Certificado digital A1 ou A3: qual comprar para emitir nota no comércio

A diferença em uma frase

A1 é um arquivo; A3 é um objeto. O A1 fica instalado no computador ou no servidor. O A3 fica dentro de um token USB ou de um cartão com leitora, e a chave nunca sai de lá — para assinar qualquer coisa, o dispositivo precisa estar plugado.

Os dois têm a mesma validade jurídica e são emitidos pelas mesmas Autoridades Certificadoras credenciadas pela ICP-Brasil. Nenhum vale mais que o outro perante a SEFAZ.

Comparando o que importa no dia a dia

Validade

O A1 vale 12 meses. O A3 é vendido com validade de 1 a 3 anos — e, no prazo de 3 anos, o custo por ano realmente sai menor, além de poupar duas renovações.

Em 2026, as faixas mais comuns são de R$ 165 a R$ 280 para o e-CNPJ A1 de 12 meses e de R$ 250 a R$ 370 para o A3 de 3 anos. Vale cotar em mais de uma certificadora, porque a diferença entre elas é grande.

Sim: pela calculadora, o A3 ganha. É por isso que a decisão não pode ser tomada só pela calculadora — o resto deste texto é sobre o que esse preço menor custa na operação do caixa.

Onde fica guardado

Essa é a diferença que muda a sua rotina. O A1 é instalado uma vez e fica disponível para o sistema o tempo todo. O A3 exige o token plugado no momento da assinatura — e, dependendo do arranjo, exige digitar o PIN.

Backup

O A1 pode ser copiado no momento da emissão e guardado em local seguro. Se o computador queimar, você reinstala. O A3 não pode ser copiado — é essa impossibilidade que dá a ele a fama de mais seguro. Se o token for perdido ou danificado, não há backup: você compra outro certificado.

Vários computadores

O A1 pode ser instalado em mais de uma máquina. O A3 fica onde o token estiver — o que é um problema se você tem dois caixas e um token só.

Quando o A3 faz sentido

Ele não é uma escolha ruim; é uma escolha para outro uso:

• Quando o certificado é usado por uma pessoa, em poucas assinaturas por dia — o contador, o sócio, alguém que assina documentos.
• Quando a política interna exige que a chave não possa ser copiada de jeito nenhum.
• Quando o mesmo certificado precisa circular entre computadores diferentes, na mão de quem tem direito de usá-lo.

Nenhuma dessas descrições é a de um caixa de mercadinho emitindo NFC-e a cada venda.

Cuidados com o A1 que ninguém avisa

1. Guarde o arquivo e a senha no momento da emissão. A certificadora não guarda uma cópia para você. Perdeu o arquivo, comprou de novo.
2. O arquivo .pfx é a sua empresa. Quem tem o arquivo e a senha assina em seu nome. Não mande por WhatsApp, não deixe na área de trabalho compartilhada.
3. Anote a data de vencimento. Certificado vencido é caixa parado, e o aviso quase sempre chega no dia. Coloque um lembrete um mês antes.

E-CPF ou e-CNPJ?

Para emitir nota da empresa, é e-CNPJ. O e-CPF é da pessoa física e não serve para assinar documento fiscal da empresa. Parece óbvio escrito assim, mas é uma compra errada comum — sobretudo no MEI, em que empresa e pessoa se confundem no dia a dia.

Como isso funciona no PDV Open

O PDV Open trabalha com certificado A1: você cadastra o arquivo e a senha uma vez no sistema, e o caixa passa a emitir sem depender de token plugado nem de digitar PIN a cada venda. Não é coincidência: em São Paulo, onde a NFC-e passou a ser obrigatória em 1º de janeiro de 2026 com o fim do SAT, o e-CNPJ A1 é justamente o modelo apontado como o de uso corrente no varejo.

A compra do certificado é sua, feita direto com a certificadora — não vendemos certificado e não intermediamos essa parte. Também é preciso fazer o credenciamento de NFC-e na SEFAZ do seu estado antes da primeira emissão.