Certificado digital A1 ou A3: qual a diferença e qual escolher
Os dois são certificados ICP-Brasil e produzem a mesma assinatura qualificada, com a mesma validade jurídica. A diferença está em onde fica a chave que assina — e isso muda praticidade, segurança e onde você consegue usar.
Comparação rápida
| A1 | A3 | |
|---|---|---|
| Onde fica | Um arquivo (.pfx ou .p12) protegido por senha | Token USB, cartão com leitora ou nuvem da certificadora |
| Validade | 1 ano | Maior, em geral de 1 a 3 anos, conforme o produto |
| Cópia | Dá para guardar cópia de segurança do arquivo | A chave não sai do dispositivo; perdeu, precisa emitir outro |
| Instalação | Nenhum driver; basta o arquivo e a senha | Driver do token ou da leitora, ou o aplicativo da nuvem |
| Celular | Funciona: é só ter o arquivo no aparelho | Depende de aplicativo da certificadora (A3 em nuvem) |
| Assinar PDF no navegador | Sim | Não: a chave não pode ser lida pelo navegador |
Quando o A1 é a melhor escolha
- Você assina com frequência e quer praticidade: sem token esquecido em casa, sem driver.
- Mais de uma máquina (ou o celular) precisa assinar.
- Sistemas que assinam automaticamente — emissores de nota fiscal, eSocial, sistemas contábeis — costumam pedir o A1.
Quando o A3 faz mais sentido
- Você quer que a chave fique presa a um dispositivo físico, que não pode ser copiado.
- Prefere renovar com menos frequência.
- O órgão, a profissão ou o sistema que você usa exige A3 (algumas carteiras profissionais digitais, por exemplo, são A3).
Segurança do A1: os cuidados que importam
- Senha forte e só sua. O arquivo sem a senha não assina nada.
- Não mande o arquivo e a senha juntos, nem para "o rapaz do suporte".
- Use assinador que abre o certificado no seu aparelho. No assinador da 3Ptech, o .pfx e a senha são abertos pelo navegador; a chave privada não vai para o servidor.
Tenho A3. Como assino PDF?
Com o programa indicado pela sua certificadora, ou com um leitor de PDF que reconheça o token. O resultado é o mesmo tipo de assinatura e pode ser conferido do mesmo jeito: veja como conferir no validar.iti.gov.br.