O certificado digital A1 é a assinatura eletrônica que autentica sua empresa perante a SEFAZ, ANTT, Receita Federal e demais órgãos oficiais. Sem ele, você não emite CT-e, MDF-e, NF-e nem CIOT — e o processo de comprar, instalar e configurar assusta muito transportador que está começando.
Este guia elimina esse medo. Explicamos tudo: o que é o certificado A1, as diferenças pra A3, quais autoridades certificadoras confiar, quanto custa, quais documentos você precisa e — o mais importante — como subir o certificado no Meu DFe em menos de 2 minutos e começar a emitir hoje mesmo.
O que é o certificado digital A1?
O certificado A1 é um arquivo digital (extensão .pfx ou .p12) protegido por senha, emitido por uma Autoridade Certificadora (AC) credenciada pela ICP-Brasil. Ele contém a chave privada e o certificado público da sua empresa, e é usado pra assinar digitalmente documentos fiscais eletrônicos.
Ao emitir um CT-e, por exemplo, o sistema faz duas coisas:
- Gera o XML do documento fiscal.
- Assina esse XML com a chave privada do seu certificado A1.
A SEFAZ recebe o XML, valida a assinatura (que só pôde ser gerada por quem tem o certificado), autoriza o documento e retorna o cstat 100.
A1 vs A3: qual é a diferença?
Certificado A1
- Formato: arquivo
.pfxno computador ou servidor. - Validade: 1 ano.
- Preço médio: R$ 180 a R$ 400.
- Uso: ideal pra sistemas em nuvem e servidores. Múltiplos usuários podem usar o mesmo certificado ao mesmo tempo.
Certificado A3
- Formato: token USB ou cartão inteligente físico.
- Validade: até 5 anos.
- Preço médio: R$ 300 a R$ 700 (mais o custo do token/cartão).
- Uso: exige o dispositivo físico plugado no computador. Não funciona bem em servidor cloud.
Pra emissor em nuvem como o Meu DFe, o certificado A1 é a opção correta. O A3 exige token USB físico, o que impede o emissor cloud de assinar documentos automaticamente.
Onde comprar o certificado A1?
Só compre em Autoridades Certificadoras credenciadas pela ICP-Brasil. As principais são:
Certisign
A mais tradicional do mercado. Emissão presencial ou por videoconferência. Preço médio R$ 350. Boa opção pra quem quer atendimento reforçado.
Serasa Experian
Emissão 100% online (videoconferência). Preço médio R$ 230. Uma das melhores opções custo-benefício.
Soluti
Emissão rápida por videoconferência. Preço médio R$ 190. Ótima pra quem quer resolver o mesmo dia.
Valid
Atendimento presencial em vários pontos. Preço médio R$ 280.
AC Safeweb
Boa cobertura em cidades menores. Preço médio R$ 200.
Digital Sign, AC Link, AC Notarial, entre outras
Todas válidas, desde que credenciadas pela ICP-Brasil. Verifique no site do ITI (Instituto Nacional de Tecnologia da Informação).
Documentos necessários pra e-CNPJ A1
Pra emissão do certificado de pessoa jurídica (e-CNPJ):
- CNPJ ativo na Receita Federal (verificar no gov.br/receitafederal).
- Contrato social e última alteração contratual (ou ata da última assembleia, se S/A).
- Documento com foto do responsável legal (RG ou CNH válida).
- CPF do responsável legal.
- Se o responsável legal não for o mesmo do contrato social, procuração pública.
Processo passo a passo pra emitir A1
- Escolha a Autoridade Certificadora. Compare preço e prazo de emissão.
- Faça a compra online. Você recebe um voucher/protocolo de solicitação.
- Agende a videoconferência (ou visita presencial, se preferir). Prazo médio de 24-48h.
- Faça a validação. Na videoconferência, o atendente valida seus documentos e faz biometria facial.
- Aprovação. Em até 4h após a validação, a AC libera o arquivo
.pfxpra download. - Baixe e guarde. O arquivo é baixado 1 única vez. Salve num local seguro (não em drive público). Anote a senha.
Perdeu o arquivo .pfx ou a senha? Você precisa comprar um certificado novo. Não há como recuperar.
Como subir o certificado no Meu DFe
É o passo mais fácil do processo. No Meu DFe:
- Entre na sua empresa dentro do painel do Meu DFe.
- Vá em Configurações → Certificado Digital.
- Clique em Selecionar arquivo e escolha seu
.pfx. - Digite a senha do certificado.
- Clique em Validar.
O sistema faz uma verificação completa:
- Confere se o arquivo é um PFX válido.
- Verifica se a senha está correta.
- Extrai o CNPJ do certificado e valida se bate com o CNPJ da empresa cadastrada.
- Verifica a data de validade.
- Testa a cadeia de certificação (ICP-Brasil).
Se tudo estiver OK, o certificado é armazenado criptografado no nosso cofre seguro — usamos AES-256 pra proteger a chave privada. Nem nós temos acesso à senha em claro.
Boas práticas de segurança do certificado A1
1. Não compartilhe o arquivo .pfx
O .pfx é a identidade digital da sua empresa. Vazamento equivale a alguém assinar documento em seu nome.
2. Não use a mesma senha em vários serviços
Senha do certificado deve ser exclusiva. Se ela vazar em outro contexto, o atacante consegue usar seu certificado.
3. Renove com antecedência
Certificado A1 dura 1 ano. Renove nos últimos 30 dias — o Meu DFe envia alertas automáticos por email 60, 30 e 7 dias antes do vencimento.
4. Backup seguro
Guarde o .pfx em pelo menos 2 locais: um HD externo criptografado e um serviço de cofre (LastPass, 1Password, Bitwarden). Nunca em pasta compartilhada aberta.
5. Use A1 emitido pra pessoa jurídica
Pra emissão fiscal, você precisa de e-CNPJ A1 — não confunda com e-CPF A1 (que é pessoal). O sistema valida CNPJ do certificado, então usar e-CPF não vai funcionar.
Perguntas frequentes sobre certificado A1
Consigo usar o mesmo certificado em vários sistemas?
Sim. O A1 é um arquivo, você pode ter em quantos lugares quiser. No Meu DFe, o mesmo .pfx serve pra emitir CT-e, MDF-e e CIOT — não precisa comprar um pra cada tipo.
Meu certificado venceu, o que faço?
Compre um novo. Você pode inclusive comprar antes do vencimento pra ter transição sem interrupção. No Meu DFe, basta fazer o upload do novo .pfx, ele substitui o anterior automaticamente.
Alterei o CNPJ da empresa. Preciso trocar o certificado?
Sim, imediatamente. O certificado é vinculado ao CNPJ. Se o CNPJ mudar (fusão, aquisição, alteração), o certificado antigo perde valor.
Posso emitir CT-e sem certificado?
Não. É requisito legal. Nenhum emissor fiscal legítimo permite emissão sem certificado digital válido.
O Meu DFe cobra pelo armazenamento do certificado?
Não. O armazenamento do certificado A1 está incluído no seu plano, sem taxa adicional.
Consigo emitir de várias empresas com o mesmo certificado?
Não. Cada CNPJ precisa do seu próprio certificado. Mas no Meu DFe, você pode gerenciar múltiplas empresas na mesma conta — cada uma com seu certificado, cada uma emitindo separadamente. Ideal pra escritório contábil ou grupo empresarial.
O certificado A1 funciona pra emissão em contingência?
Sim. O A1 é usado pra assinar qualquer documento, inclusive os emitidos em contingência (EPEC ou FS-DA). Não há distinção — a assinatura digital é a mesma independente da modalidade de emissão.
Se eu comprar A3 por engano, consigo trocar por A1?
As autoridades certificadoras geralmente não fazem troca. Você teria que comprar um A1 novo e usar o A3 até o vencimento (guardado com o token) ou revogá-lo. Antes de comprar, confirme que é A1 que você quer.
Posso emitir certificado A1 sem sair de casa?
Sim. Certisign, Serasa, Soluti e várias outras ACs oferecem emissão 100% por videoconferência. Você agenda, faz a chamada, apresenta documento na câmera, biometria facial e recebe o arquivo por download.
Meu contador pode emitir o certificado por mim?
Não. A emissão exige presença do responsável legal da empresa (ou procurador com procuração pública específica). É pra evitar fraude — só quem tem poder de assinatura pela empresa pode representar ela digitalmente.
Custo total: quanto sai emitir e usar certificado A1 por 1 ano
Vale um comparativo pra planejamento:
- Certificado A1 (e-CNPJ, 1 ano): R$ 190 a R$ 400, dependendo da AC.
- Armazenamento no Meu DFe: R$ 0 (incluso em qualquer plano, do gratuito ao premium).
- Emissão de documentos fiscais: R$ 0 pela SEFAZ (a SEFAZ nunca cobra). Custo do emissor conforme plano.
- Renovação anual: mesmo valor da compra inicial.
Em média, uma transportadora gasta menos de R$ 400/ano em certificado — um custo minúsculo comparado ao volume de faturamento que ele viabiliza.
Segurança avançada: como o Meu DFe protege seu .pfx
Confiança é o valor central quando você entrega seu certificado A1 a uma empresa. Veja o que fazemos:
Criptografia em repouso
O arquivo .pfx é armazenado no cofre criptografado com AES-256 (mesmo padrão usado por bancos e agências governamentais).
Chave de descriptografia isolada
A chave de descriptografia fica em Hardware Security Module (HSM) separado do banco de dados. Mesmo em caso de vazamento do DB, o atacante não consegue descriptografar sem acesso ao HSM.
Senha do certificado nunca em texto claro
Sua senha do certificado é hashed com bcrypt e nunca fica em logs, em texto de email ou em qualquer lugar acessível — nem pelos nossos engenheiros.
Auditoria de uso
Cada uso do certificado (cada assinatura) fica logado com timestamp, IP e usuário que iniciou a emissão. Você acompanha em Configurações → Log de Uso do Certificado.
Compliance LGPD e SOC 2
Infraestrutura em AWS Brasil (São Paulo), com práticas de segurança que atendem à LGPD e frameworks internacionais como SOC 2 Type II.
Conclusão
Certificado A1 é o primeiro passo pra começar a emitir CT-e, MDF-e e CIOT. Comprar é rápido (24-48h), barato (R$ 200-350) e o processo de upload no Meu DFe leva menos de 2 minutos.
Já tem seu .pfx? Crie sua conta grátis no Meu DFe, suba o certificado e emita seu primeiro documento fiscal hoje mesmo. Nossa equipe atende por WhatsApp pra qualquer dúvida.