Certificado digital A1 ou A3: qual escolher
A comparação certa, com a validade real do ITI — e o prazo até 2029 que quase nenhum comparativo menciona.
Resposta direta
A diferença é onde a chave fica e por quanto tempo o certificado vale. O A1 é um arquivo em software, instalado no computador ou dispositivo móvel, com validade máxima de 1 ano segundo o ITI. O A3 exige hardware criptográfico — cartão, token ou nuvem em HSM remoto — e chega a validade máxima de até 5 anos, não 3 como repete boa parte do mercado de revenda. Não existe resposta genérica de qual é "melhor": depende de quanto tempo você quer entre renovações e de onde vai usar o certificado. Há também um horizonte que poucos comunicam: o tipo A1 foi formalmente extinto pela Resolução CG ICP-Brasil nº 211/2024, com uso permitido até 2 de março de 2029.
A diferença técnica
A1 e A3, lado a lado
As duas siglas descrevem onde a chave privada do certificado fica armazenada — e isso decide validade, portabilidade e o que você precisa para usar:
- A1: arquivo protegido por senha, instalado no computador ou celular. Não precisa de leitora nem token.
- A3: cartão, token criptográfico, ou nuvem em HSM remoto. A versão física exige leitora; a versão em nuvem, não.
- A validade máxima do A1 é de 1 ano; a do A3 chega a até 5 anos, segundo a tabela oficial do ITI.
A1 e A3: a diferença real, segundo o ITI
O erro mais repetido pelo mercado é dizer que o A3 vale até 3 anos — a fonte oficial fala em até 5.
| A1 | A3 | |
|---|---|---|
| Onde fica a chave | Arquivo em software, instalado no computador ou dispositivo móvel. | Hardware criptográfico — cartão, token, ou nuvem em HSM remoto. |
| Validade máxima | 1 ano. | Até 5 anos (não 3, como muito material de revenda repete). |
| Precisa de leitora ou app | Não — é só o arquivo. | Depende do formato: cartão e token físico exigem leitora; a versão em nuvem não. |
| Portabilidade entre computadores | Copiável pelo próprio titular, sob sua responsabilidade. | Preso à mídia física, ou acessível de qualquer lugar na versão em nuvem. |
| Horizonte regulatório | Tipo formalmente extinto pela Resolução CG ICP-Brasil nº 211/2024 — emissão e uso permitidos até 02/03/2029. | Segue como um dos tipos vigentes no modelo pós-2024. |
Quando faz sentido
Quando o A1 costuma ser a escolha certa
O A1 tende a resolver melhor quem valoriza simplicidade de instalação e não se importa em renovar com mais frequência:
- Uso em um único computador ou em poucos dispositivos que você controla.
- Rotina de emissão de nota fiscal ou assinatura que não exige mobilidade constante.
- Preferência por não depender de token físico, que pode ser perdido ou esquecido.
Quando faz sentido
Quando o A3 costuma ser a escolha certa
O A3 tende a valer mais para quem prioriza validade mais longa e segurança de a chave nunca sair de um hardware dedicado:
- Quem quer renovar com menos frequência — até 5 anos contra 1 do A1.
- Quem usa o certificado em múltiplos locais e prefere a versão em nuvem, sem instalar arquivo em cada máquina.
- Operações que exigem o nível de segurança de a chave privada nunca deixar um hardware criptográfico.
O que poucos dizem
O horizonte de 2029
O tipo A1 foi formalmente extinto pela Resolução CG ICP-Brasil nº 211/2024. Na prática, ele segue sendo emitido e usado normalmente hoje — a mesma resolução criou uma regra de transição com data definida: os tipos anteriores podem ser emitidos e usados até 2 de março de 2029. Para quem está decidindo agora entre A1 e A3, essa data é um fator a mais a considerar, não um motivo para pânico.
Sobre o preço
Fatores que pesam no preço, sem valor fechado
O preço varia por Autoridade Certificadora, tipo e período de validade — o ITI declara que não regula os valores praticados pelo mercado. Os fatores que costumam pesar:
- Tipo escolhido: A1 costuma custar menos por ano de validade que o A3.
- Formato do A3: cartão e token físico têm custo de hardware embutido; a versão em nuvem costuma dispensar isso.
- Se é a primeira emissão ou uma renovação.
Perguntas frequentes
Qual a diferença entre A1 e A3?
A1 é um arquivo em software, instalado no computador ou celular, com validade máxima de 1 ano. A3 exige hardware criptográfico — cartão, token ou nuvem — com validade máxima de até 5 anos.
O A3 realmente vale até 5 anos?
Sim, segundo a tabela oficial do ITI. É comum encontrar material de revenda dizendo 3 anos — esse número não corresponde à régua normativa vigente.
Preciso de leitora para usar o A3?
Depende do formato. Cartão e token físico exigem leitora ou porta USB compatível. A versão em nuvem (HSM remoto) dispensa isso — você acessa de qualquer dispositivo com internet.
O A1 é menos seguro que o A3?
São níveis de segurança diferentes, não um "pior" e um "melhor" absolutos. O A3 mantém a chave privada sempre dentro de um hardware dedicado; o A1 depende da proteção do arquivo pelo próprio titular. A escolha certa depende do seu uso, não de uma hierarquia simples.
É verdade que o A1 vai acabar?
Formalmente ele já foi extinto pela Resolução CG ICP-Brasil nº 211/2024. Na prática, continua sendo emitido e utilizado normalmente: a mesma resolução permite emitir e usar os tipos anteriores até 2 de março de 2029.
Vale a pena comprar A1 sabendo que ele foi extinto?
Vale, se o seu horizonte de uso está dentro do prazo de transição. O que muda é decidir sabendo que existe essa data, em vez de tratar o modelo como permanente.
A3 em nuvem é a mesma coisa que A3 em token?
Tecnicamente são o mesmo tipo — a chave fica em hardware criptográfico — mas o meio de acesso muda: o token é físico e precisa de leitora; a versão em nuvem (HSM remoto) é acessada pela internet, sem dispositivo físico.
Qual tipo é mais barato?
Não divulgamos valor fechado, porque o preço varia por Autoridade Certificadora, tipo e validade. Em geral, o A1 tende a custar menos por ano de validade, e o A3 físico tem o custo de hardware embutido.
Posso trocar de A1 para A3 depois?
Sim — é uma nova emissão, não uma conversão do certificado existente. Você escolhe o tipo novo na hora de emitir ou renovar.
Onde vejo a validade oficial de cada tipo?
A tabela de validades máximas por tipo é publicada pelo ITI no DOC-ICP-04 (Requisitos Mínimos para as Políticas de Certificados). É a fonte que sustenta os números deste guia.
Continue explorando