir o seu

Certificados são vendidos por Autoridades Certificadoras credenciadas pela ICP-Brasil — Serpro, Certisign, Serasa, Valid, Soluti, AC dos Correios, entre outras. O processo, em linhas gerais:

1. Compra, no site da autoridade certificadora, escolhendo e-CNPJ A1 (ou e-CPF A1, se você emite como autônomo).
2. Validação de identidade, presencial ou por videoconferência, com os seus documentos e — no caso do e-CNPJ — os da empresa. É a etapa que leva tempo — agende com folga.
3. Emissão e download, num processo guiado pela própria AC, que termina com você definindo a senha do certificado e baixando o arquivo .pfx.

Os preços variam bastante entre as ACs para o mesmo produto, e vale comparar: o A1 é uma commodity, o que muda é o atendimento.

"Eu já tenho certificado e não sabia"

Vale checar antes de comprar. Muita gente que abriu empresa por uma plataforma de contabilidade online — Contabilizei e similares — já teve um A1 emitido durante o processo de abertura, porque a plataforma precisa dele para trabalhar em seu nome.

Se for o seu caso, normalmente dá para baixar o arquivo pelo painel da plataforma, ou pedir ao suporte. Você continua sendo o dono do certificado; a plataforma é uma usuária dele. Pergunte também a senha e a data de validade — como o A1 vale um ano, um certificado emitido na abertura da empresa pode estar perto de vencer.

A própria Contabilizei documenta esse caminho: no menu “Dados da empresa”, o botão azul “Baixar certificado” entrega o arquivo, e os três pontinhos ao lado dele mostram a senha — o passo a passo está em Como baixar e instalar o meu certificado digital e-CNPJ da plataforma Contabilizei. Outras plataformas de contabilidade online têm telas equivalentes; se não encontrar, pergunte ao suporte onde fica o download do e-CNPJ A1.

O que acontece com o certificado quando você o entrega a um sistema

Essa é a pergunta certa a fazer para qualquer serviço que peça o seu .pfx — inclusive para nós. Um certificado nas mãos erradas assina documentos no seu nome, e "confie em mim" não é resposta.

Na nfs.cx, em resumo: o arquivo e a senha são criptografados antes de serem guardados, com chave gerenciada pela AWS e um contexto de criptografia por cliente; não existe caminho de leitura — nem para você, nem para nós: nenhuma tela, endereço ou relatório devolve o arquivo ou a senha de volta. O certificado só é aberto na memória, no momento de assinar um lote de notas, e todo acesso à chave fica registrado. Se quiser o detalhe completo, está escrito na Política de Privacidade.

Faça essa mesma pergunta a qualquer fornecedor. Se a resposta for vaga, é uma resposta.

Antes de vencer

O A1 vale um ano, e ele para de funcionar no dia seguinte ao vencimento — sem aviso, sem carência. Na prática, o roteiro é: renovar com algumas semanas de antecedência e substituir o arquivo onde ele estiver instalado.

Na nfs.cx, o certificado cadastrado é acompanhado e você recebe lembretes por e-mail 30, 15 e 7 dias antes do vencimento. É um detalhe pequeno que evita a situação clássica: descobrir que o certificado venceu no dia de fechar o faturamento do mês.

Resumindo

• Para automatizar nota fiscal, você quer o tipo A1 — o arquivo .pfx, não o token — no documento que emite a nota: e-CNPJ para empresa ou MEI, e-CPF para autônomo.
• Ele é comprado de uma Autoridade Certificadora e vale 1 ano.
• Arquivo e senha são insubstituíveis. Guarde os dois com cuidado.
• Se a sua empresa foi aberta por uma plataforma de contabilidade, você provavelmente já tem um.
• Pergunte a quem for guardá-lo como ele é guardado.

Com o A1 em mãos, emitir 40 notas passa a ser o mesmo trabalho que emitir uma.

Criar conta na nfs.cx