Uma dúvida comum de quem vai assinar um contrato ou emitir uma nota fiscal pela primeira vez com certificado digital é: isso realmente vale como uma assinatura de próprio punho? A resposta é sim — e não é uma promessa comercial, está prevista em lei.

A base legal: o que diz a MP 2.200-2/2001

A Medida Provisória 2.200-2, de 2001, instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e determinou que documentos assinados com um certificado digital emitido dentro dessa infraestrutura têm presunção de autenticidade e integridade equivalente à assinatura de próprio punho.

Na prática: um contrato, uma procuração ou uma nota fiscal assinados com o seu e-CPF ou e-CNPJ A1 têm o mesmo peso legal de um documento assinado à mão e reconhecido em cartório — sem precisar do cartório.

Por que a ICP-Brasil é a raiz dessa confiança

Todo certificado A1 emitido no país faz parte de uma cadeia de confiança que começa na AC-Raiz, mantida pelo Instituto Nacional de Tecnologia da Informação (ITI), órgão vinculado à Presidência da República. A AC-Raiz credencia as Autoridades Certificadoras (ACs), que emitem os certificados para pessoas físicas e jurídicas.

É esse modelo hierárquico que permite que qualquer sistema — do PJe do Judiciário ao Portal da Nota Fiscal Eletrônica — confie automaticamente no seu certificado, sem precisar validar sua identidade caso a caso.

Certificado válido Verificado
EmissorAC CertFácil · ICP-Brasil
PadrãoICP-Brasil · Tipo A1
Validade12 meses da emissão
AlgoritmoRSA 2048 · SHA-256

Exemplo ilustrativo dos campos de um certificado digital A1 — não corresponde a um certificado real.

O que garante a segurança por trás do certificado

Cada certificado A1 é gerado com um par de chaves criptográficas RSA de 2048 bits: uma chave pública, que fica no próprio certificado, e uma chave privada, que só você possui e é protegida por senha. As assinaturas usam o algoritmo de hash SHA-256, padrão adotado pela ICP-Brasil para garantir que qualquer alteração no documento — mesmo de um único caractere — invalide a assinatura.

  • Chave privada protegida por senha — só você consegue assinar em seu nome.
  • Hash SHA-256 — qualquer alteração no documento torna a assinatura inválida.
  • Validade de 12 meses — a renovação periódica mantém a cadeia de confiança sempre atualizada.

Onde essa validade jurídica é aceita na prática

O certificado A1 é aceito em qualquer sistema compatível com a ICP-Brasil, entre eles:

  • Emissão de Nota Fiscal Eletrônica (NF-e) e Nota Fiscal de Serviço (NFS-e);
  • eSocial e sistemas da Receita Federal (e-CAC);
  • Processo Judicial Eletrônico (PJe) e peticionamento eletrônico;
  • Assinatura de contratos, procurações e documentos societários;
  • Cadastro e faturamento em marketplaces como Shopee e Mercado Livre.

E os seus dados, ficam protegidos?

Sim. Todo o processo de emissão segue a Lei Geral de Proteção de Dados (LGPD): seus documentos e a videochamada de validação de identidade são usados exclusivamente para emitir o certificado, com acesso restrito e descarte conforme as diretrizes da ICP-Brasil.

Quer emitir um certificado com essa validade jurídica?

Emita seu e-CPF ou e-CNPJ A1 por videochamada, com o mesmo padrão de segurança ICP-Brasil descrito acima.

Falar com a equipe