Certificado digital para NFS-e: A1 ou A3?
Atualizado em junho de 2026
Para automatizar a emissão e o download de NFS-e, você precisa de um certificado digital ICP-Brasil. Existem dois tipos principais — A1 e A3 — e a escolha impacta no fluxo do escritório. Este guia ajuda a decidir.
O que é certificado digital ICP-Brasil
É a identidade digital reconhecida pelo governo brasileiro como assinatura com validade jurídica. Emitido por Autoridades Certificadoras credenciadas (Serasa, Certisign, Soluti, Valid, AC Safeweb e outras), contém o CPF ou CNPJ do titular e é usado para assinar documentos eletrônicos como NFS-e, NF-e, EFD-Reinf, e-Social e outros.
Diferenças A1 x A3
| Característica | A1 | A3 |
|---|---|---|
| Armazenamento | Arquivo .pfx no computador | Smartcard ou token USB |
| Validade | 1 ano | 1 a 3 anos |
| Mobilidade | Pode ser copiado entre máquinas | Precisa carregar o token |
| Senha | Solicitada na instalação | PIN pedido a cada uso |
| Preço médio (2026) | R$ 150 a R$ 250/ano | R$ 350 a R$ 600 (3 anos com token) |
| Automação | Fácil — instalar e usar | Requer token plugado |
| Risco em caso de invasão | Maior (cópia possível) | Menor (hardware físico) |
Qual escolher para NFS-e?
Depende do volume de notas e do seu fluxo:
- Escolha A1 se: você emite muitas NFS-e por dia, usa automação (ERP, integração, extensões como NFSe Downloader), tem servidor ou roda em mais de uma máquina. A1 é o padrão das integrações.
- Escolha A3 se: você emite poucas notas por mês, prefere segurança física, ou já tem token de outro serviço e quer reaproveitar.
Para contadores que atendem muitos clientes, A1 é quase sempre melhor — você pode importar o A1 de cada cliente em uma pasta isolada do escritório e automatizar tarefas em escala. Mas é preciso disciplina de segurança.
NFSe Downloader — a melhor extensão para download de NFS-e em lote.
Sincronize XMLs autenticados via API oficial NFS-e Nacional (NT 008/2026). ZIP por mês ou destinatário. Sem licença atrelada ao computador.
Certificado pessoa física vs jurídica
- e-CPF — contém o CPF do titular, usado para identificação pessoal (gov.br, Receita).
- e-CNPJ — contém o CNPJ da empresa + CPF do responsável, usado para emitir NFS-e, NF-e e e-Social da empresa.
Para emitir e baixar NFS-e da empresa, o normal é o e-CNPJ.
Como funciona na extensão
O NFSe Downloader não precisa que você "importe" o certificado dentro da extensão. Basta ter o A1 ou A3 instalado no Chrome — quando a extensão chama a API oficial do Ambiente de Dados Nacional, o Chrome apresenta o certificado automaticamente via TLS mútuo. O download de XML em lote acontece sem você precisar mexer em nada.
Onde comprar certificado digital
Algumas Autoridades Certificadoras reconhecidas pelo ICP-Brasil:
- Certisign
- Serasa Experian
- Soluti (com pontos físicos espalhados pelo país)
- Valid Certificadora
- AC Safeweb
- AC Sincor (para corretores)
A emissão exige videoconferência ou presença física com biometria e documentos (CNH, CNPJ, etc).
Posso usar o mesmo certificado no portal e na extensão?
Sim. O Chrome guarda os certificados instalados e os usa tanto para login no portal nfse.gov.br quanto para a API ADN. Você instala uma vez, escolhe quando aparecer o prompt e o navegador lembra a escolha.