Certificado Digital ICP-Brasil 2026 — o que é, A1 vs A3, preços e quando vale a pena

O que é ICP-Brasil e por que existe

ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é a cadeia de confiança criptográfica oficial do governo brasileiro. Foi criada pela MP 2.200-2 em 2001 e é mantida pelo ITI (Instituto Nacional de Tecnologia da Informação).

Como funciona em 1 frase: o ITI (raiz) certifica algumas dezenas de Autoridades Certificadoras (AC1, AC2... ex: Serasa, Certisign, Soluti, Valid, Caixa). Essas ACs emitem certificados pra pessoas físicas (e-CPF) e jurídicas (e-CNPJ). Quando você assina documento com seu certificado, qualquer um pode verificar a assinatura usando a cadeia ITI → AC → seu certificado.

Por que isso importa: documento assinado com ICP-Brasil tem presunção de autenticidade em juízo (art. 411 do Código de Processo Civil). Sem ICP, assinatura eletrônica simples tem validade mas pode ser questionada — você precisa provar a autoria por outros meios.

Tipos de certificado — e-CPF, e-CNPJ, NF-e

e-CPF: certificado de pessoa física. Vinculado ao seu CPF. Usado por advogado (PJe), médico (assinatura prescrição), professor universitário, contador pessoa física, qualquer cidadão que queira assinar documento com validade jurídica.

e-CNPJ: certificado de pessoa jurídica. Vinculado ao CNPJ da empresa. Usado por contador (entregar SPED), advogado em escritório, empresa pra eSocial/EFD-Reinf/DCTFWeb, contratos B2B.

NF-e (e-Doc/e-Jurídico): certificado específico pra emitir Nota Fiscal Eletrônica. Tecnicamente é e-CNPJ com finalidade específica.

Pra prestador de serviço PJ pequeno (advogado solo, consultor, médico, freelancer), normalmente precisa de um e-CPF + um e-CNPJ em paralelo (e-CPF pra peticionar/prescrever, e-CNPJ pra obrigações fiscais).

A1 vs A3 — diferença real (não a vendida)

Esta é a confusão mais comum. Resumo:

Certificado A1: arquivo digital (.pfx) salvo no seu computador. Validade 1 ano. Preço médio R$ 200-R$ 300/ano em 2026.

Certificado A3: armazenado em hardware (token USB, smartcard, cartão SIM). Validade 1-3 anos. Preço médio R$ 250-R$ 450 + R$ 100-R$ 200 pelo token na primeira vez.

Diferença prática: A1 é mais conveniente (pode copiar pra outro PC, fazer backup, instalar em servidor pra automação). A3 é mais seguro (não pode ser copiado — quem rouba o token precisa também da senha).

Pra maioria absoluta dos usos: A1 é suficiente e ~30% mais barato. Use A3 apenas se sua AC, advogado-orientador ou setor de TI específico exige (alguns sistemas judiciais mais antigos exigem A3).

Preços e Autoridades Certificadoras em 2026

Tabela de referência (preços médios junho 2026, podem variar conforme campanha):

• Certisign — e-CPF A1 R$ 220, A3 R$ 290 (token R$ 180)
• Serasa Experian — e-CPF A1 R$ 240, A3 R$ 320
• Soluti — e-CPF A1 R$ 195, A3 R$ 285
• Valid — e-CPF A1 R$ 230, A3 R$ 295
• Caixa Econômica — e-CPF A1 R$ 198, A3 R$ 275 (mais barato com vinculo CAIXA)
• AC-OAB — e-CPF para advogado A1 R$ 180, A3 R$ 270 (somente OAB)

Como obter seu certificado (passo a passo)

Processo 100% online + 1 visita presencial obrigatória (validação biométrica). 5 etapas:

Etapa 1 — Escolha a AC

Compare preços e qual AC tem ponto de atendimento perto de você (precisa visita presencial). Soluti e Certisign têm rede ampla. Caixa só atende em agência. AC-OAB só atende advogado.

Etapa 2 — Compre online

No site da AC, escolha tipo (e-CPF ou e-CNPJ), modelo (A1 ou A3), validade. Pague via cartão/PIX/boleto. Você recebe um "voucher" + agendamento presencial.

Etapa 3 — Agende a videoconferência ou visita presencial

Você precisa validar identidade. Em 2026, AC moderna oferece validação por videoconferência (online com analista) — economiza 1h de deslocamento. Caso prefira presencial, vá com:

- RG (original)

- CPF (original, não certidão)

- Comprovante de endereço (últimos 3 meses)

- Voucher impresso ou no celular

Etapa 4 — Validação

Analista verifica documentos, tira foto sua, coleta biometria de digital. Dura ~15 minutos. Se tudo ok, libera emissão.

Etapa 5 — Emissão e instalação

Para A1: você recebe link/QR Code pra baixar arquivo .pfx. Salve em local seguro + faça backup em pendrive criptografado.

Para A3: AC envia o token físico pelo correio em 5-15 dias. Quando chegar, conecte no PC, instale driver da AC, defina senha.

Em ambos: instale o certificado no Windows/Mac/Linux conforme orientação da AC (geralmente 2 cliques). Teste assinando um PDF pra validar.

Alternativas gratuitas — quando ICP-Brasil NÃO é necessário

Muito gestor pequeno paga ICP-Brasil sem precisar. Aqui as alternativas que valem juridicamente em maioria dos contextos:

Assinatura eletrônica simples (Gov.br Assina): gratuito, ilimitado, juridicamente válido pra documento entre partes que aceitam (cliente B2B, contratos comerciais, NDAs, recibos). Não vale pra tribunal sem reconhecimento prévio das partes.

Plataformas com assinatura avançada (DocuSign, ClickSign, Autentique): validade jurídica intermediária. Funciona pra a grande maioria dos contratos comerciais. Algumas têm plano gratuito limitado (5-10 docs/mês).

ICP-Brasil é obrigatório em: peticionamento eletrônico (PJe, eproc, etc.), eSocial, EFD-Reinf, DCTFWeb, SPED contábil/fiscal, emissão de NF-e (CNPJ que emite), receituário médico digital (CFM Resolução 2299/2021).

ICP-Brasil NÃO é obrigatório em: contrato comercial entre empresas (basta acordo entre partes), NDA freelance, contrato de prestação de serviços B2B, recibo, declaração simples.

Quando vale a pena cada cenário

Vale a pena ICP-Brasil pra:

- Advogado peticionando em PJe/processos judiciais → e-CPF A3 obrigatório em muitos tribunais

- Contador entregando SPED/eSocial pra clientes → e-CNPJ A1 ou A3

- Empresa com folha de pagamento ativa (eSocial + EFD-Reinf) → e-CNPJ A1 obrigatório

- Médico/dentista emitindo prescrição eletrônica → e-CPF A3 (CFM exige)

- Cartório, banco, instituição financeira → e-CNPJ obrigatório

NÃO vale a pena pra:

- Freelancer que só assina contrato com clientes (use Gov.br Assina + DocuSign/ClickSign)

- MEI sem folha de pagamento (não emite eSocial)

- Consultor individual pessoa física com poucos clientes (Gov.br Assina cobre)

- Estudante/pesquisador acadêmico (não tem obrigação tributária complexa)

Proteção e gestão do certificado

Backup do A1: salve o .pfx em pelo menos 2 lugares (HD externo criptografado + nuvem privada). Perder o A1 sem backup significa comprar novo (R$ 200+ desperdiçados).

Senha: nunca "123456" ou data de nascimento. Use senha forte gerada com Password Generator do Quorify.

Documento assinado: PDF assinado com ICP-Brasil é arquivo separado (.pdf + .p7s) ou PDF embutido. Pra proteger o PDF de modificações futuras (importante em contrato), use Protect PDF do Quorify pra adicionar senha + restrições de cópia/print.

Renovação: anote no calendário data de vencimento. Renovação faz 30 dias antes — sem interrupção da operação. Vencimento sem renovação invalida assinaturas FUTURAS (passadas ainda valem).

Conclusão

Certificado Digital ICP-Brasil resolve casos onde validade jurídica máxima é necessária (peticionamento judicial, obrigações fiscais SPED/eSocial, prescrição médica). Pra a maioria dos contratos B2B e documentos comerciais entre empresas, alternativas gratuitas (Gov.br Assina) ou plataformas com assinatura avançada (DocuSign, ClickSign) cobrem com validade jurídica suficiente. Compare seu uso real antes de comprar — muito autônomo paga R$ 250/ano sem precisar. Pra proteger PDFs assinados de alteração posterior, use Protect PDF do Quorify que adiciona senha + restrições de edição/cópia diretamente no documento sem precisar de software pago.