Nada para instalar
Sem driver de token, sem arquivo para importar, sem reinstalação toda vez que o sistema operacional atualiza.
A chave fica guardada na infraestrutura da Autoridade Certificadora credenciada ICP-Brasil e você libera cada assinatura pelo aplicativo no celular. Serve para quem assina de lugares diferentes e não quer depender de um computador específico.
Onde termina o nosso trabalho
Sem driver de token, sem arquivo para importar, sem reinstalação toda vez que o sistema operacional atualiza.
Computador do escritório, notebook de casa, celular. A liberação é feita no aplicativo, com autenticação.
Não existe token para esquecer na gaveta nem cartão para quebrar.
Quem assina muito documento ou automatiza emissão costuma preferir este formato.
Em compensação, você depende de internet e de confiar na infraestrutura que guarda a sua chave. Sem sinal, não assina. Se essa dependência incomoda, o A1 ou o A3 podem ser a escolha melhor, e vamos dizer isso.
| Comparação | Em nuvem | A1, arquivo | A3, token |
|---|---|---|---|
| Onde fica a chave | Servidor da Autoridade Certificadora | Computador ou servidor seu | Dispositivo físico com você |
| Instalação | Nenhuma | Importar o arquivo | Driver do dispositivo |
| Uso no celular | Sim | Sim | Normalmente não |
| Vários computadores | Sim | Dentro das regras de instalação | Um por vez, com o dispositivo |
| Depende de internet | Sim | Só para o serviço que você usa | Só para o serviço que você usa |
| Risco de perder a mídia | Não existe mídia | Perder o arquivo e a cópia | Perder ou bloquear o dispositivo |
| macOS e Linux | Costuma ser o formato mais tranquilo | Funciona, com atenção ao repositório de certificados | É onde mais aparece problema de driver |
Quando não vale a pena: operação fixa, em um único computador, com internet instável e emissor de nota que já funciona bem com arquivo. Nesse caso, o A1 resolve com menos mudança de rotina.
O certificado em nuvem dentro da ICP-Brasil segue as mesmas regras de emissão dos demais formatos e tem a mesma validade jurídica. A chave privada fica em módulo criptográfico sob controle da Autoridade Certificadora credenciada, e cada assinatura exige autenticação sua no aplicativo.
A rotina de uso é o que decide o formato, não a sigla.
Com a genteSe outro formato servir melhor, dizemos isso antes de você pagar.
Com a genteProtocolo aberto não é certificado emitido.
Com a genteConduzida pela Autoridade Certificadora credenciada, com agendamento acompanhado por nós.
Na Autoridade Certificadora credenciadaO certificado é emitido dentro da cadeia ICP-Brasil.
Na Autoridade Certificadora credenciadaFicamos com você até a primeira assinatura sair.
Com a genteNo uso comum, sim. Você autentica no aplicativo do celular e assina pelo navegador ou pelo sistema compatível.
É preciso reativar o aplicativo no aparelho novo, seguindo o procedimento da Autoridade Certificadora. Ajudamos nessa passagem.
Depende do emissor aceitar certificado em nuvem. Conferimos com você antes da compra, porque é a dúvida que mais gera frustração neste formato.
Sim. O formato muda a guarda da chave, não o valor jurídico do certificado ICP-Brasil.
Perde o uso enquanto estiver sem conexão. O certificado continua válido.
Não. Nós não temos acesso a chave, senha, PIN ou arquivo de certificado em nenhum momento.
Respondemos pelo WhatsApp dizendo se o seu sistema aceita certificado em nuvem e qual o caminho de validação.
Cinco campos. Respondemos pelo WhatsApp dizendo se o seu sistema aceita certificado em nuvem e qual o caminho de validação.