Selo Eletrônico substituirá A1 e A3: guia completo para empresas

O governo federal iniciou a maior reestruturação da certificação digital brasileira desde a criação da ICP-Brasil, em 2001. Até 2 de março de 2029, os certificados A1 e A3 de pessoa jurídica deixam de existir e dão lugar ao Selo Eletrônico. Neste guia, explicamos o que muda, os prazos oficiais e como preparar a operação fiscal e os sistemas da sua empresa.

O Selo Eletrônico (SE) é o novo tipo de certificado digital criado pela Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024, para substituir os certificados A1 e A3 de pessoa jurídica. Ele garante a origem e a integridade de documentos eletrônicos emitidos por empresas (como notas fiscais e obrigações acessórias) funcionando como um carimbo digital corporativo. A partir de 2 de março de 2029, com a expiração da cadeia V5, certificados de assinatura A3 e A4 serão exclusivos de pessoas físicas, e toda pessoa jurídica deverá operar com o Selo Eletrônico.

Antes de avançar, um esclarecimento de nomenclatura que evita confusão: o mercado tem chamado a novidade de "selo digital do gov.br", mas o termo oficial na regulamentação é Selo Eletrônico, definido pelo Comitê Gestor da ICP-Brasil, a estrutura vinculada à Casa Civil da Presidência da República e operacionalizada pelo Instituto Nacional de Tecnologia da Informação (ITI). Não se trata dos níveis bronze, prata e ouro da conta gov.br, que continuam existindo para autenticação de pessoas físicas em serviços públicos. São instrumentos diferentes, com finalidades diferentes.

Por que o governo está extinguindo o A1 e o A3 para empresas

A justificativa central do ITI é segurança. O certificado A1 é um arquivo digital armazenado no computador ou servidor da empresa. Em quinze anos de ICP-Brasil, modelos de baixa adesão como A2, S1, S2, S3 e S4 somaram apenas 782 certificados emitidos, enquanto o A1 se tornou o padrão de fato das integrações fiscais automatizadas justamente pela facilidade de instalação em servidores.

A modernização também busca alinhamento internacional. A nova arquitetura da ICP-Brasil segue a lógica do regulamento europeu eIDAS, que há anos separa dois conceitos que o Brasil sempre tratou como um só:

• Assinatura eletrônica é manifestação de vontade. Quem assina é sempre uma pessoa física, um diretor que firma um contrato, um contador que transmite uma declaração em nome próprio.
• Selo eletrônico é atestado de origem e integridade. Quem sela é a organização, a empresa que emite uma NF-e, o sistema que transmite uma obrigação acessória de forma automatizada.

Essa separação tem consequência jurídica expressa na norma: o artigo 4º da Resolução nº 211 veda o uso do Selo Eletrônico como manifestação de vontade da pessoa jurídica. Em outras palavras, o selo autentica o que a empresa emite; não substitui a assinatura de quem decide. Contratos, procurações e atos societários continuarão exigindo assinatura de pessoa física com certificado A3 ou A4.

O que é o Selo Eletrônico e como ele funciona

O Selo Eletrônico é um certificado digital emitido exclusivamente para pessoas jurídicas. entidades com CNPJ. Ele opera como qualquer certificado ICP-Brasil: um par de chaves criptográficas em que a chave privada gera uma assinatura digital única sobre o documento eletrônico, permitindo que qualquer parte verifique origem e integridade.

Após consulta pública em que cerca de 90% das manifestações se opuseram à extinção pura e simples do A1 para empresas, o ITI flexibilizou o desenho original, que previa o selo apenas em hardware e definiu duas modalidades:

• SE-S (Selo Eletrônico em Software): a chave privada é armazenada em arquivo, no modelo operacional mais próximo do atual A1. É a modalidade que preserva a compatibilidade com integrações automatizadas de emissão de documentos fiscais em servidores e ERPs.
• SE-H (Selo Eletrônico em Hardware): a chave privada fica protegida em dispositivo criptográfico, como token, cartão, HSM local ou HSM remoto em nuvem operado por Prestador de Serviço de Confiança (PSC) credenciado. É o modelo análogo ao A3, com camada adicional de proteção contra cópia da chave.

Para operações de alto volume, como a emissão contínua de NF-e por um ERP, a tendência de mercado é a adoção do SE-H em nuvem via HSM, que combina automação com a impossibilidade de extração da chave privada. É o desenho que resolve, na arquitetura, a vulnerabilidade que motivou toda a reforma.

Cronograma oficial: as datas que sua empresa precisa registrar

A transição é gradual e já está em curso. Estes são os marcos definidos pela Resolução nº 211 e pelos atos complementares do ITI:

O próprio regulador estabeleceu metas de adesão progressiva ao Selo Eletrônico: pelo menos 10% do mercado em 2026, 30% em 2027, 80% em 2028 e 100% até dezembro de 2029. A leitura é direta: quem tratar a migração como pauta de 2028 estará no último vagão de uma fila que inclui todas as empresas emissoras de documentos fiscais do país.

Uma observação de precisão que evita decisões precipitadas: o certificado A1 não acaba em 2026. Certificados A1 emitidos na cadeia V5 continuam válidos e podem ser renovados até a expiração da cadeia, em 2 de março de 2029. O que existe em 2026 são restrições de emissão em cadeias específicas e o fim do e-CNPJ A3 de 3 anos. O prazo final é 2029, mas o custo de esperar por ele é concentrar em poucos meses uma adaptação que envolve sistemas, contratos e processos.

Impactos práticos: fiscal, TI e jurídico

A extinção do certificado de PJ não é um evento de cartório. Ela atravessa três frentes da operação de qualquer empresa que emite documentos fiscais eletrônicos.

1. Operação fiscal

Todo o ciclo de documentos fiscais eletrônicos — NF-e, NFS-e, CT-e, MDF-e — e a transmissão de obrigações acessórias ao SPED dependem hoje, majoritariamente, de certificados A1 instalados em servidores. Cada um desses fluxos precisará ser reapontado para o Selo Eletrônico dentro da janela de transição. E o momento não é trivial: a migração da certificação digital corre em paralelo à implantação da Reforma Tributária, com o período de transição para CBS e IBS começando em 2026. As duas agendas disputam a mesma equipe fiscal e a mesma fila de atualizações de sistema.

2. Tecnologia e sistemas

Para as equipes de TI, a pergunta central é: onde a chave privada da empresa está armazenada e quais sistemas a consomem? ERPs, middlewares de emissão fiscal, integrações bancárias, robôs de RPA e conectores com órgãos públicos precisarão suportar a nova cadeia V12 e os novos perfis de certificado. Contratos com Autoridades Certificadoras firmados sob a premissa de renovação trienal do A3 precisarão ser revistos, a validade máxima caiu para 2 anos. E a decisão de arquitetura entre SE-S e SE-H (local ou em nuvem) define o perfil de risco da empresa pelos próximos anos.

3. Governança e jurídico

A vedação do uso do selo como manifestação de vontade obriga as empresas a mapear onde hoje o e-CNPJ é usado, na prática, como assinatura da companhia. Esses atos migrarão para a assinatura de pessoas físicas com poderes de representação, o que exige revisitar alçadas, procurações e a gestão de certificados individuais de diretores e procuradores. É uma mudança de governança, não apenas de tecnologia.

Como preparar a migração: um roteiro em cinco movimentos

Nossa recomendação para empresas que operam com ERP e emissão fiscal em volume segue uma sequência lógica:

1. Inventário de certificados. Levante todos os certificados de PJ ativos na organização: tipo (A1/A3), cadeia de emissão, validade, onde estão instalados e quais sistemas os consomem. Empresas de médio porte tipicamente descobrem certificados em servidores esquecidos, cada um deles é um ponto de falha na transição.
2. Mapa de dependências. Para cada certificado, documente os fluxos que dele dependem: emissão de NF-e, transmissão de SPED, integrações com prefeituras, assinatura de arquivos bancários. Esse mapa define a ordem e o risco de cada migração.
3. Decisão de arquitetura. Defina, com critérios de segurança e volume, a modalidade de Selo Eletrônico para cada caso de uso: SE-S para compatibilidade imediata, SE-H (idealmente via HSM em nuvem) para os fluxos críticos de alto volume. Envolva a Autoridade Certificadora e o responsável pelo VSat ERP nessa decisão — a compatibilidade do sistema com a cadeia V12 é pré-requisito.
4. Separação entre selo e assinatura. Classifique os atos da empresa entre "atestado de origem" (migram para o selo) e "manifestação de vontade" (migram para assinatura de pessoa física A3/A4). Atualize procurações e alçadas antes que a vedação do artigo 4º gere questionamento sobre a validade de um ato relevante.
5. Calendário próprio, anterior ao calendário legal. Estabeleça a meta interna de operar com Selo Eletrônico nos fluxos fiscais críticos com folga em relação a 2029, idealmente ao longo de 2027, quando o mercado ainda terá capacidade de atendimento nas ACs e os fornecedores de software já terão maturidade na nova cadeia. Prazos regulatórios cumpridos na véspera custam mais caro: em consultoria, em indisponibilidade e em risco fiscal.

O papel do ERP nessa transição

A certificação digital é invisível quando funciona e paralisante quando falha. Um certificado expirado ou incompatível não gera um alerta amigável, ele simplesmente interrompe a emissão de notas e a transmissão de obrigações, com efeito imediato sobre faturamento e conformidade.

Por isso, a migração para o Selo Eletrônico é, na essência, um projeto de continuidade operacional. Empresas cujos sistemas de gestão centralizam o consumo de certificados, em vez de espalhá-los máquinas locais e integrações avulsas, atravessam transições regulatórias como esta com ordens de grandeza menos risco. É o mesmo princípio para a Reforma Tributária: quem estrutura a operação sobre uma plataforma que absorve a mudança regulatória transforma obrigação em vantagem competitiva. Quem não estrutura, administra crises.

Na Areco, acompanhamos a regulamentação da ICP-Brasil e preparamos nossas plataformas para a cadeia V12 e para o Selo Eletrônico dentro dos prazos oficiais, para que a mudança chegue aos nossos clientes como atualização.

Perguntas frequentes sobre o Selo Eletrônico e o fim do A1

• O certificado A1 vai acabar? Sim, para pessoas jurídicas. A descontinuação definitiva ocorre em 2 de março de 2029, com a expiração da cadeia V5. Até lá, certificados A1 já emitidos permanecem válidos e podem ser renovados. A data de 31/12/2026 refere-se apenas ao fim da emissão de A1 e A3 na cadeia V10, para aplicações específicas.

• Quem é obrigado a usar o Selo Eletrônico? Toda pessoa jurídica que hoje utiliza certificado digital de CNPJ (A1 ou A3) para emitir documentos fiscais eletrônicos, transmitir obrigações acessórias ou autenticar documentos em nome da empresa. A adesão é progressiva, com obrigatoriedade plena a partir de março de 2029.

• Selo Eletrônico serve para assinar contratos? Não. A Resolução nº 211 veda expressamente o uso do selo como manifestação de vontade da pessoa jurídica. Contratos e demais atos de vontade devem ser assinados por pessoas físicas com poderes de representação, usando certificados A3 ou A4.

• Qual a diferença entre SE-S e SE-H? O SE-S armazena a chave em software (arquivo), no modelo operacional do atual A1. O SE-H armazena a chave em hardware criptográfico — token, cartão ou HSM local/nuvem — no modelo do A3, com proteção contra cópia da chave privada.

• O que muda para pessoas físicas? Nada de imediato. Certificados A3 e A4 continuam disponíveis para pessoas físicas e, após 2029, tornam-se exclusivos delas. Os níveis da conta gov.br (bronze, prata, ouro) também não se alteram por essa resolução.

• A emissão de NF-e vai mudar? O documento fiscal em si não muda; muda o certificado que o autentica. Sistemas emissores precisarão consumir o Selo Eletrônico na cadeia V12 no lugar do e-CNPJ A1/A3. A adequação é responsabilidade conjunta da empresa, da Autoridade Certificadora e do fornecedor do software de gestão.

• Ainda dá para emitir e-CNPJ A3 de 3 anos? Não. O prazo encerrou em 28 de fevereiro de 2026. Novos certificados A3 de pessoa jurídica são emitidos com validade máxima de 2 anos, e somente até o fim da janela de transição.

• "Selo digital" e "Selo Eletrônico" são a mesma coisa? O termo oficial da regulamentação é Selo Eletrônico (SE). "Selo digital" é a forma como parte do mercado se refere à novidade, mas não consta na Resolução nº 211. Ao contratar, verifique se a Autoridade Certificadora oferece o certificado do tipo SE-S ou SE-H na cadeia V12.

Fontes e referências normativas

• Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024 — Comitê Gestor da ICP-Brasil (DOU de 04/11/2024)
• Instrução Normativa ITI nº 29 — credenciamento simplificado e implementação da cadeia V12
• Perguntas frequentes sobre certificação digital — Instituto Nacional de Tecnologia da Informação (ITI/gov.br)
• Consulta Pública ITI nº 01/2024 — Modernização da ICP-Brasil