Certificado digital ICP-Brasil ou assinatura gov.br: qual usar
Os dois são legítimos e resolvem coisas diferentes. O mapa de quando cada um vale — com a lei citada, não com achismo de mercado.
Resposta direta
A Lei nº 14.063/2020 organiza a assinatura eletrônica em três níveis: simples, avançada e qualificada. A assinatura do gov.br é avançada — não usa certificado da ICP-Brasil, mas é legítima e gratuita para quem tem conta gov.br prata ou ouro. O certificado digital ICP-Brasil produz a assinatura qualificada, a de aceitação mais ampla nas transações com o poder público, e a lei a torna obrigatória em situações específicas: emissão de nota fiscal eletrônica (exceto pessoa física e MEI), atos de chefes de Poder e Ministros de Estado, e transferência de bens imóveis. Fora dessas hipóteses, a conta gov.br resolve boa parte do dia a dia — e as duas nem competem: certificado ICP-Brasil é um dos caminhos para elevar a conta gov.br ao nível ouro.
A base legal
Os três níveis de assinatura eletrônica
A Lei nº 14.063/2020 não trata assinatura eletrônica como uma coisa só — ela cria uma hierarquia de três níveis, cada um com um tipo de força jurídica e de exigência de identificação. Entender essa hierarquia é o que resolve a maioria das dúvidas sobre gov.br × certificado:
- Simples: identifica o signatário e a intenção de assinar, sem certificação criptográfica — o "li e concordo" de um formulário.
- Avançada: usa certificado que NÃO é da ICP-Brasil, com vínculo unívoco ao signatário. É o nível da assinatura gov.br.
- Qualificada: usa certificado digital emitido pela ICP-Brasil (MP nº 2.200-2/2001) — o nível de maior força jurídica, aceito em qualquer interação com o poder público sem cadastro prévio.
Os três níveis de assinatura eletrônica (Lei nº 14.063/2020)
Quanto mais à direita, maior a força jurídica — e maior a exigência de identificação.
| Simples | Avançada (gov.br) | Qualificada (ICP-Brasil) | |
|---|---|---|---|
| O que é | Identifica o signatário e a intenção de assinar, sem certificação criptográfica. | Usa certificado não emitido pela ICP-Brasil, com vínculo unívoco ao signatário. | Usa certificado digital emitido pela ICP-Brasil (MP nº 2.200-2/2001). |
| Exemplo típico | Clicar em "li e concordo" num formulário. | Assinar um PDF pelo assinador gov.br com conta prata ou ouro. | Assinar com e-CPF ou e-CNPJ A1/A3. |
| Custo | Gratuito. | Gratuito (parte da conta gov.br). | Pago, varia por Autoridade Certificadora e tipo. |
| Onde é aceita | Só onde as partes aceitarem expressamente. | Ampla — inclusive interações privadas quando aceito pelas partes (art. 4º, §2º). | Em qualquer interação com o poder público, sem exigir cadastro prévio. |
| Onde é exigida por lei | Nunca sozinha, em ato relevante. | Não é a exigida nas hipóteses do art. 5º, §2º. | Nota fiscal eletrônica (exceto PF e MEI), atos de chefes de Poder, transferência de imóveis. |
Conta gov.br
Os níveis da conta gov.br: bronze, prata e ouro
A assinatura eletrônica do gov.br exige conta de nível prata ou ouro — a conta bronze, cadastro simples de e-mail e senha, não assina documento nem acessa o e-CAC. A diferença entre prata e ouro está na base de validação:
- Prata: biometria facial pelo aplicativo, validação por banco conveniado, autenticação de servidor público, ou certificado digital ICP-Brasil.
- Ouro: biometria facial pela base do TSE, leitura da CIN, ou dados validados com certificado ICP-Brasil.
- Ter certificado ICP-Brasil é um dos caminhos para elevar a conta ao nível ouro — as duas identidades se somam, não competem.
Os três níveis da conta gov.br
O nível decide se a conta assina documentos — não só se ela faz login.
| Bronze | Prata | Ouro | |
|---|---|---|---|
| Como se valida | Cadastro simples: e-mail e senha. | Biometria facial pelo app, validação bancária, servidor público autenticado, ou certificado ICP-Brasil. | Biometria facial pela base do TSE, leitura da CIN, ou dados validados com certificado ICP-Brasil. |
| Assina documento (gov.br) | Não. | Sim. | Sim. |
| Acessa o e-CAC | Não. | Sim. | Sim, com mais serviços liberados. |
Na prática
Quando usar gov.br e quando usar certificado ICP-Brasil
O critério nunca é preferência pessoal — é o que o sistema de destino exige. Estes são os casos mais comuns:
- Assinar petição ou documento em órgão público, contrato privado aceito pelas partes, ou dar procuração no e-CAC: a assinatura gov.br resolve.
- Emitir nota fiscal eletrônica (fora da exceção de pessoa física e MEI): a lei exige a assinatura qualificada — certificado ICP-Brasil.
- Assinar como procurador atuando em nome de terceiro em sistemas que exigem certificado (ex.: FGTS Digital): certificado ICP-Brasil.
- Transferência e registro de bens imóveis, atos de chefes de Poder e Ministros de Estado: a lei exige a qualificada.
Como funciona
A validação por videoconferência é oficial — com regras específicas
Desde a Lei nº 14.063/2020, a identificação para emitir certificado ICP-Brasil pode ser feita presencialmente ou "por outra forma que garanta nível de segurança equivalente". A Instrução Normativa ITI nº 36, em vigor desde 05/05/2026, detalha os métodos admitidos e dedica um capítulo próprio à videoconferência:
- Métodos admitidos: comparecimento presencial, videoconferência, uso de certificado ICP-Brasil válido, módulo eletrônico de AR, ou AR eletrônica.
- A videoconferência exige detecção de vivacidade (prova de que é uma pessoa real, não uma foto ou vídeo) contra fraude por deepfake.
- A sessão é em tempo real, sem interrupções, com documento físico apresentado à câmera e questionário de verificação.
- Se a detecção de vivacidade falhar, a norma manda direcionar para outro método — a videoconferência não é garantida em todo caso.
Horizonte
O horizonte 2029: o que muda no certificado ICP-Brasil
Poucos comunicam isso, e faz diferença para quem está decidindo: o tipo A1 foi formalmente extinto pela Resolução CG ICP-Brasil nº 211/2024. Na prática, ele continua sendo emitido e usado normalmente hoje — a resolução criou uma regra de transição com data definida.
- Os tipos anteriores (A1, A2, A3, A4 e outros da geração V5) podem ser emitidos e usados até 2 de março de 2029.
- O certificado de pessoa jurídica está migrando para o modelo de selo eletrônico, cuja função passa a ser provar a origem do documento — a assinatura de vontade da empresa passa a ser feita pela pessoa física responsável.
- Quem contrata hoje não precisa agir diferente — só vale decidir sabendo que existe uma data associada ao modelo atual.
A linha do tempo do certificado ICP-Brasil
O A1 de hoje é legítimo — mas tem uma data associada que quase ninguém comunica.
2001
MP nº 2.200-2 institui a ICP-Brasil
Cria a Infraestrutura de Chaves Públicas Brasileira e dá presunção de veracidade aos documentos assinados com seus certificados.
2020
Lei nº 14.063/2020 organiza os três níveis
Define assinatura simples, avançada (gov.br) e qualificada (ICP-Brasil), e passa a permitir identificação não presencial "com nível de segurança equivalente" ao comparecimento pessoal.
31/10/2024
Resolução CG ICP-Brasil nº 211 extingue o A1 e o A2
Cria o selo eletrônico para pessoa jurídica e fixa a regra de transição: os tipos antigos podem ser emitidos e usados na cadeia V5 até 02/03/2029.
05/05/2026
IN ITI nº 36 entra em vigor
Regulamenta em detalhe os cinco métodos de confirmação de identidade, incluindo a validação por videoconferência com detecção de vivacidade anti-deepfake.
02/03/2029
Fim da transição da cadeia V5
Data limite para emitir e usar certificados dos tipos antigos (A1, A2, A3, A4 e outros da geração V5). Depois disso, só os tipos criados pela Resolução 211 continuam válidos.
Quem regula
Quem é o ITI, a AC e a AR
Entender a cadeia ajuda a saber com quem você está lidando quando compra um certificado. O ITI é a Autoridade Certificadora Raiz da ICP-Brasil, mas não emite certificado para o usuário final — isso é vedado a ele por norma.
- Comitê Gestor da ICP-Brasil: define as políticas e normas técnicas.
- Autoridade Certificadora (AC): emite, expede, distribui, revoga e gerencia os certificados.
- Autoridade de Registro (AR): identifica e cadastra o usuário, encaminha o pedido à AC — é quem faz a validação de identidade, presencial ou por videoconferência.
Perguntas frequentes
A assinatura do gov.br tem validade jurídica?
Tem, dentro do nível em que se enquadra. A Lei nº 14.063/2020 classifica a assinatura do gov.br como avançada, e ela é aceita em interações com órgãos públicos e em contratos privados quando as partes aceitam. Ela não é a qualificada — que é a exigida por lei em hipóteses específicas, como a nota fiscal eletrônica.
MEI pode usar a assinatura gov.br em vez de comprar certificado digital?
Na maior parte dos casos, sim. A obrigação de certificado ICP-Brasil para nota fiscal eletrônica é facultativa para o MEI, e a NFS-e nacional de serviço aceita cadastro no portal ou conta gov.br. O certificado passa a fazer sentido quando alguém precisa agir em nome do MEI, como o contador com procuração eletrônica em determinados sistemas.
Certificado ICP-Brasil serve para tudo que a assinatura gov.br serve?
Em regra sim, porque a qualificada é o nível de maior força jurídica. Mas isso não significa que vale a pena comprar um certificado só para ganhar essa cobertura ampla: se o seu caso já é resolvido pela conta gov.br gratuita, o certificado é gasto sem necessidade.
Ter certificado ICP-Brasil ajuda a subir o nível da minha conta gov.br?
Ajuda. Validar os dados da conta gov.br com um certificado digital compatível com a ICP-Brasil é um dos caminhos oficiais para elevar a conta ao nível ouro — ao lado da biometria facial pela base do TSE e da leitura da CIN.
A validação por videoconferência do certificado digital é confiável?
É um processo regulamentado, não um atalho informal. A Instrução Normativa ITI nº 36/2026 exige detecção de vivacidade contra deepfake, sessão em tempo real sem interrupções, apresentação do documento físico à câmera e questionário de verificação — e manda direcionar para outro método quando a detecção falha.
O que significa a "presunção de veracidade" do certificado ICP-Brasil?
A MP nº 2.200-2/2001 estabelece que as declarações em documentos assinados com certificado ICP-Brasil se presumem verdadeiras em relação aos signatários. É uma presunção relativa, não absoluta: a mesma norma admite outros meios de comprovação de autoria quando as partes os aceitam.
Quem pode emitir um certificado digital ICP-Brasil?
Só uma Autoridade Certificadora credenciada na ICP-Brasil. O ITI, que é a Autoridade Certificadora Raiz, não emite certificado para usuário final — essa emissão para o público é vedada a ele por norma.
Qual a diferença entre Autoridade Certificadora e Autoridade de Registro?
A Autoridade de Registro (AR) identifica e cadastra o solicitante e encaminha o pedido; a Autoridade Certificadora (AC) é quem efetivamente emite, distribui e gerencia o certificado. Na prática, é a AR quem conduz a etapa de validação de identidade — presencial ou por videoconferência.
É verdade que o certificado A1 vai acabar?
Formalmente, ele já foi extinto pela Resolução CG ICP-Brasil nº 211/2024. Na prática, segue sendo emitido e utilizado normalmente: a mesma resolução criou uma regra de transição que permite emitir e usar os tipos anteriores até 2 de março de 2029.
Por que às vezes preciso dos dois — gov.br e certificado?
Porque cada sistema decide sozinho qual nível de assinatura aceita, e o mesmo processo pode passar por mais de um sistema. É comum, por exemplo, usar a conta gov.br para acessar o e-CAC e, dentro dele, precisar de certificado para um serviço específico que a lei reserva à assinatura qualificada.
A assinatura gov.br substitui o certificado digital para sempre, ou é temporário?
Não é uma fase de transição — os dois níveis convivem de forma permanente na Lei nº 14.063/2020, cada um respondendo a exigências diferentes. Não há indicação normativa de que a assinatura avançada vá substituir a qualificada nas hipóteses em que a lei já exige certificado.
Continue explorando