A escolha entre A1 e A3 raramente é sobre preço. É sobre como sua empresa trabalha, quantas notas emite por mês e quem, de fato, precisa assinar documentos.
Ambos os modelos, A1 e A3, cumprem a mesma função legal dentro da ICP-Brasil: identificar de forma inequívoca quem assina um documento ou acessa um sistema. A diferença não está na validade jurídica, que é idêntica, e sim na engenharia de armazenamento e no ciclo de renovação, dois fatores que impactam diretamente a rotina de quem usa o certificado todos os dias.
O A1 é um arquivo digital instalado diretamente no computador ou em nuvem, com validade de doze meses. O A3 é gravado em uma mídia física, cartão inteligente ou token USB, com validade de um a cinco anos, e exige que esse dispositivo esteja fisicamente conectado no momento da assinatura. Essa diferença aparentemente técnica é o que determina, na prática, qual dos dois faz sentido para cada empresa.
Quando o A1 é a escolha certa
O A1 foi desenhado para operações que dependem de automação. Empresas que emitem um volume alto de notas fiscais, integram sistemas de PDV com a Receita Federal ou processam informações fiscais em lote se beneficiam do fato de o certificado estar instalado diretamente no servidor ou no computador, sem depender de alguém conectar um token físico a cada emissão.
É também a opção mais indicada para negócios que operam em múltiplos pontos ou que terceirizam parte da rotina contábil e fiscal para um sistema de gestão, já que o A1 pode ser instalado diretamente na plataforma responsável pela emissão, mantendo o processo funcionando mesmo fora do horário comercial.
Quando o A3 faz mais sentido
O A3 responde a uma necessidade diferente: segurança física e portabilidade em contextos onde poucas pessoas assinam, mas o fazem com frequência variável e em locais diferentes. Advogados, contadores autônomos, diretores que assinam contratos fora do escritório e profissionais que lidam com documentos sigilosos costumam preferir esse modelo, já que o certificado só funciona com o dispositivo físico em mãos.
Essa exigência, que pode parecer uma limitação, é na verdade a principal vantagem do A3 em termos de segurança: mesmo que o computador seja comprometido remotamente, o certificado continua protegido dentro do token, inacessível sem a posse física do dispositivo.
Como decidir sem errar
Na prática, a decisão raramente é binária. Empresas de médio porte costumam usar A1 para a operação fiscal do dia a dia e A3 para assinaturas de contratos e documentos societários que exigem um nível adicional de segurança. A ASM ajuda cada cliente a mapear essas necessidades antes da compra, evitando o erro mais comum do mercado: adquirir o modelo errado e descobrir a limitação apenas quando o processo já está em andamento.
