O que é o certificado digital e-CNPJ e qual escolher, A1 ou A3?

O certificado digital e-CNPJ é a identidade eletrônica da empresa. Ele é emitido dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), criada pela Medida Provisória 2.200-2/2001, e permite assinar documentos e acessar sistemas do governo com a mesma validade de uma assinatura de próprio punho. Quase toda empresa fora do MEI precisa dele para a rotina fiscal.

Para que serve o e-CNPJ?

O e-CNPJ serve para a empresa se identificar e assinar digitalmente em sistemas públicos e privados. Os usos mais comuns são:

• Receita Federal: acesso ao e-CAC, relatório de situação fiscal, procurações eletrônicas, parcelamentos e envio de declarações.
• Notas fiscais: assinatura de NF-e e de outros documentos fiscais eletrônicos exigidos pela legislação estadual e federal.
• Escrituração digital: assinatura de livros como a ECD, que usa certificado ICP-Brasil.
• Folha e trabalhista: acesso a sistemas como eSocial e FGTS Digital, quando o acesso é feito pelo CNPJ.
• Junta Comercial e contratos: assinatura de alterações contratuais, atas e contratos com terceiros.
• Licitações e tribunais: acesso a portais de compras públicas e ao processo judicial eletrônico.

Parte desses serviços também aceita a conta gov.br com nível prata ou ouro. A assinatura qualificada, com certificado ICP-Brasil, continua sendo a de maior força jurídica na classificação da Lei 14.063/2020, e há sistemas que só aceitam o certificado.

Qual a diferença entre A1 e A3?

A diferença está em onde o certificado fica guardado e por quanto tempo vale. Segundo o Instituto Nacional de Tecnologia da Informação (ITI), que administra a ICP-Brasil:

O A1 é mais prático para empresas que emitem muitas notas por sistema, porque pode ser instalado no servidor. O A3 dá mais controle, já que a chave fica em um dispositivo ou serviço protegido, e dura mais, o que reduz renovações. A versão em nuvem do A3 permite usar o certificado em vários computadores sem carregar token.

Como emitir o e-CNPJ?

O e-CNPJ é comprado em uma Autoridade Certificadora credenciada na ICP-Brasil e emitido depois da validação da identidade do titular. O processo tem quatro passos:

1. Escolher o tipo e a validade (A1 ou A3, e por quanto tempo).
2. Reunir os documentos: documento de identidade do representante legal, cartão CNPJ e o ato constitutivo atualizado, como contrato social e última alteração, que comprovem os poderes de representação.
3. Validar a identidade: presencialmente, em uma Autoridade de Registro, com coleta de biometria, ou por videoconferência, modalidade admitida pelo ITI.
4. Instalar o certificado: no computador (A1), no token ou cartão, ou ativar na nuvem (A3).

O certificado é emitido em nome da empresa, mas vinculado ao representante legal que consta como responsável perante o CNPJ na Receita Federal. Se o contrato social e o cadastro da Receita estiverem desatualizados, a emissão trava.

O que fazer quando muda o responsável pela empresa?

Quando o sócio administrador responsável pelo CNPJ muda, a empresa atualiza o responsável na Receita Federal, pela alteração cadastral, e em seguida emite um novo e-CNPJ em nome do novo representante. O certificado anterior deve ser revogado, principalmente se o antigo responsável saiu da sociedade.

Esse é um passo que costuma ser esquecido depois de uma saída de sócio. O texto sobre entrada e saída de sócio lista as demais atualizações.

Quanto custa e quem paga?

O preço é livre e definido por cada Autoridade Certificadora, conforme o tipo, a mídia e a validade. O A3 com validade maior costuma ter preço total mais alto, mas custo anual menor. Não há taxa pública para emitir o certificado.

O custo entra entre as despesas recorrentes da empresa, ao lado de licenças e anuidades, como mostra o texto sobre quanto custa abrir empresa no Rio de Janeiro.

Quando renovar o certificado?

A renovação deve ser feita antes do vencimento, porque o certificado vencido deixa de ser aceito pelos sistemas a partir do dia seguinte. Exemplo: um A1 emitido em 10 de março de 2026 vence em 10 de março de 2027. Pedir a renovação em fevereiro dá margem para a validação de identidade e a instalação sem interromper a emissão de notas.

Algumas situações exigem certificado novo antes do vencimento:

• troca do representante legal responsável pelo CNPJ;
• perda do arquivo do A1, do token ou do cartão do A3;
• suspeita de uso indevido ou vazamento da senha;
• mudança da razão social da empresa.

Guardar a data de vencimento no calendário do financeiro e do contador é a forma mais simples de evitar a parada.

Cuidados com o uso do certificado

O certificado da empresa assina em nome dela, então o acesso deve ser restrito. Três cuidados reduzem o risco:

• Procuração eletrônica: em vez de entregar o certificado e a senha ao contador, a empresa outorga procuração eletrônica no e-CAC para que ele use o próprio certificado.
• Senha forte e guarda do arquivo: o arquivo do A1 e a senha não devem circular por e-mail ou mensagem.
• Revogação imediata: em caso de perda, furto do token ou saída de quem tinha acesso, o certificado deve ser revogado na Autoridade Certificadora.

Com o certificado em dia, a empresa acompanha pelo e-CAC pendências que podem levar ao CNPJ inapto ou bloquear certidões negativas.

Mais informações sobre legalização de empresas estão na página da Hiper Legal.