Para um escritório contábil que atende dezenas ou centenas de clientes, o certificado digital A1 é a escolha mais prática. O A3 tem seus méritos, mas foi pensado para uso individual, e isso pesa na rotina de uma equipe.
Neste guia você vai ver o que muda entre o certificado digital A1 vs A3, o que cada um protege de verdade e como usar o A1 sem abrir mão do controle sobre quem acessa cada certificado.
Sumário
A diferença entre o certificado A1 e o A3
Os dois são certificados ICP-Brasil com a mesma validade jurídica. A diferença está em onde a chave privada fica guardada.
O A1 é um arquivo (.pfx) instalado no computador ou em um servidor. O A3 fica em uma mídia criptográfica: token USB, cartão com leitora ou, em algumas autoridades certificadoras, em nuvem.
| Característica | Certificado A1 | Certificado A3 |
|---|---|---|
| Onde fica | Arquivo no computador ou servidor | Token, cartão ou nuvem da AC |
| Validade | Até 1 ano | Até 5 anos, conforme a AC |
| Uso por vários usuários | Sim, com controle adequado | Difícil: depende da mídia |
| Integração com sistemas e automação | Nativa (ERPs, emissores de NF-e, robôs) | Limitada |
| Cópia da chave | Possível, se não houver controle | Não é possível extrair a chave |
| Registro de quem usou | Possível com software de gestão | Não existe na mídia |
A3 é mais seguro? Depende do risco que você está olhando
O A3 protege bem contra um risco: a cópia da chave. Como ela não sai da mídia, ninguém consegue duplicar o certificado.
Mas, no escritório, o risco mais comum não é a cópia. É não saber quem usou o certificado e para quê. Nisso o A3 não ajuda:
- o token fica na mesa, emprestado entre colaboradores, e a senha costuma ser compartilhada;
- a mídia não registra quem fez cada acesso;
- se o token se perde ou quebra, a operação daquele cliente para até a reemissão.
Já o A1 tem o risco oposto: é um arquivo e pode ser copiado. Por isso, A1 sem controle não é uma boa ideia. A1 com controle de acesso e registro de uso resolve os dois problemas de uma vez.
Por que o A1 é a melhor escolha para escritórios contábeis
A rotina contábil envolve muitos clientes, muitos colaboradores e muitos sistemas ao mesmo tempo. O A1 se encaixa nesse cenário:
- Vários colaboradores, um certificado: a equipe fiscal, o DP e a contabilidade usam o mesmo certificado do cliente sem passar um token de mão em mão.
- Automação: emissores de NF-e, ERPs contábeis e robôs de captura de documentos funcionam com o A1 sem ninguém conectar uma mídia.
- Trabalho remoto: o certificado não depende de um objeto físico na mesa do escritório.
- Sem hardware: não há token para perder, quebrar ou ficar sem driver.
O ponto de atenção é a validade de até 1 ano, que exige renovação anual. Com alertas de vencimento, isso deixa de ser problema.
Quando o A3 ainda faz sentido, e como migrar para o A1
O A3 continua sendo uma boa opção quando uma única pessoa usa o certificado e não há automação. É o caso de um profissional que assina os próprios documentos, ou de sistemas que exigem A3.
No escritório contábil que guarda certificados de clientes, a migração costuma compensar. O caminho mais simples:
- Liste os clientes que ainda usam A3 e a data de vencimento de cada um.
- No próximo vencimento, oriente o cliente a emitir um A1 em vez de renovar o A3.
- Receba o novo A1 por um canal seguro, nunca por e-mail ou WhatsApp.
- Cadastre o A1 em um sistema de gestão, com as permissões de cada colaborador.
- Revogue ou recolha o token antigo, se ele ainda estiver no escritório.
Assim, a transição acontece aos poucos, sem custo extra para o cliente. Veja também como instalar o certificado A1 em vários computadores com segurança.
Como a CertiSeguro protege o certificado A1
A CertiSeguro foi feita para o certificado A1. Ela não gerencia certificados A3 (token, cartão ou nuvem da AC) e não é uma autoridade certificadora: ela controla os A1 que o escritório já tem.
Na prática, o gerenciador de certificados digitais resolve o risco de cópia e o de falta de rastreabilidade:
- Registro automático de uso: cada acesso fica gravado com usuário, data, hora e site acessado.
- Permissões por colaborador: cada pessoa usa só os certificados liberados para a função dela.
- Bloqueio granular: é possível bloquear partes do e-CAC e do eSocial, como a Caixa Postal, sem travar o portal.
- Recebimento seguro: o cliente envia o A1 por link, sem passar por e-mail ou WhatsApp.
- Alertas de vencimento: avisos com 30 e 15 dias de antecedência.
- Nuvem ou instalação local: o escritório escolhe onde os certificados ficam guardados.
Conclusão
O A3 protege contra a cópia, mas não mostra quem usou o certificado e trava a rotina de uma equipe. O A1 é mais prático para o escritório contábil e, com controle de acesso, também é mais rastreável.
Quer ver o A1 funcionando com registro de cada acesso? Teste a CertiSeguro por 7 dias, com implantação assistida em até 1 hora e sem fidelidade.
Perguntas Frequentes
Qual a diferença entre o certificado A1 e o A3?
O A1 é um arquivo instalado no computador ou servidor, com validade de até 1 ano. O A3 fica em uma mídia criptográfica (token, cartão ou nuvem da AC), com validade de até 5 anos, conforme a autoridade certificadora.
Qual certificado é melhor para escritório de contabilidade?
O A1, porque permite que vários colaboradores e sistemas usem o mesmo certificado. Para ser seguro, ele precisa de controle de acesso e registro de uso.
O certificado A3 é mais seguro que o A1?
O A3 impede a cópia da chave, mas não registra quem usou o certificado. Um A1 com controle de acesso cobre os dois riscos.
A CertiSeguro funciona com certificado A3?
Não. A CertiSeguro gerencia apenas certificados A1. Se o cliente usa A3, a recomendação é migrar para o A1 no próximo vencimento.
Como migrar do A3 para o A1?
No vencimento do A3, o cliente emite um A1 em uma autoridade certificadora. O escritório recebe o arquivo por canal seguro e cadastra no sistema de gestão.