O que é o certificado digital A1
O certificado digital A1 é um arquivo eletrônico no formato .pfx que identifica digitalmente uma pessoa jurídica (empresa) ou pessoa física perante os sistemas governamentais e parceiros comerciais.
Tecnicamente, é um arquivo que contém uma chave criptográfica vinculada ao CNPJ da empresa e às informações dos representantes legais. Quando uma plataforma usa esse arquivo para enviar informações a um sistema do governo — como a ANTT ou a Receita Federal — o sistema do outro lado consegue verificar que aquela requisição foi feita por uma empresa específica, devidamente identificada.
Na prática, funciona como uma "assinatura digital" da empresa: legal, segura e aceita por todos os sistemas governamentais que exigem autenticação por ICP-Brasil.
Para que o certificado A1 é usado no transporte de cargas
Transportadoras usam o certificado A1 em praticamente toda a documentação fiscal e regulatória da operação:
- NF-e (Nota Fiscal Eletrônica): assinatura das notas fiscais emitidas pela empresa;
- CT-e (Conhecimento de Transporte Eletrônico): assinatura do documento fiscal do frete;
- MDF-e (Manifesto Eletrônico de Documentos Fiscais): assinatura do manifesto que acompanha a carga;
- CIOT: autenticação da empresa no momento do registro da operação junto à ANTT.
Em todos esses casos, o mesmo arquivo .pfx é utilizado. Não é necessário ter um certificado diferente para cada sistema — desde que o certificado esteja dentro da validade e em nome da pessoa jurídica correta.
Qual a diferença entre certificado A1 e A3
O padrão ICP-Brasil define dois tipos de certificados de uso prático:
| Característica | Certificado A1 | Certificado A3 |
|---|---|---|
| Formato de armazenamento | Arquivo de software (.pfx) | Token USB ou cartão com chip |
| Instalação | Feita no computador ou servidor | Requer o hardware físico conectado |
| Portabilidade | Pode ser copiado e instalado em múltiplos dispositivos | Vinculado ao hardware — não copiável |
| Uso em plataformas web | Compatível — upload do arquivo | Requer drivers e configuração especial |
| Uso em celular | Compatível — upload pelo navegador | Geralmente incompatível sem leitor |
| Validade típica | 1 a 3 anos | 1 a 3 anos |
Para uso em plataformas de emissão de CIOT — especialmente pelo celular — o certificado A1 é o formato mais prático e amplamente compatível. O A3, por depender de um hardware físico, tem limitações em ambientes web e mobile.
Onde comprar o certificado digital A1
O certificado A1 deve ser adquirido junto a uma Autoridade Certificadora (AC) credenciada pelo ICP-Brasil. Algumas das principais no mercado brasileiro:
- Serasa Experian;
- Valid Certificadora;
- Certisign;
- Soluti;
- SafeID;
- e-CNPJ pelo Serpro (para empresas de menor porte).
O processo de compra e emissão é feito online em todas elas. Inclui etapas de validação da identidade dos representantes legais da empresa — geralmente por videoconferência ou presencialmente em um ponto de atendimento. Após a validação, o arquivo .pfx é gerado e entregue para download.
Qual o custo e a validade do certificado A1
O custo de um certificado A1 para pessoa jurídica (e-CNPJ A1) varia conforme a autoridade certificadora e o prazo de validade escolhido. Valores típicos no mercado:
- Validade de 1 ano: a partir de R$ 150 a R$ 300;
- Validade de 2 anos: a partir de R$ 200 a R$ 400;
- Validade de 3 anos: a partir de R$ 250 a R$ 500.
Os valores variam entre as autoridades certificadoras e podem mudar ao longo do tempo. Compare as opções disponíveis antes de contratar. O certificado de validade maior costuma ser mais econômico no longo prazo, considerando o custo por ano.
Atenção ao vencimento: quando o certificado vence, todos os sistemas que dependem dele — NF-e, CT-e, MDF-e e CIOT — param de funcionar. Monitore a data de validade e renove com antecedência de pelo menos 30 dias para evitar interrupção operacional.
Como usar o certificado A1 na plataforma CIOT.online
O processo de configuração é feito uma única vez:
- Acesse app.ciot.online e faça login na sua conta;
- Vá até as configurações da empresa;
- Na seção de certificado digital, faça o upload do arquivo .pfx;
- Informe a senha de proteção do arquivo (definida no momento da compra do certificado);
- Confirme. O certificado fica armazenado de forma criptografada na plataforma.
A partir desse momento, todas as emissões de CIOT da empresa usarão o certificado cadastrado automaticamente — sem necessidade de informá-lo novamente a cada operação.
Segurança do certificado na plataforma
Uma dúvida frequente: é seguro cadastrar o certificado A1 em uma plataforma online?
Na plataforma CIOT.online, o certificado A1 é armazenado de forma criptografada nos servidores. Ele é usado exclusivamente para assinar as requisições enviadas à ANTT e não é acessível nem compartilhado com terceiros. O mesmo modelo de segurança é utilizado por sistemas de emissão de NF-e e CT-e há anos no Brasil.
Se preferir maior controle, você pode remover o certificado da plataforma a qualquer momento e reinstalá-lo quando necessário.
O certificado que já uso para NF-e funciona?
Sim — na maioria dos casos. O certificado A1 em nome da empresa (e-CNPJ A1) que já é usado para assinar NF-e e CT-e é compatível com a plataforma de emissão de CIOT.
Verifique apenas dois pontos:
- Tipo: deve ser um certificado em nome da pessoa jurídica (e-CNPJ), não de pessoa física (e-CPF);
- Validade: o certificado precisa estar dentro do prazo de validade no momento do uso.
Se ambas as condições forem atendidas, você pode usar o mesmo arquivo .pfx que já tem — sem precisar adquirir um novo.
Dica: se sua empresa emite CT-e, você já tem um certificado A1 válido em mãos. Basta localizar o arquivo .pfx (geralmente mantido pelo contador ou pelo responsável fiscal) e usá-lo no cadastro da plataforma.
Perguntas frequentes
O que é o certificado digital A1?
É um arquivo .pfx que identifica digitalmente sua empresa perante os sistemas governamentais. É usado para assinar NF-e, CT-e, MDF-e e para autenticar registros na ANTT, como o CIOT. Emitido por Autoridades Certificadoras credenciadas pelo ICP-Brasil.
Qual a diferença entre A1 e A3?
O A1 é um arquivo de software (.pfx) — compatível com plataformas web e uso pelo celular. O A3 é armazenado em hardware físico (token ou cartão) e requer o dispositivo conectado. Para emissão de CIOT, o A1 é o formato recomendado.
Onde comprar o certificado A1?
Em qualquer Autoridade Certificadora credenciada pelo ICP-Brasil: Serasa, Valid, Certisign, Soluti, SafeID, entre outras. O processo é feito online com validação de identidade dos representantes legais.
O certificado que já uso para NF-e funciona para CIOT?
Sim, desde que seja um certificado e-CNPJ A1 em nome da empresa e dentro da validade. O mesmo arquivo .pfx já usado para assinar NF-e e CT-e é compatível com a plataforma CIOT.online.
O certificado fica seguro na plataforma?
Sim. O certificado é armazenado de forma criptografada e usado exclusivamente para assinar as requisições enviadas à ANTT. Não é compartilhado com terceiros e pode ser removido a qualquer momento.