Jonathan Machado
Certificado digital é daquelas coisas que ninguém pensa a respeito até o dia em que ele vence. E o dia em que ele vence costuma ser um dia normal, no meio do mês, em que alguém precisa emitir uma nota fiscal para receber e descobre que não consegue.
A partir daí, a lista de coisas travadas cresce rápido: emissão de nota, acesso ao portal da Receita, envio de obrigações trabalhistas, assinatura de documento com validade jurídica. A operação não para por decisão de ninguém. Para por um arquivo expirado.
A diferença que decide qual você precisa
Existem dois formatos de certificado no padrão brasileiro, e a escolha entre eles é prática, não técnica.
O A1 é um arquivo. Fica instalado no computador ou no servidor, tem validade de um ano, e pode ser copiado para mais de uma máquina. Isso o torna a escolha natural para quem precisa de automação: sistema que emite nota sozinho, integração contábil, rotina automatizada. Um sistema não consegue enfiar um cartão em uma leitora.
O A3 fica em mídia física, um token ou cartão com leitora. Tem validade maior, de até três anos, e não pode ser copiado, o que é exatamente a vantagem dele: a chave não sai do dispositivo. É a escolha de quem prioriza controle físico sobre quem assina.
A pergunta que resolve na prática: alguma máquina precisa assinar sem uma pessoa presente? Se sim, A1. Se não, e o controle importa mais, A3.
e-CNPJ, e-CPF e para que cada um serve
Além do formato, existe o titular. O e-CNPJ representa a empresa e é o que habilita emissão de nota fiscal eletrônica, acesso ao portal da Receita em nome da pessoa jurídica, entrega de obrigações e assinatura empresarial. O e-CPF representa a pessoa física, para assinatura pessoal e acesso a serviços em nome próprio.
Boa parte das travas do dia a dia de uma empresa depende do primeiro. E a emissão exige validação de identidade do responsável, hoje feita por videoconferência ou presencialmente, o que significa que não é um processo instantâneo. Deixar para o dia do vencimento é apostar contra a agenda de outra pessoa.
As três regras que evitam a parada
1. Anote o vencimento onde você olha. Não no e-mail que você vai arquivar. Um evento recorrente na agenda, com alerta trinta dias antes, resolve, e o raciocínio de alocação está no artigo sobre a agenda como orçamento da semana.
2. Renove antes, não em cima. Renovar com antecedência não desperdiça o período restante na maior parte dos arranjos, e elimina o risco de ficar sem por causa de uma agenda cheia de validação.
3. Guarde a senha e o arquivo em lugar controlado. Certificado A1 vem com senha, e certificado sem senha é papel. Se essa informação vive só na cabeça de uma pessoa, você tem o mesmo problema descrito no artigo sobre quem controla o seu domínio: dependência de indivíduo em ativo da empresa.
O erro que gera risco real
Espalhar cópias do A1 sem controle. Como o arquivo pode ser copiado, é comum acabar em três computadores, no e-mail de alguém e em uma pasta compartilhada. Quem tem o arquivo e a senha assina em nome da empresa.
A regra é tratar o certificado como se trata credencial crítica: acesso restrito, guarda em local com controle, registro de quem tem, e revogação imediata em caso de suspeita.
Onde comprar e o que comparar
Certificados são emitidos por autoridades certificadoras credenciadas no padrão brasileiro. A validade jurídica é a mesma independentemente de onde você comprou, então a comparação real é sobre atendimento, agilidade na validação e suporte na instalação, que é onde a maior parte das pessoas trava.
Um exemplo de operação focada nisso é o a1certificadodigital.com.br, voltado à emissão do formato em arquivo, que é o que a maioria das empresas com sistema integrado precisa.
Onde ele entra no stack da eBuz
O certificado é infraestrutura fiscal, na mesma categoria do domínio e do gateway de pagamento: invisível quando funciona, bloqueante quando falha. Ele é o que permite que a nota saia sozinha depois que o pagamento é confirmado, sem alguém no meio.
Se a sua operação ainda depende de alguém emitir nota manualmente a cada venda, o gargalo é de integração, e ele cresce junto com o faturamento. Para mapear onde estão os seus gargalos antes de contratar mais gente, comece pelo Mapa de Contexto.
Esta ferramenta faz parte do stack completo da eBuz: as 31 peças agrupadas por função, com a ordem certa de ligar cada uma.
