Certificado digital A1 para NFS-e: o que é e como tirar

O certificado digital A1 é um arquivo protegido por senha que identifica a sua empresa e assina a nota fiscal de serviço (NFS-e) em nome dela. Ele vale 1 ano e é emitido por uma autoridade certificadora da ICP-Brasil. Para emitir NFS-e por um sistema, como o iNotaFiscal, o certificado da própria empresa é obrigatório.

O que é o certificado digital A1?

O certificado A1 é a identidade digital da empresa em forma de arquivo (normalmente com a extensão .pfx), aberto por uma senha. O certificado de empresa também é chamado de e-CNPJ. É com ele que a nota sai assinada: o sistema nacional confere se o CNPJ do certificado é o mesmo da empresa que está emitindo.

Pela regra da ICP-Brasil, a infraestrutura oficial de certificados do país, a chave do A1 é gerada em software, ou seja, fica num arquivo, e não num aparelho (Resolução CG ICP-Brasil nº 53, do ITI). É isso que permite a um sistema assinar a nota sem ninguém plugar nada no computador.

Qual a diferença entre o certificado A1 e o A3?

A diferença está em onde o certificado fica e por quanto tempo vale. O A1 é um arquivo e vale 1 ano; o A3 fica num cartão, num token ou na nuvem e vale de 1 a 5 anos, segundo o ITI.

Fontes da tabela: perguntas frequentes do ITI sobre certificação digital (onde fica, validade e entrega), DOC-ICP-04 versão 8.3, Tabela 6 (A3 com até 5 anos), e o FAQ oficial da NFS-e, item 17.1, que aceita certificado ICP-Brasil do tipo A1 ou A3.

Por que o iNotaFiscal precisa do A1, e não do A3?

Porque o iNotaFiscal assina a nota no momento em que você confirma o pedido no WhatsApp, esteja você no escritório, no carro ou no cliente. O A1, por ser um arquivo, pode ficar guardado criptografado no servidor do iNotaFiscal e assinar a qualquer hora, sempre depois da sua confirmação. O A3 em cartão ou token só assina conectado a um computador, e o A3 em nuvem fica guardado no prestador que o emitiu; o iNotaFiscal não tem integração com nenhum dos dois.

Por que a empresa do Simples precisa de certificado para emitir NFS-e?

Porque, a partir de 1º de novembro de 2026, a ME e a EPP do Simples Nacional emitem pelo Emissor Nacional da NFS-e, no portal ou por integração via API (Receita Federal), e cada caminho tem a sua regra:

• No portal, a ME e a EPP não podem entrar com a conta gov.br, que é só do MEI (FAQ oficial, item 3.1). Entram com certificado digital ou com usuário e senha criados no primeiro acesso (item 3.3). Mas entrar não é o mesmo que emitir: o item 17.7 diz que emitir sem certificado é possível só para pessoa física e MEI.
• Por um sistema, como o iNotaFiscal, o certificado é obrigatório. O item 17.7 do FAQ diz que a assinatura da nota e a conexão com o sistema nacional exigem o certificado ICP-Brasil do próprio prestador.

O mesmo item 17.7 responde a uma dúvida comum: o contador ou a empresa de software não pode usar o certificado dele para emitir em nome do cliente. Se o CNPJ do certificado não for o da empresa que emite, a nota é recusada com o erro E0718. Hoje não existe procuração eletrônica para isso; o FAQ cita uma figura prevista em regulamento, o Provedor de Assinatura e Autorização (PAA), como "funcionalidade em desenvolvimento, ainda indisponível".

Para entender o que mais muda em novembro, leia NFS-e nacional no Simples: o que muda em 1º/11/2026.

Onde tirar o certificado A1?

O certificado A1 é emitido por uma autoridade certificadora da ICP-Brasil, credenciada pelo Instituto Nacional de Tecnologia da Informação (ITI). O caminho costuma ser este:

1. Pergunte ao seu contador antes de comprar. Alguns escritórios já guardam o A1 do cliente para outras obrigações, e às vezes ele ainda está válido.
2. Escolha uma certificadora na lista de autoridades certificadoras da ICP-Brasil e peça, no site dela, o certificado de pessoa jurídica (e-CNPJ) do tipo A1. O preço é de cada certificadora: o ITI não regula os valores. Compare antes.
3. Agende a validação da identidade com a autoridade de registro da certificadora, presencial ou por videoconferência (ITI; procedimento no DOC-ICP-05.05). Na videoconferência, você envia os documentos antes e confirma a identidade na chamada. A certificadora informa quais documentos da empresa e do responsável são pedidos.
4. Baixe o arquivo e guarde a senha. Depois da validação, você baixa o A1 como a certificadora orientar e define a senha. Sem a senha, o arquivo não serve para nada.

O iNotaFiscal não vende certificado e não cobra nada para guardar o seu.

O certificado A1 vai deixar de existir?

Vai, mas não agora. O Comitê Gestor da ICP-Brasil aprovou em 2024 a Resolução nº 211, que cria o selo eletrônico (SE) para pessoa jurídica em substituição aos certificados A1 e A3 de empresa. Segundo o ITI, os tipos atuais, inclusive o A1, podem ser usados até março de 2029.

O FAQ oficial da NFS-e (versão 1.1, de 22/09/2026) ainda não fala do selo eletrônico: para emitir, ele pede certificado ICP-Brasil do tipo A1 ou A3 (item 17.1). O A1 que você tira hoje continua valendo até o vencimento.

Como guardar o certificado A1 com segurança?

Trate o arquivo e a senha como a chave do cofre da empresa, porque quem tem os dois consegue assinar documentos em nome dela. Os cuidados básicos:

• Nunca mande o arquivo e a senha juntos por WhatsApp, e-mail ou outro chat.
• Não anote a senha junto do arquivo, nem num papel ao lado do computador. O ITI recomenda memorizá-la.
• Não instale o certificado em computador compartilhado ou de terceiros.
• Desconfie de quem pede a senha numa conversa, mesmo que pareça ser do contador ou de um sistema que você usa.
• Se perder o controle do arquivo e da senha, peça à certificadora a revogação do certificado e tire um novo. Em certificado de empresa, o próprio responsável pelo certificado pode pedir a revogação, segundo o ITI.

Como o iNotaFiscal guarda o seu certificado?

O certificado nunca passa pelo chat. Você envia o arquivo e a senha por um link do site inotafiscal.com.br, com conexão criptografada, que vale 1 hora e uma única vez. Na hora, o iNotaFiscal confere se o certificado é da sua empresa, se está válido e se a senha abre o arquivo.

Depois disso:

• O certificado é gravado de novo com uma senha gerada pelo sistema e guardado criptografado, com chave gerenciada no Google Cloud (o serviço de chaves KMS). A senha que você digitou não fica guardada.
• O site só consegue guardar o certificado; só o serviço que emite as notas consegue abri-lo. Ele nunca aparece em registro (log) do sistema.
• O certificado é usado para duas coisas: assinar as notas e os cancelamentos que você confirmar e ler, no sistema nacional, as notas que a empresa já emitiu, para deixar o cadastro pronto.
• Se o iNotaFiscal não puder atender a sua empresa, o certificado não é guardado. Se você encerrar a conta, ele é apagado.

O WhatsApp oficial do iNotaFiscal é o +55 35 3091-0939, e o link do certificado sempre abre em inotafiscal.com.br. Nunca pedimos a senha do certificado no chat.

O que acontece quando o certificado A1 vence?

Com o certificado vencido, nenhuma nota sai: o sistema nacional recusa a emissão (o FAQ oficial, no item 17.5, cita o erro E1203 para certificado expirado). Por isso, o iNotaFiscal avisa pelo WhatsApp 30 dias e 7 dias antes do vencimento, com a data do vencimento e um botão para enviar o certificado novo pelo link seguro. Por enquanto, o aviso chega se você conversou com o iNotaFiscal no último dia: fora disso, o WhatsApp só deixa a empresa escrever primeiro com um modelo de mensagem aprovado pela Meta, e o modelo desse aviso ainda aguarda aprovação.

30 dias dão tempo de comprar e validar o A1 novo na certificadora; 7 dias é o lembrete final. Se o certificado vencer mesmo assim, a conversa explica o que houve e pede o novo. Para trocar a qualquer momento, mande certificado no WhatsApp e receba um link seguro.

Ainda não usa o iNotaFiscal? As 3 primeiras notas são grátis por CNPJ. Veja como funciona e quanto custa, ou emita pelo ChatGPT e pelo Claude com a mesma conta.