Sem certificado digital não existe NF-e. É ele que assina cada nota e prova para a SEFAZ que foi a sua empresa que emitiu. Para quem vende peça impressa em 3D e quer emitir nota por um sistema na nuvem, como o Bling, a escolha quase sempre cai no certificado A1. Aqui você vê a diferença entre A1 e A3, quanto tempo cada um vale, como comprar e como instalar no Bling sem travar as vendas.
O que é o certificado digital e por que a nota precisa dele
O certificado digital é uma identidade eletrônica emitida por uma autoridade certificadora credenciada na ICP-Brasil, a infraestrutura oficial de chaves públicas do país. A regra da NF-e diz que cada nota deve ser assinada digitalmente com certificado ICP-Brasil que contenha o CNPJ (ou CPF, nos casos previstos) do emitente. O cancelamento e a carta de correção também são assinados com ele.
Para empresa, o certificado usual é o e-CNPJ. O certificado da pessoa física do sócio (e-CPF) serve para outras coisas, mas o emissor de nota geralmente pede o e-CNPJ da empresa que está emitindo. Se o CNPJ do certificado não bater com o do emitente, a SEFAZ recusa a nota (rejeição 213, "CNPJ-Base do Emitente difere do CNPJ-Base do Certificado Digital").
A1 ou A3: qual escolher
| A1 | A3 | |
|---|---|---|
| Formato | Arquivo (.pfx ou .p12) protegido por senha | Chave guardada em token USB, cartão com leitora ou nuvem da certificadora |
| Validade | 1 ano | Mais longa, conforme o produto contratado |
| Uso em sistema na nuvem | Você envia o arquivo ao sistema, que assina as notas no servidor | Depende de o sistema aceitar o dispositivo ou a nuvem da certificadora |
| Vários computadores | Sim, o sistema na nuvem usa o mesmo arquivo | O token precisa estar onde a assinatura acontece |
| Risco principal | Arquivo e senha vazados permitem assinar em nome da empresa | Perder ou danificar o token |
Para quem emite pelo ERP ou pelo emissor do marketplace, o A1 é o caminho prático. O Faturador do Mercado Livre, por exemplo, pede certificado A1 justamente porque a emissão acontece no servidor e pode ser feita de qualquer computador. O Bling também trabalha com o A1 armazenado no sistema.
O A3 faz sentido para quem assina documentos pontuais no próprio computador ou prefere a chave fora da nuvem. Para emitir dezenas de notas por semana pelo ERP, ele costuma atrapalhar mais do que ajudar.
Validade: o A1 vence todo ano
O ponto mais esquecido: o A1 vale 1 ano. Não existe renovação automática do arquivo; você compra um novo certificado e troca no sistema. Certificado vencido significa nota recusada, e nota recusada significa pedido parado.
Faça a conta do custo de esquecer. Uma loja que despacha 40 pedidos por semana e fica 3 dias úteis esperando a emissão do certificado novo:
40 pedidos ÷ 5 dias × 3 dias = 24 pedidos sem nota e sem envio
No marketplace, atraso de envio pesa na reputação. Por isso:
- Anote a data de vencimento na agenda com 30 dias de antecedência.
- Compre o novo antes do vencimento; a validação de documentos pode levar alguns dias.
- Troque o arquivo no ERP assim que o novo sair e faça uma emissão de teste.
- Se o contador também usa o certificado, avise quando trocar.
Como comprar o certificado A1
Você compra de uma autoridade certificadora credenciada na ICP-Brasil ou de um parceiro dela. O processo tem três etapas: compra, validação da identidade do responsável e emissão do arquivo.
- Escolha o tipo: e-CNPJ, modelo A1.
- Separe os documentos: dados da empresa e documento do responsável legal. A lista varia com o tipo de empresa (MEI, empresário individual, sociedade).
- Valide a identidade: presencialmente, num posto de atendimento, ou por videoconferência. A videoconferência exige biometria já cadastrada em base oficial; o Bling, por exemplo, pede CNH com biometria no Denatran.
- Emita e instale: após a validação, você recebe as instruções para gerar o certificado no computador e define a senha. Guarde essa senha: ninguém consegue recuperá-la depois.
O Bling vende o A1 (e-CNPJ) pela Central de Extensões, em parceria com uma certificadora. Os requisitos listados pelo próprio Bling: ser sócio administrador, usar Windows ou macOS para gerar o certificado, estar ciente de que ele vale 1 ano, aguardar até 3 dias úteis após a validação e ter inscrição estadual se for emitir NF-e.
Como instalar o A1 no Bling
Segundo a ajuda do Bling, o caminho é este:
- Tenha em mãos o arquivo .pfx ou .p12 e a senha. Confirme que o CNPJ do certificado é o mesmo da conta Bling.
- Clique no ícone do perfil da empresa e vá em Todas as configurações > Certificado Digital > Configurações de certificado digital.
- Em Tipos de certificados, escolha A1 - Servidor. Assim o certificado fica armazenado no Bling e você emite de qualquer dispositivo.
- Clique em Anexar arquivo (ou arraste o arquivo) e informe a senha.
- Salve e faça uma emissão real de conferência, de um pedido simples.
Se o certificado está instalado só no navegador ou no Windows e você não acha o arquivo, é possível exportá-lo como .pfx a partir do computador onde foi gerado. A certificadora tem o passo a passo.
Cuidados com o arquivo e a senha
- Quem tem o arquivo e a senha assina pela empresa. Não mande por WhatsApp ou e-mail aberto, não deixe na área de trabalho de computador compartilhado.
- Guarde uma cópia segura do .pfx num lugar protegido, separado da senha.
- Funcionário não precisa do certificado. Se a equipe emite pelo ERP, cada um entra com o próprio usuário; o certificado fica no sistema.
- Trocou de contador ou de sócio? Avalie emitir um certificado novo.
E na integração com o 3D Control?
A integração de NF-e (planos Pro e Studio) usa a conta Bling do próprio lojista. Empresa, certificado A1 e impostos ficam no Bling, configurados com o seu contador; o arquivo e a senha nunca passam pelo 3D Control. Veja como funciona em nota fiscal pelo Bling. Se você ainda está montando a parte fiscal, comece por como emitir nota fiscal de impressão 3D e integração com o Bling.
Faça essa gestão sem planilha
No 3D Control cada pedido já sai com custo, preço e lucro, a fila de impressão fica organizada e o estoque de filamento se atualiza sozinho.