Certificado digital A1 ou A3: qual escolher para participar de licitações

A diferença entre certificado A1 e A3 não está no valor jurídico. Os dois seguem o padrão ICP-Brasil e produzem assinatura com o mesmo peso legal diante do órgão público.

Este guia mostra o que muda na prática entre o certificado digital modelo A1 e o A3, em quais cenários cada um se encaixa melhor e como emitir o e-CNPJ sem correr o risco de ficar sem acesso no meio de uma disputa.

Índice

Resumo executivo

A1 e A3 têm o mesmo valor jurídico. Os dois seguem o padrão ICP-Brasil; o que muda é onde a chave privada fica guardada e, por consequência, a sua rotina de trabalho.
O A1 é um arquivo instalado no computador ou no servidor, com validade de 1 ano e possibilidade de cópia para mais de uma máquina.
O A3 fica em token, cartão ou nuvem, pede senha a cada assinatura e pode chegar a 5 anos de validade pela norma da ICP-Brasil, embora o mercado quase sempre venda versões de 1 a 3 anos.
O A1 costuma vencer quando a operação é centralizada, tem um responsável fixo e integra o certificado a sistemas que assinam de forma automática.
O A3 costuma vencer quando há mais de um responsável, política de segurança rígida ou vontade de fugir da renovação anual.
O certificado da empresa é o e-CNPJ. O e-CPF do sócio cobre assinaturas pessoais e não substitui o e-CNPJ em todos os portais.
Conta gov.br sozinha não resolve. O cadastro e a operação em sistemas como o SICAF pedem certificado digital vinculado a quem responde pela empresa.
Vencer certificado na véspera de uma sessão é o erro mais caro do processo, porque a renovação exige nova validação e você fica sem assinar enquanto ela não termina.

Por que o certificado digital é obrigatório para licitar?

O certificado digital é o que transforma um PDF comum em documento com autoria comprovada perante a administração pública. Sem ele, a empresa até consegue consultar editais, mas não consegue se credenciar, enviar proposta e nem assinar o contrato depois de vencer.

Onde o certificado entra no processo

Na rotina de quem licita, o certificado digital para licitação aparece em praticamente todas as etapas que exigem identificação:

Cadastro do fornecedor: no SICAF, dentro do Compras.gov.br, o acesso exige conta gov.br com nível de confiabilidade aceito e certificado digital vinculado a quem opera o cadastro da empresa.
Login nos portais de disputa: plataformas privadas e estaduais usam o certificado como forma de autenticação do representante.
Envio e assinatura da proposta: incluindo a planilha de formação de preços quando o edital pede documento assinado.
Documentos de habilitação e declarações: que precisam de assinatura com autoria verificável.
Recursos, impugnações, atas e o contrato: já na fase final do processo.

A consulta de oportunidades no PNCP é aberta e não exige certificado. A assinatura, no entanto, acontece sempre dentro do sistema em que a licitação roda.

O que diz a lei

Três normas sustentam essa exigência. São elas:

Medida Provisória 2.200-2/2001, que criou a ICP-Brasil. Pelo art. 10, § 1º, os documentos eletrônicos assinados com certificado dessa infraestrutura presumem-se verdadeiros em relação aos signatários.
Lei 14.063/2020, que classificou as assinaturas eletrônicas em simples, avançada e qualificada. A qualificada é justamente a que usa certificado ICP-Brasil e é admitida em qualquer interação eletrônica com ente público.
Lei 14.133/2021, que no art. 12, inciso VI, determina que os atos do processo licitatório sejam preferencialmente digitais, produzidos e validados por meio eletrônico.

É importante deixar claro aqui que nem todo documento exige assinatura qualificada, e a assinatura gov.br (avançada) é aceita em diversas interações com órgãos públicos. O problema é que a aceitação varia conforme o edital e conforme o entendimento de cada pregoeiro. A assinatura com certificado ICP-Brasil é a única que não abre espaço para um concorrente levantar a questão em fase recursal.

e-CNPJ ou e-CPF: qual dos dois a empresa precisa?

O e-CNPJ identifica a pessoa jurídica e é o certificado que representa a empresa nos portais, no SICAF e nas obrigações fiscais.

O e-CPF identifica a pessoa física do sócio, do administrador ou do procurador. Alguns editais e sistemas aceitam a assinatura do representante legal com e-CPF, desde que haja vínculo comprovado ou procuração, mas o e-CNPJ continua sendo o caminho mais seguro para a operação do dia a dia.

Diferença entre certificado A1 e A3

A diferença entre certificado A1 e A3 diz respeito ao local onde a chave privada é gerada e armazenada. No A1, ela fica em um arquivo. No A3, ela nasce dentro de um dispositivo criptográfico e não sai mais de lá.

Certificado digital modelo A1

O A1 é um arquivo no formato .pfx ou .p12, instalado no computador, no notebook ou no servidor da empresa. A validade é de 1 ano, sem exceção. Como é um arquivo, ele pode ser copiado para mais de uma máquina, desde que a Autoridade Certificadora permita a exportação no momento da emissão. Essa cópia resolve o problema de duas pessoas precisarem assinar ao mesmo tempo, em computadores diferentes.

A contrapartida é a segurança. Um arquivo que pode ser copiado também pode ser copiado por quem não deveria, principalmente em máquina compartilhada ou em notebook sem senha. Por isso o A1 pede uma política mínima de controle: senha forte, acesso restrito e backup guardado fora do computador de uso diário.

Certificado digital A3

O A3 fica armazenado em token USB, cartão criptográfico ou em nuvem. A chave não é exportável, o que significa que ninguém consegue tirar uma cópia do certificado, nem mesmo o titular. Cada assinatura exige a digitação da senha PIN, e erros consecutivos bloqueiam o dispositivo, que só é liberado com a senha PUK.

A norma da ICP-Brasil permite certificados A3 com até 5 anos, limite fixado pela Resolução CG ICP-Brasil nº 179/2020. Na prática, porém, a maioria das Autoridades Certificadoras comercializa versões de 1, 2 ou 3 anos. Vale confirmar a validade no momento da compra, porque o preço costuma variar bastante em função dela.

Comparativo entre os certificados A1 x A3

Critério	A1	A3
Onde a chave fica	Arquivo no computador ou servidor	Token, cartão criptográfico ou nuvem
Validade	1 ano	1 a 3 anos no mercado; até 5 anos pela norma
Senha a cada assinatura	Não, após a instalação	Sim, PIN a cada uso
Cópia para outras máquinas	Permitida, se exportável	Não permitida
Dependência de hardware	Nenhuma	Token, leitora ou app de nuvem
Se o equipamento falhar	Restaura pelo backup do arquivo	Revogar e emitir novo certificado
Risco de bloqueio por senha	Não existe	Existe, após erros consecutivos no PIN
Uso em automação e ERP	Mais simples	Exige o dispositivo conectado
Custo total	Menor por emissão, repetido todo ano	Maior na compra, diluído na validade

Certificado em nuvem: o A3 sem token

Existe ainda uma terceira possibilidade. O certificado em nuvem é um A3 cuja chave fica protegida no servidor da Autoridade Certificadora, acessado por aplicativo no celular ou no navegador. Ele resolve bem o cenário de quem licita de lugares diferentes, viaja com frequência ou não quer carregar token. Em compensação, depende de conexão estável, o que exige atenção redobrada em dia de disputa de lances.

Leia também: Proposta técnica em licitação: quando é exigida, como elaborar e como pontuar bem

Qual certificado escolher para sua empresa

Não existe modelo melhor em termos absolutos. A pergunta certa não é “certificado A1 ou A3, qual escolher”, e sim quantas pessoas assinam, de quantos lugares e com que frequência.

Quando o A1 é mais indicado

A operação é centralizada em um ou dois computadores, geralmente com um responsável fixo pelas licitações.
A empresa participa de pregões com frequência alta e não pode travar por token esquecido, driver desatualizado ou porta USB com defeito.
O mesmo certificado será usado para emitir nota fiscal eletrônica, cumprir obrigações no eSocial e acessar o e-CAC, muitas vezes de forma automatizada.
Mais de uma pessoa precisa assinar ao mesmo tempo, em máquinas diferentes, o que a cópia do arquivo resolve.
A empresa usa sistemas que operam em segundo plano e precisam do certificado disponível sem intervenção manual.

Quando o A3 é mais indicado

A empresa tem política de segurança da informação formal ou trabalha em setor regulado, com exigência de chave não exportável.
O responsável pelas licitações muda com alguma frequência e o controle físico do token facilita a passagem de bastão.
A rotina de pregões é esporádica, o que torna a renovação anual do A1 um incômodo desproporcional.
O responsável opera de lugares diferentes, caso em que o A3 em nuvem resolve a mobilidade sem abrir mão da proteção da chave.
A empresa prefere diluir o custo em dois ou três anos, em vez de repetir a emissão todo ano.

Como emitir o certificado digital e-CNPJ

O processo de emissão é padronizado e vale para qualquer Autoridade Certificadora credenciada pelo ITI, o Instituto Nacional de Tecnologia da Informação, que gerencia a ICP-Brasil. O que muda de uma para outra é preço, prazo e qualidade do suporte.

Documentos necessários

Para o e-CNPJ, a Autoridade Certificadora costuma pedir:

CNPJ ativo na Receita Federal, com cadastro regular.
Contrato social, estatuto ou requerimento de empresário, com a última alteração consolidada.
Documento de identificação com foto e CPF do representante legal.
Procuração com poderes específicos, quando quem assina não é o representante que consta no contrato social.

O cadastro precisa estar coerente. Divergência entre o endereço da Receita e o declarado, ou alteração contratual recente ainda não registrada, é a causa mais comum de reprovação na validação.

Onde emitir e quanto tempo leva

A compra é feita diretamente com a Autoridade Certificadora ou com uma Autoridade de Registro parceira. Depois do pagamento, vem a etapa de validação da identidade, que hoje pode ser presencial ou por videoconferência agendada.

Aprovada a validação, o A1 é liberado para instalação quase imediatamente, já que basta baixar o arquivo e instalá-lo na máquina.

O A3 depende da mídia: se o token ou cartão precisar ser enviado, some o prazo de entrega, mais a instalação de drivers e do assinador exigido por alguns portais. Em termos de faixa de preço, o mercado trabalha com valores que vão de aproximadamente R$ 150 a R$ 700, conforme o modelo e a validade contratada. Confirme sempre com a Autoridade Certificadora antes de fechar.

Lance Fácil: com o certificado em mãos, participe de pregões com o robô de lances automáticos

O certificado digital resolve o acesso. A disputa é outro problema. Depois de cadastrada e habilitada, a empresa ainda precisa acompanhar editais em vários portais, enviar proposta dentro do prazo, monitorar o chat do pregoeiro e dar lances em sessões que se arrastam por horas, às vezes em mais de um processo ao mesmo tempo.

É nessa parte que o Lance Fácil entra. A plataforma automatiza o envio de propostas, o acompanhamento de editais, o monitoramento do chat e os lances automáticos, dentro dos principais portais de licitação do Brasil.

A contratação é modular, então você começa pelo que mais pesa na sua rotina. Fale com o nosso time comercial e teste o Lance Fácil gratuitamente por 7 dias.

Perguntas frequentes sobre certificado digital para licitação

O certificado em nuvem é A1 ou A3?

É um A3. A chave fica protegida em servidor da Autoridade Certificadora e o acesso é feito por aplicativo, sem token físico.

Dá para participar de licitação apenas com a conta gov.br, sem certificado?

Não na maioria dos casos. A conta gov.br é usada na autenticação, mas o cadastro e a operação da empresa em sistemas como o SICAF pedem certificado digital vinculado a quem responde por ela.

O mesmo e-CNPJ usado na licitação serve para nota fiscal, eSocial e e-CAC?

Sim. É o mesmo certificado da empresa, aproveitado em todas as obrigações que exigem identificação da pessoa jurídica.

Posso ter um A1 e um A3 ativos ao mesmo tempo?

Pode. São emissões independentes, e manter os dois é uma estratégia comum para garantir redundância em dia de pregão.

O que fazer se o token A3 for perdido, roubado ou bloqueado?

Solicite a revogação imediata do certificado junto à Autoridade Certificadora. Bloqueio por erro de PIN pode ser desbloqueado com a senha PUK; perda ou roubo exige nova emissão, com nova validação.

Quanto custa um certificado e-CNPJ?

A faixa praticada no mercado vai de cerca de R$ 150 a R$ 700, conforme o modelo e a validade. O A3 com token tem o custo da mídia somado ao do certificado.

Documentos assinados antes do vencimento perdem validade depois que o certificado expira?

Não. A assinatura é avaliada pela validade do certificado na data em que foi aplicada. O vencimento impede novas assinaturas, não invalida as anteriores.

Quem assina pela empresa quando o representante legal não está disponível?

Um procurador, desde que exista procuração com poderes específicos e certificado próprio. Deixar essa procuração pronta antes da sessão evita perder prazo de habilitação.