Certificado digital A1 ou A3: qual escolher na loja (2026)
Sem certificado digital, a loja não emite NF-e nem NFC-e. Mas qual comprar: A1, A3 ou em nuvem? Este guia compara preço, validade e uso no PDV, e entrega uma tabela de decisão por situação real de loja, do caixa único à segunda filial.
Neste artigo
Na hora de emitir nota fiscal, toda loja esbarra na mesma pergunta: certificado digital A1 ou A3? A resposta errada custa caro no pior momento possível: caixa travado, cliente esperando e nota que não sai porque o certificado mora num token esquecido na gaveta ou num computador que quebrou. A resposta curta: para o varejo que emite NFC-e e NF-e pelo sistema de gestão, o A1 resolve a imensa maioria dos casos, e é mais barato. Mas existem situações em que o A3 ou o certificado em nuvem fazem sentido. Neste guia você vai ver a diferença entre os dois na prática, os preços de mercado, uma tabela de decisão por situação de loja e o passo a passo para comprar e instalar sem dor de cabeça.
Qual a diferença entre certificado A1 e A3?
O certificado A1 é um arquivo digital instalado no computador ou enviado ao sistema emissor, com validade de 1 ano. O A3 é um dispositivo físico (token USB ou cartão com leitora) que guarda o certificado dentro de um chip, com validade de até 3 anos, e precisa estar conectado à máquina a cada assinatura. Na prática: o A1 funciona sozinho, em segundo plano, inclusive em sistema na nuvem; o A3 exige o dispositivo presente e senha digitada, o que trava emissão automática no PDV. Os dois têm a mesma validade jurídica, definida pela infraestrutura oficial ICP-Brasil.
| Critério | A1 (arquivo) | A3 (token ou cartão) |
|---|---|---|
| Onde fica | Arquivo .pfx no computador ou no sistema emissor | Chip dentro de token USB ou cartão |
| Validade | 1 ano | Até 3 anos |
| Preço típico | R$ 150 a R$ 350 por ano | R$ 300 a R$ 600, mais leitora se for cartão |
| Uso em mais de um computador | Sim: o mesmo arquivo pode ser instalado em vários | Não: só onde o dispositivo estiver plugado |
| Funciona com sistema em nuvem | Sim: o arquivo sobe para o emissor uma vez | Com limitação: exige o token na máquina local |
| Emissão automática de NFC-e no caixa | Sim: assina em segundo plano | Trava se o token não estiver presente |
| Risco físico | Nenhum (com backup do arquivo e senha) | Perda, quebra ou esquecimento do dispositivo param a emissão |
Quanto custa o certificado digital A1 e A3?
O certificado e-CNPJ A1 custa entre R$ 150 e R$ 350 por ano, conforme a certificadora e as promoções de renovação. O A3 custa entre R$ 300 e R$ 600, somando o certificado e o token; se for em cartão, entra ainda a leitora. Como o A3 vale até 3 anos, o custo por ano dos dois acaba parecido. A diferença real não está no boleto, está na operação: o A1 renova online em minutos e volta a funcionar; o A3 parado por defeito do token significa loja sem emitir nota até o dispositivo ser substituído. Na conta de montar o caixa, o certificado é um dos itens mais baratos: o guia de quanto custa montar um PDV coloca cada item no lugar, com calculadora.
A1 ou A3 para emitir NFC-e no PDV da loja?
Para o caixa do varejo, o A1 é a escolha certa em praticamente todos os cenários. A NFC-e é emitida a cada venda, em segundos, e o sistema precisa assinar o documento sem intervenção de ninguém: com A1 instalado (ou hospedado no emissor em nuvem), a assinatura acontece em segundo plano e a fila anda. Com A3, cada máquina emissora depende do token plugado, e um token só serve a um computador por vez: loja com dois caixas precisaria escolher qual deles emite. Além disso, os sistemas de gestão em nuvem trabalham com upload do A1, que passa a assinar as notas de qualquer caixa, matriz ou filial. As regras técnicas da NFC-e estão no portal SPED da Sefaz, e o panorama de qual documento emitir em cada venda está no guia NF-e, NFC-e e NFS-e: qual emitir.
Certificado vencido é a pane fiscal mais boba (e mais comum)
Tabela de decisão: qual certificado para cada situação de loja
Cruze a sua situação com a recomendação. A lógica é simples: emissão de nota no varejo pede A1; o A3 sobrevive nos casos em que a exigência é de outra natureza:
| Situação da loja | Certificado indicado | Por quê |
|---|---|---|
| Loja com 1 caixa emitindo NFC-e pelo sistema | A1 | Assina em segundo plano, renova online e não depende de dispositivo físico. |
| Loja com 2 ou mais caixas, ou matriz e filial | A1 | O mesmo arquivo atende todas as máquinas e o emissor em nuvem; A3 prenderia a emissão a um único computador. |
| Sistema de gestão 100% em nuvem | A1 | O arquivo sobe uma vez para o emissor e vale para qualquer dispositivo da loja. |
| MEI ou loja que emite poucas notas por mês | A1 | É o mais barato e simples; muitos emissores aceitam upload direto do arquivo. |
| Sócio que assina documentos fora do fiscal (contratos, procurações, leilões) | A3 ou nuvem, além do A1 da empresa | O e-CPF pessoal pode ficar em token ou nuvem; a emissão fiscal da loja continua no A1 do CNPJ. |
| Contador emite as notas pela empresa | A1, com procuração eletrônica | O contador acessa com o certificado dele; o da loja segue disponível para o PDV. |
Certificado em nuvem: quando faz sentido
Além de A1 e A3, as certificadoras vendem o certificado em nuvem: a chave fica guardada nos servidores da certificadora e a assinatura é autorizada pelo celular. Ele resolve bem o caso de pessoa física que assina documentos de vários lugares, e o de quem quer validade de 3 anos sem carregar token. Para a emissão de nota da loja, porém, atenção: nem todo sistema emissor integra com todos os provedores de nuvem, e cada assinatura pode depender de confirmação no aplicativo. Antes de contratar, pergunte ao suporte do seu sistema se o modelo é aceito para NFC-e automática. Na dúvida, o A1 tradicional continua sendo o caminho sem surpresa para o caixa.
Como comprar e instalar o A1 sem dor de cabeça
- 1Escolha uma Autoridade Certificadora credenciada pela ICP-Brasil (a lista oficial está no site do ITI) e peça o e-CNPJ A1. Compare preço de emissão e de renovação.
- 2Faça a validação: por videoconferência ou presencial, com os documentos da empresa e do responsável legal em mãos. Leva minutos quando o cadastro está em dia.
- 3Baixe o arquivo .pfx e defina a senha. Guarde os dois em local seguro: quem tem o arquivo e a senha assina em nome da empresa.
- 4Faça backup imediatamente em um segundo lugar (pen drive guardado ou cofre de senhas). O A1 emitido não se recupera: perdeu o arquivo, compra outro.
- 5Envie o certificado ao sistema emissor (upload no painel, uma única vez) e faça uma emissão de teste no mesmo dia para validar a cadeia.
- 6Agende a renovação com alerta 30 dias antes do vencimento. Renovando antes de vencer, o processo é online e a loja não fica um minuto sem emitir.
Perguntas frequentes sobre certificado digital A1 e A3
Posso usar o certificado A1 em mais de um computador?
Sim. O A1 é um arquivo e pode ser instalado em quantas máquinas a empresa precisar, além de poder ser enviado ao sistema emissor em nuvem, que passa a assinar as notas de todos os caixas. É exatamente essa flexibilidade que o torna o padrão do varejo, e o motivo de proteger o arquivo e a senha com backup.
Posso emitir NFC-e com certificado A3?
Tecnicamente sim, mas com limitações operacionais sérias: o token precisa estar plugado na máquina emissora, atende um computador por vez e costuma exigir confirmação que impede a assinatura automática. Para caixa de loja, o A1 é o indicado; o A3 fica para quem já o tem por outra exigência.
MEI precisa de certificado digital para emitir nota?
Para NFS-e de serviço pelo emissor nacional, o MEI não precisa de certificado. Para emitir NFC-e ou NF-e de venda de produto pelo sistema da loja, precisa do e-CNPJ, e o A1 é o mais indicado pelo custo e pela simplicidade. Vale conferir a regra do seu estado com o contador antes de comprar.
Qual a validade do certificado A1 e do A3?
O A1 vale 12 meses e se renova online. O A3 vale até 3 anos, conforme a mídia escolhida. Apesar da validade menor, o A1 costuma compensar no varejo porque a renovação é rápida e o certificado não depende de dispositivo físico que pode quebrar ou sumir no meio do expediente.
O que acontece se o certificado vencer?
A loja para de emitir NF-e e NFC-e na hora: as notas são rejeitadas pela Sefaz até um certificado válido ser instalado. A venda até pode continuar em regime de contingência conforme o caso, mas a regularização depende do certificado novo. Por isso o alerta de renovação com 30 dias de antecedência é regra de ouro.
Resumo honesto: se a sua loja emite nota pelo sistema de gestão, compre o e-CNPJ A1, faça backup do arquivo, agende a renovação e esqueça o assunto por um ano. O A3 e a nuvem têm o lugar deles, mas esse lugar raramente é o caixa do varejo. Com o certificado certo e um sistema de gestão que emite NFC-e e NF-e direto da venda, como o VendaSimples faz para lojas de todos os ramos, a nota fiscal deixa de ser preocupação e vira o que deveria ser: um clique que acontece sozinho no fim de cada venda.
Continue lendo
Artigos relacionados
NF-e, NFC-e e NFS-e: qual nota fiscal emitir no seu comércio
Entenda a diferença entre NF-e, NFC-e e NFS-e, quando usar cada uma na sua loja e como emitir sem errar imposto. Guia prático para o varejo.
Qual nota fiscal emitir na loja? Tabela por situação de venda (2026)
Balcão, venda para CNPJ, entrega, troca ou serviço: veja na tabela qual nota emitir em cada venda da loja (NFC-e ou NF-e) e feche o caixa sem erro fiscal.
Rejeição de NF-e: 12 erros mais comuns e como resolver
Rejeição de NF-e não é multa: é a nota voltando para correção. Veja a tabela com as 12 rejeições mais comuns do varejo, o que significam e como resolver cada uma.
