Certificado Digital A1 e A3 para Licitações: Diferenças, Escolha e Renovação
Entenda as diferenças entre certificado digital A1 (arquivo) e A3 (token/nuvem), qual escolher para licitações públicas, como renovar e evitar bloqueios no Compras.gov.br.
O certificado digital funciona como a identidade eletrônica de empresas e pessoas físicas no ambiente virtual. Regulado pela ICP-Brasil (Medida Provisória 2.200-2/2001), ele garante autenticidade, integridade e não repúdio das transações. Em licitações públicas, o certificado digital é obrigatório para acessar portais como o Compras.gov.br, assinar propostas eletrônicas e validar documentos conforme a Lei 14.133/2021.
Por que o certificado digital é obrigatório em licitações?
A Lei 14.133/2021 exige que todas as comunicações eletrônicas entre a administração pública e os licitantes sejam feitas com assinatura eletrônica baseada em certificado ICP-Brasil. Sem ele, a empresa não consegue participar de pregões eletrônicos, enviar propostas ou assinar contratos digitais. O Portal Gov.br esclarece que o certificado digital também é necessário para emitir notas fiscais eletrônicas, accessar o SICAF e realizar outras obrigações fiscais.
Além da obrigatoriedade legal, o certificado digital agiliza processos: elimina a necessidade de deslocamento físico, reduz erros de digitação e permite a participação em licitações de qualquer lugar. Para o setor público, garante a integridade dos documentos e a identificação inequívoca dos participantes.
Qual a diferença técnica entre certificado A1 e A3?
Os modelos A1 e A3 diferem no formato de armazenamento, validade e nível de segurança. Veja a comparação:
| Característica | Certificado A1 | Certificado A3 (token/cartão) | Certificado A3 em nuvem |
|---|---|---|---|
| Formato | Arquivo digital (.pfx/.p12) instalado no computador | Dispositivo físico (token USB ou cartão inteligente) | Armazenado em servidor HSM (Hardware Security Module) |
| Validade | 1 ano | 1 a 5 anos | 1 a 5 anos (conforme contrato) |
| Portabilidade | Pode ser copiado para outros dispositivos (depende de licença) | Físico: deve ser levado junto | Acessível de qualquer dispositivo com internet |
| Segurança | Protegido por senha; vulnerável a malwares que roubam arquivos | Mais seguro: chave privada nunca sai do dispositivo | Segurança de HSM (nível equivalente ao físico) |
| Custo médio | Mais barato (R$ 100-300/ano) | Moderado (R$ 200-500/ano) | Similar ao A3 físico (varia por fornecedor) |
| Renovação | Online, desde que dentro da validade | Física ou online (depende da AC) | Online (sem necessidade de troca de mídia) |
A principal diferença prática está na portabilidade e na segurança. O A1 é mais flexível para automação e uso em múltiplos computadores, mas exige cuidados extras contra malware. O A3 físico é mais seguro, porém exige o dispositivo sempre em mãos. A versão em nuvem combina segurança e acesso remoto, sendo uma tendência crescente.
Como escolher entre A1 e A3 para licitações?
Para representar a empresa em licitações, o certificado deve ser do tipo e-CNPJ, que vincula a pessoa jurídica ao CNPJ. A escolha entre A1 e A3 depende do perfil de uso:
- Automação e alto volume de propostas: o modelo A1 é preferível, pois pode ser integrado a sistemas de gestão e assinatura em lote. Exemplo: uma empresa que participa de dezenas de pregões por mês pode usar o A1 para assinar propostas automaticamente via API do portal.
- Equipes com múltiplos usuários: o A1 pode ser instalado em várias máquinas (com licenças adequadas), enquanto o A3 físico exige o compartilhamento do token – o que é inviável para equipes grandes.
- Segurança e conformidade: se a empresa manuseia dados sensíveis ou opera em setores regulados (saúde, defesa), o A3 (físico ou nuvem) oferece maior proteção contra roubo de chave.
- Prazo de validade: o A3 tem validade de até 5 anos, reduzindo a frequência de renovações. Para quem prefere não se preocupar com vencimentos anuais, o A3 é mais cômodo.
Independentemente do modelo, o certificado deve ser emitido por uma Autoridade Certificadora credenciada pela ICP-Brasil. Consulte a lista no site do ITI para verificar ACs autorizadas.
Como renovar o certificado digital sem interromper as licitações?
A renovação deve ser planejada para evitar que o certificado expire durante um pregão ou envio de proposta. O processo varia conforme o modelo:
Renovação do A1:
- Verifique a data de validade no certificado instalado. A renovação online é possível enquanto o certificado atual estiver dentro do prazo de validade.
- Acesse o site da Autoridade Certificadora (AC) que emitiu o certificado e solicite a renovação. Você precisará gerar uma nova CSR (Certificate Signing Request) e comprovar a titularidade com a senha do certificado antigo.
- Após a aprovação, baixe o novo arquivo e instale no computador. O certificado antigo será revogado automaticamente.
Renovação do A3 físico:
- O processo é semelhante, mas pode exigir comparecimento presencial na AC para validar a mídia (token). Algumas ACs permitem renovação totalmente online com uso do próprio token.
- O novo certificado é gravado no mesmo dispositivo, estendendo sua validade. O token físico tem vida útil limitada (cerca de 5 anos); ao final, é necessário adquirir um novo.
Riscos de não renovar a tempo:
- Se o certificado vencer, a renovação online é bloqueada. Será necessário uma nova emissão completa, que pode exigir validação presencial e levar até 3 dias úteis.
- Durante esse período, a empresa fica impossibilitada de assinar propostas no Compras.gov.br, o que pode levar à perda de prazos e desclassificação.
- A Migalhas alerta que certificados vencidos invalidam documentos já assinados, podendo gerar questionamentos em auditorias.
Boa prática: configure lembretes 30 dias antes do vencimento e mantenha um certificado reserva (A1) para emergências.
Perguntas frequentes
Preciso de certificado digital para participar de qualquer licitação?
Sim. Todos os portais de compras públicas (federal, estadual e municipal) exigem certificado digital ICP-Brasil para acesso e assinatura de propostas. A Lei 14.133/2021 tornou a exigência uniforme para todas as esferas.
Posso usar o mesmo certificado para licitações e para assinar notas fiscais?
Sim, o e-CNPJ serve para ambos os fins. Basta que o certificado seja compatível com os sistemas utilizados (NF-e, CT-e, etc.). Verifique se a AC emite certificados com os OIDs necessários para cada aplicação.
O certificado A3 em nuvem é aceito em todas as plataformas?
Sim, desde que seja emitido por AC credenciada ICP-Brasil e utilize HSM certificado. Alguns portais mais antigos podem ter restrições, mas o Compras.gov.br e a maioria dos sistemas estaduais já aceitam certificados em nuvem.
Quanto custa um certificado digital para licitação?
Os preços variam de R$ 100 a R$ 500 por ano, dependendo do modelo (A1 mais barato, A3 mais caro) e da AC. Pesquise em pelo menos três ACs antes de comprar. Desconfie de preços muito baixos, pois podem indicar ACs não credenciadas.
O que fazer se meu certificado vencer durante uma licitação?
Se o certificado vencer, a proposta já assinada permanece válida (a assinatura foi feita quando o certificado estava ativo). Porém, novas assinaturas ficam bloqueadas. Renove imediatamente por uma nova emissão (não renovação) – isso pode levar alguns dias. Para evitar, mantenha um certificado A1 reserva.
Conclusão
A escolha entre certificado A1 e A3 depende do volume de licitações, da necessidade de automação e do nível de segurança desejado. O A1 é ideal para empresas que participam de muitos pregões e precisam de flexibilidade; o A3 é mais seguro e exige menos renovações. Planeje a renovação com antecedência para não ficar de fora de oportunidades. Para gerenciar todo o processo licitatório de forma integrada, conheça as soluções da Lisix – que automatizam desde a busca de editais até a assinatura digital de propostas.