Certificado digital: o que é, tipos e como usar com segurança no jurídico

Certificado digital é a identidade eletrônica que permite assinar documentos com validade jurídica e acessar sistemas como o PJe, a Receita Federal e os tribunais. 

Ele funciona como um par de chaves criptográficas emitido por uma Autoridade Certificadora, associado ao CPF ou ao CNPJ do titular. No Brasil, apenas Autoridades Certificadoras credenciadas pelo Instituto Nacional de Tecnologia da Informação (ICP-Brasil) podem emiti-lo.

Resumo rápido:

• Certificado digital é a identidade eletrônica de uma pessoa ou empresa, emitida por uma Autoridade Certificadora credenciada pelo ICP-Brasil.
• Existem três formatos: A1 (arquivo, 1 ano), A3 (token ou cartão, até 3 anos) e certificado em nuvem (acesso por smartphone, sem mídia física).
• Tem a mesma validade jurídica de uma assinatura de próprio punho, com base na Medida Provisória 2.200-2/2001.
• Gerenciar bem o certificado importa tanto quanto tê-lo: compartilhamento informal é a principal porta de entrada para fraude e não conformidade com a LGPD.

O que é certificado digital

O certificado digital utiliza criptografia para gerar uma identidade exclusiva, vinculada ao CPF ou CNPJ do titular. Ele garante autenticidade, integridade, confidencialidade e não repúdio das operações realizadas, o que dá validade jurídica a transações feitas inteiramente online. 

É emitido por uma Autoridade Certificadora (AC) credenciada pelo ICP-Brasil, e sua legitimidade pode ser conferida na lista oficial de ACs autorizadas disponibilizada pelo próprio instituto.

Uma forma simples de entender: assim como uma identidade de papel comprova quem você é presencialmente, o certificado digital comprova quem você é no ambiente virtual, com o mesmo peso legal.

Isso o diferencia de uma simples senha ou de uma assinatura eletrônica comum: enquanto uma senha só comprova que alguém digitou a combinação certa, o certificado digital comprova criptograficamente que foi aquela pessoa ou empresa, com um par de chaves que não pode ser reproduzido por terceiros sem acesso ao certificado original. É essa diferença que sustenta o valor jurídico do documento assinado.

Para quem precisa de governança sobre múltiplos certificados na operação, ferramentas como o Whom.doc9 centralizam esse controle em vez de deixá-lo espalhado entre pessoas e máquinas.

Para que serve

No ambiente jurídico, o certificado digital substitui deslocamento a cartório, reconhecimento de firma e validações presenciais. Ele é usado para:

• Assinatura digital de contratos, petições e pareceres
• Acesso a sistemas de tribunais, como PJe e e-Proc
• Uso de serviços do governo: e-CAC, Receita Federal, Gov.br
• Emissão de notas fiscais eletrônicas (NF-e)
• Peticionamento eletrônico

Veja também nosso guia sobre assinatura digital e sua validade jurídica.

Tipos de certificado digital: A1, A3 e em nuvem

O que muda entre os tipos não é a finalidade (todos têm validade jurídica igual), mas onde e como o certificado fica armazenado:

Tipo	Armazenamento	Validade	Característica principal
A1	Arquivo instalado no dispositivo	1 ano	Instalável em múltiplos equipamentos, uso remoto
A3	Token físico ou cartão	Até 3 anos	Exige o dispositivo físico presente para assinar
Em nuvem	Servidor remoto, acesso via app ou navegador	Varia conforme o provedor	Sem mídia física, acesso de qualquer lugar

Certificado A1

O A1 é um arquivo instalado diretamente no computador, celular ou tablet, com validade de 1 ano. Pode ser instalado em mais de um equipamento, o que facilita o uso no dia a dia, mas também é o formato mais associado ao compartilhamento informal entre colegas de equipe, exatamente por ser fácil de copiar. Veja mais no nosso guia de certificado digital A1.

Certificado A3

O A3 fica armazenado em um token USB ou cartão criptográfico, com validade de até 3 anos. Por exigir a presença física da mídia para assinar, é considerado mais seguro contra cópia, mas cria um gargalo operacional real: quem está com o token decide quem consegue trabalhar naquele momento.

Certificado em nuvem

O certificado em nuvem elimina a mídia física: fica armazenado em um servidor seguro e é acessado por aplicativo ou navegador, geralmente com autenticação por smartphone. É o formato que sustenta acesso simultâneo de uma equipe inteira sem depender de token físico circulando entre pessoas. Saiba como funciona o certificado digital em nuvem.

Validade jurídica e ICP-Brasil

A validade jurídica do certificado digital não é uma interpretação de mercado: está prevista em lei. A Medida Provisória 2.200-2, de 24 de agosto de 2001, instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e, em seu artigo 10, parágrafo 1º, estabelece que declarações constantes de documentos eletrônicos produzidos com certificação ICP-Brasil presumem-se verdadeiras em relação aos signatários.

Na prática, isso inverte o ônus da prova: quem assina com certificado ICP-Brasil não precisa provar que a assinatura é sua, quem contesta é que precisa provar o contrário. 

É esse fundamento legal, e não apenas a conveniência, que sustenta o uso do certificado digital em contratos, petições e demais documentos do dia a dia jurídico.

Como obter um certificado digital

Obter um certificado digital envolve escolher o tipo adequado, solicitá-lo junto a uma Autoridade Certificadora credenciada pelo ICP-Brasil e validar a identidade, presencialmente ou por videoconferência. 

Advogados podem emitir o certificado digital OAB diretamente pela Autoridade Certificadora da Ordem dos Advogados do Brasil (ACOAB). Veja a lista de autoridades certificadoras credenciadas para escolher a opção certa.

Emitir o certificado é a parte simples. O desafio real começa depois: como gerenciar esse certificado com segurança no dia a dia do escritório ou da empresa. É disso que tratamos a seguir.

Gestão e segurança do certificado digital no escritório

Ter um certificado digital não resolve o problema de segurança sozinho. O ponto cego da maioria dos escritórios e departamentos jurídicos não é a emissão, é a gestão: certificado A1 compartilhado por WhatsApp entre sócios, token físico circulando pela mesa, senha anotada em bloco de notas.

Os riscos reais desse modelo:

• Acesso indevido: qualquer pessoa com o certificado em mãos pode assinar documentos, acessar o e-CAC ou consultar o Imposto de Renda do titular, muitas vezes sem que o titular saiba que isso aconteceu.
• Perda de rastreabilidade: sem controle centralizado, é impossível provar quem assinou o quê e quando. Em uma disputa sobre a autoria de um documento, essa lacuna vira o próprio problema jurídico.
• Exposição em auditoria: compartilhamento informal é o tipo de prática que uma auditoria de LGPD ou de compliance identifica primeiro, e que é difícil de justificar depois do fato.
• Dependência de pessoas: quando quem “cuida do certificado” sai de férias, muda de área ou deixa a empresa, a operação trava até alguém reencontrar o arquivo ou o token.

A forma de eliminar esses riscos é centralizar: um único ambiente onde o certificado fica protegido, o acesso é concedido por usuário, sistema, horário e IP, e cada ação fica registrada em uma trilha de auditoria que não depende de ninguém lembrar depois o que aconteceu.

Como escolher uma plataforma de gestão de certificados digitais

Ao avaliar uma plataforma de gestão de certificados digitais, os critérios que realmente importam são:

• Segurança do armazenamento, sem exigir instalação nas máquinas dos usuários
• Controle de acesso granular, por usuário, sistema, horário e IP
• Trilha de auditoria imutável, com registro completo de cada acesso
• Conformidade com a LGPD e normas específicas do setor, como a Portaria 140/2024 do CNJ
• Integração nativa com os sistemas que a operação já usa: PJe, e-Proc, Gov.br, Receita Federal

O Whom.doc9 é o primeiro gerenciador de certificados digitais em nuvem do Brasil, com mais de 100 mil usuários ativos, integração nativa a mais de 1.500 sistemas jurídicos e administrativos, e 4 anos de operação sem nenhum incidente de segurança registrado.

Perguntas frequentes sobre certificado digital

Gestão segura do certificado, do escritório à empresa

O certificado digital só cumpre a promessa de segurança e agilidade quando a gestão em volta dele acompanha. Isso vale para quem assina uma petição hoje e para quem administra dezenas de certificados de uma operação inteira. Para aprofundar o tema no nível da empresa, veja nosso guia de gestão de certificados digitais.

Conheça o Whom.doc9 e agende uma demonstração

---

Artigos relacionados

• Compartilhamento de certificado digital: como fazer com segurança
• Certificado digital A1: como usar com segurança e sem perder o controle de acessos
• Assinatura com certificado digital: por que usar o Whom.doc9?