Certificado digital: o que é, para que serve, quem precisa

Certificado digital não é uma conta nem uma senha — é um documento eletrônico emitido por uma autoridade certificadora, com titular definido e prazo de validade. Quem procura o termo quase sempre chega por uma exigência concreta: um sistema que pediu certificado, um contador que avisou que sem ele a nota não sai, um cartório que recusou a assinatura gratuita. A resposta curta é que ele existe para um conjunto específico de atos — e que, para boa parte do que se resolve no dia a dia com o serviço público, a assinatura gratuita do gov.br já basta.

O que é um certificado digital ICP-Brasil

Ele é emitido por uma autoridade certificadora credenciada na ICP-Brasil, a infraestrutura de chaves públicas instituída pela Medida Provisória 2.200-2/2001. O caminho é sempre o mesmo: você passa por uma validação de identidade e recebe o certificado em um de dois formatos — A1, um arquivo instalado no computador ou no celular, e A3, guardado em um cartão ou token físico que precisa estar conectado na hora de assinar. A validade é de um a três anos, conforme o tipo, e a emissão é paga.

Ele também tem titular. O e-CPF identifica uma pessoa física; o e-CNPJ identifica a empresa. Cada sistema define qual dos dois exige, e um não substitui o outro quando a exigência é específica — ainda que o titular do e-CPF seja o sócio da empresa.

O que a lei chama de assinatura qualificada

A Lei 14.063/2020 organiza as assinaturas eletrônicas em três níveis, e o art. 4º define o mais alto deles — a qualificada — como a que utiliza certificado digital, nos termos do § 1º do art. 10 da MP 2.200-2/2001. Na lei, “assinatura qualificada” e “assinatura com certificado ICP-Brasil” são a mesma coisa.

Essa equivalência é o que importa na hora de ler uma exigência. Quando um edital, uma norma ou a tela de um sistema pede “assinatura qualificada”, está pedindo certificado digital — mesmo que a palavra “certificado” não apareça em lugar nenhum do texto.

Onde a lei torna o certificado obrigatório

O art. 5º, § 2º, da Lei 14.063/2020 lista as situações em que a assinatura qualificada é obrigatória, sem alternativa de nível inferior. Entre elas:

• Emissão de nota fiscal eletrônica (com exceções previstas em lei).
• Transferência e registro de bens imóveis.
• Atos assinados por chefe de Poder.
• Outras hipóteses que a legislação de cada área prevê.

Fora dessa lista, a regra muda de dono: quem decide o nível aceito é o sistema ou a instituição do outro lado. A lei define o piso, não o teto — um órgão pode exigir certificado num trâmite em que a lei permitiria assinatura avançada, e isso é legítimo.

O que o certificado faz que a assinatura gratuita não faz

A diferença mais concreta não é técnica, é de prova. O art. 10, § 1º, da MP 2.200-2/2001 estabelece que as declarações contidas em documento eletrônico assinado com certificado da ICP-Brasil presumem-se verdadeiras em relação a quem assinou. Isso desloca o ônus da prova: quem quiser contestar a assinatura é que precisa demonstrar que ela é falsa.

Assinatura eletrônica sem certificado ICP-Brasil segue outro caminho — vale perante as partes que a aceitarem como válida, pelo § 2º do mesmo artigo. Funciona bem quando as duas pontas já concordaram de antemão. Perde força quando não houve acordo prévio e alguém precisa provar autoria diante de um terceiro: um juiz, uma junta comercial, a Receita.

Para que serve, no dia a dia

Traduzindo a base legal para o que aparece na rotina de quem usa:

• Emitir nota fiscal eletrônica — o software de emissão pede o certificado instalado ou conectado, não login de conta.
• Assinar contrato que pode ser contestado — com presunção de veracidade, o documento chega mais forte a uma discussão futura.
• Acessar sistemas profissionais que exigem certificado — peticionamento eletrônico, escrituração fiscal, portais de conselhos de classe.
• Representar a empresa — atos em nome da pessoa jurídica costumam pedir e-CNPJ, não a assinatura pessoal do sócio.

Nenhum desses itens funciona como regra universal. A exigência concreta vem do sistema que você usa, e é nele que ela deve ser conferida antes de emitir qualquer coisa.

Quem precisa mesmo — e quem não precisa

Você precisa de certificado digital quando:

• Emite nota fiscal eletrônica, ou pratica algum dos atos listados no art. 5º, § 2º.
• Trabalha com peticionamento, escrituração fiscal ou qualquer sistema que exija certificado instalado ou em token.
• Assina documentos que podem ir para uma disputa e precisa da presunção de veracidade do art. 10, § 1º.
• Representa uma empresa em atos que pedem e-CNPJ.

Você provavelmente não precisa quando:

• Seus trâmites são com serviços públicos que aceitam login gov.br — a maioria aceita, porque a lei admite nível simples ou avançado para interação de menor impacto (art. 5º, § 1º).
• Você assina documentos com pessoas ou empresas que já aceitam esse tipo de assinatura.
• Você é MEI sem emissão de nota fiscal eletrônica e sem sistema que exija o certificado.

A comparação item a item entre os dois está em assinatura gov.br × certificado digital — vale ler antes de pagar por algo que o gratuito talvez já resolva.

Validade, vencimento e o que muda depois

O certificado expira: de um a três anos, conforme o tipo emitido. Ele não se renova sozinho. Vencido, deixa de assinar — e voltar a operar exige uma nova emissão, não um botão de renovação automática. Quem depende dele para emissão fiscal costuma acompanhar a data com antecedência, porque a interrupção não avisa: ela acontece no meio da operação, no dia em que a nota precisa sair.

Resumindo: certificado digital é um documento eletrônico emitido por autoridade certificadora, válido por um a três anos, que a Lei 14.063/2020 equipara à assinatura qualificada (art. 4º) e torna obrigatório num conjunto delimitado de atos (art. 5º, § 2º). Fora dessa lista, o que justifica pagar por ele é a presunção de veracidade do art. 10, § 1º, da MP 2.200-2/2001 — e a exigência do sistema que você precisa usar. Quem emite nota fiscal, representa empresa ou assina documento que pode ser contestado precisa dele. Quem só resolve trâmites correntes com o serviço público quase sempre não precisa — e essa é uma conta que compensa fazer antes, não depois.

Perguntas frequentes

Certificado digital serve para quê?

Serve para assinar documentos e acessar sistemas no nível que a lei chama de assinatura qualificada. Na prática, ele aparece na emissão de nota fiscal eletrônica, na transferência e registro de imóveis, em sistemas de peticionamento e escrituração fiscal, e em contratos que precisam de presunção legal de veracidade quanto a quem assinou (art. 10, § 1º, da MP 2.200-2/2001).

Todo MEI precisa de certificado digital?

Não. A necessidade vem do que o MEI faz, não da condição de MEI: quem emite nota fiscal eletrônica ou usa um sistema que exige certificado instalado precisa; quem resolve os trâmites por serviços que aceitam login gov.br normalmente não. A regra prática é conferir a exigência no sistema que você usa antes de emitir.

Quanto tempo vale um certificado digital?

De um a três anos, conforme o tipo emitido. Ele não se renova sozinho — vencido, deixa de assinar, e voltar a operar exige uma nova emissão. Quem depende dele para emissão fiscal costuma acompanhar a data de vencimento com antecedência, porque a interrupção é imediata.

Qual a diferença entre certificado A1 e A3?

O A1 é um arquivo instalado no computador ou no celular. O A3 fica guardado em um cartão ou token físico, que precisa estar conectado no momento da assinatura. Os dois são ICP-Brasil e têm a mesma força jurídica — a diferença está no formato, no prazo de validade típico e em exigências específicas de alguns órgãos.

Este conteúdo é informativo e não constitui aconselhamento jurídico. Cada caso é único — para uma situação específica, consulte o canal oficial do gov.br ou um profissional habilitado.