Certificado digital para emitir nfs-e: a1 ou a3?

Para emitir NFS-e você não precisa obrigatoriamente de certificado digital — depende do caminho. No portal do contribuinte do padrão nacional, o acesso pode ser feito com conta gov.br nos níveis prata ou ouro. Já para integrar a emissão por API, o certificado digital ICP-Brasil do tipo A1 ou A3 é exigido: a comunicação é autenticada e o XML da nota é assinado digitalmente.

A escolha entre A1 e A3 parece detalhe técnico, mas define se você vai conseguir automatizar a emissão ou continuar preso ao token na porta USB. Este artigo resolve a dúvida de forma prática.

Quando o certificado digital é exigido

Três cenários cobrem quase todos os casos:

• Emissor web do padrão nacional: normalmente resolve com conta gov.br prata ou ouro. É o caminho típico do MEI e de quem emite pouco.
• Sistemas municipais próprios: é comum exigirem certificado digital (e-CNPJ ou e-CPF) para autenticar o acesso e assinar a nota, sobretudo para pessoa jurídica.
• Integração por API: certificado ICP-Brasil A1 ou A3 é requisito. Sem ele, não há transmissão automatizada.

Se a sua intenção é apenas emitir algumas notas por mês no portal, a conta gov.br pode bastar. Se a intenção é que a nota saia sozinha a partir do faturamento, o certificado entra na conta desde o começo.

A diferença entre certificado A1 e A3

A distinção não é de segurança jurídica — os dois têm a mesma validade legal. É de formato de armazenamento, e isso muda tudo na prática.

A1 é um arquivo digital, instalado no computador ou no servidor, com validade de cerca de um ano. Como é arquivo, pode ser usado por um sistema em nuvem que emite notas em seu nome, sem intervenção humana. É o tipo indicado para integração e emissão automatizada.

A3 fica armazenado em token USB ou cartão inteligente, com validade maior (confirme o prazo com a autoridade certificadora, porque varia). A chave privada não sai da mídia, o que é ótimo para segurança e ruim para automação: alguém precisa plugar o dispositivo e digitar o PIN.

A regra de bolso: A3 para uso pessoal e presencial; A1 para emitir em volume e integrar sistemas.

Certificado de CNPJ ou de CPF?

Para empresa que emite NFS-e, o natural é o e-CNPJ, emitido no CNPJ da pessoa jurídica. Ele representa a empresa e é o que os sistemas fiscais esperam encontrar na assinatura do documento.

O e-CPF representa a pessoa física e serve para atos do titular — em alguns municípios ele é aceito para acesso, e para o profissional autônomo pode ser o único certificado disponível. Se você opera como PJ, o e-CNPJ evita discussão.

O que verificar antes de 1º de setembro de 2026

A Resolução CGSN nº 189/2026 obriga ME e EPP do Simples Nacional a emitir NFS-e pelo Emissor Nacional a partir de 1º de setembro de 2026, em emissor web ou por API. Vale usar agosto para uma checagem rápida:

• Validade do certificado: certificado vencido no dia de emitir é problema garantido. Confirme a data e programe a renovação.
• Tipo compatível com o plano: se você vai integrar, garanta um A1.
• Quem tem acesso: senha e PIN concentrados em uma única pessoa que sai de férias é risco operacional, não segurança.
• Onde o arquivo A1 está guardado: certificado em pasta compartilhada aberta é o mesmo que deixar o carimbo da empresa na recepção.

Se você ainda não decidiu por qual caminho vai emitir, o artigo sobre o Emissor Nacional da NFS-e compara emissor web e API em detalhe.

Quanto custa e onde comprar

O certificado é emitido por autoridades certificadoras credenciadas pela ICP-Brasil, e o preço varia conforme a AC, o tipo e a validade contratada. O A3 costuma sair mais caro na primeira compra, porque envolve a mídia física (token ou cartão); o A1 normalmente é mais barato, mas renova com mais frequência.

Duas dicas evitam dor de cabeça: cotar em mais de uma AC antes de fechar e conferir se a validação de identidade pode ser feita por videoconferência, o que economiza deslocamento.

Certificado é meio, não fim

Ter o certificado não organiza a emissão. O que organiza é o processo: cadastro de clientes correto, código de serviço definido por tipo de atendimento, alíquota conferida e emissão disparada no momento em que o pagamento é registrado — não na última sexta-feira do mês.

Com o certificado A1 em um sistema que emite por API, a nota deixa de depender de alguém lembrar de emitir. É a diferença entre uma tarefa recorrente e um processo que roda sozinho.

Conclusão

Para o emissor web do padrão nacional, conta gov.br prata ou ouro normalmente resolve. Para sistemas municipais e para integração por API, o certificado ICP-Brasil é exigido — e a escolha certa é o A1 para quem quer automatizar, ficando o A3 para uso presencial.

Confira a validade do seu certificado antes de setembro, decida o tipo com base em como você pretende emitir e trate o arquivo com o cuidado que se dá a uma assinatura da empresa. Porque é exatamente isso que ele é.