Para emitir Nota Fiscal de Serviço Eletrônica (NFS-e), prestadores de serviço precisam de um certificado digital e-CNPJ — tipo A1 (arquivo no computador) ou A3 (token físico) — emitido por uma Autoridade Certificadora credenciada pela ICP-Brasil. Sem esse certificado, a maioria dos municípios brasileiros bloqueia o acesso ao portal de emissão de NFS-e. A S&E Soluções Digitais emite e-CNPJ A1 e A3 com validade de 1 a 3 anos para empresas de todos os portes.

O que é o certificado digital para NFS-e e por que ele é obrigatório

O certificado digital e-CNPJ funciona como a assinatura eletrônica jurídica da sua empresa. Quando você acessa o portal de NFS-e da prefeitura e emite uma nota, é esse certificado que garante ao sistema municipal que a solicitação partiu de um CNPJ legítimo, autenticado e com validade legal perante a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira).

Em termos práticos, o e-CNPJ criptografa e assina digitalmente cada nota emitida, tornando o documento juridicamente equivalente a uma assinatura física com reconhecimento em cartório — só que em segundos e sem sair do escritório. Sem um e-CNPJ válido, o portal de NFS-e simplesmente não libera a emissão.

Como a NFS-e funciona e onde o certificado entra no processo

A Nota Fiscal de Serviço Eletrônica (NFS-e) é um documento fiscal digital regulamentado pelo Decreto Municipal de cada cidade, com base nas diretrizes da Associação Brasileira das Secretarias de Finanças das Capitais (ABRASF). O fluxo de emissão funciona assim:

O prestador acessa o portal de NFS-e da prefeitura do seu município.
O sistema solicita autenticação — na maioria das cidades, via certificado digital e-CNPJ.
O prestador preenche os dados do serviço prestado, valor e tomador.
O certificado assina digitalmente o documento, gerando o XML da nota com validade jurídica.
O portal da prefeitura valida e autoriza a NFS-e, disponibilizando o PDF para envio ao cliente.

O certificado digital entra exatamente na etapa 2 e na etapa 4: sem ele, você não entra no sistema e, mesmo que entrasse, a nota não teria assinatura válida.

Quais municípios exigem certificado digital para emitir NFS-e

A exigência varia por município, mas a tendência nacional é de obrigatoriedade crescente. Capitais como São Paulo, Rio de Janeiro, Belo Horizonte, Curitiba, Porto Alegre e Fortaleza já exigem e-CNPJ para todos os prestadores, exceto MEIs em algumas categorias. Municípios de médio porte com mais de 50.000 habitantes também adotaram o sistema em larga escala após a publicação da Nota Técnica ABRASF versão 2.04, que padronizou a autenticação por certificado ICP-Brasil.

Mesmo em cidades que ainda aceitam login e senha para MEIs, a migração para autenticação por certificado está em curso. Verificar a legislação municipal antes de iniciar as atividades como prestador de serviço evita bloqueios inesperados na emissão.

O que acontece se você tentar emitir NFS-e sem certificado válido

As consequências são imediatas e podem se acumular ao longo do tempo. No curto prazo, o portal rejeita o acesso ou a nota com mensagem de erro de autenticação. No médio prazo, a empresa fica impossibilitada de emitir notas, o que impede o recebimento de pagamentos de tomadores que exigem NFS-e para liberar o pagamento — situação comum em contratos com empresas de médio e grande porte e com órgãos públicos. Em contratos com a administração pública, a falta de NFS-e pode caracterizar inadimplência contratual. Além disso, a ausência de notas emitidas pode gerar inconsistências no cruzamento de dados da Receita Federal, atraindo fiscalização.

e-CNPJ A1 ou A3: qual escolher para emitir nota fiscal de serviço

O e-CNPJ A1 é gerado e armazenado como um arquivo no computador ou servidor da empresa, enquanto o e-CNPJ A3 fica gravado em um token USB ou cartão inteligente (smartcard) físico. Para emissão de NFS-e, ambos funcionam tecnicamente — a escolha depende do perfil operacional do prestador de serviço.

Se você emite notas sempre do mesmo computador fixo no escritório, o A1 é mais prático e tem custo menor. Se você trabalha de locais diferentes, usa mais de um computador ou precisa que um contador acesse o sistema remotamente, o A3 oferece mais flexibilidade com o hardware em mãos.

Características e vantagens do e-CNPJ A1 para prestadores de serviço

O e-CNPJ A1 é entregue como um arquivo .pfx (ou .p12) que você instala diretamente no navegador ou no sistema operacional. Não exige nenhum hardware adicional — basta o computador e o arquivo. Para prestadores de serviço que operam em escritório fixo, essa é a solução mais ágil: após a instalação, o acesso ao portal de NFS-e é imediato, sem necessidade de plugar nenhum dispositivo.

Outra vantagem relevante é a possibilidade de fazer backup do arquivo em local seguro (HD externo criptografado, por exemplo), o que facilita a recuperação em caso de formatação do computador. Atenção: o backup serve para recuperação, não para uso simultâneo em múltiplas máquinas — isso viola as regras da ICP-Brasil.

Características e vantagens do e-CNPJ A3 para prestadores de serviço

O e-CNPJ A3 armazena as chaves criptográficas dentro de um chip seguro no token ou cartão, e essas chaves nunca saem do hardware. Isso significa que, mesmo que o token seja conectado a um computador desconhecido, a chave privada não pode ser copiada ou extraída — o nível de segurança é significativamente maior que o A1.

Para prestadores que se deslocam para diferentes clientes, escritórios ou que compartilham o acesso com um contador externo, o A3 é a escolha natural: basta levar o token, conectar ao computador disponível, instalar o driver (geralmente fornecido pela Autoridade Certificadora) e o certificado está disponível para uso. A validade máxima do A3 também chega a 3 anos, igual ao A1.

Qual formato é mais recomendado para MEI, ME e empresas de médio porte

MEI e Microempresa (ME) com operação em local fixo: o e-CNPJ A1 atende plenamente e tem custo de aquisição menor, tornando-o a escolha mais eficiente para quem está começando ou tem volume moderado de notas. Empresas de médio porte, escritórios contábeis e prestadores que operam em múltiplos locais: o e-CNPJ A3 é mais adequado pela portabilidade e pelo nível de segurança exigido em operações de maior volume e exposição fiscal.

Característica	e-CNPJ A1	e-CNPJ A3
Formato de armazenamento	Arquivo digital (.pfx/.p12) no computador	Chip criptográfico em token USB ou cartão
Portabilidade	Baixa — vinculado ao dispositivo onde foi instalado	Alta — funciona em qualquer computador com o hardware conectado
Validade máxima	1, 2 ou 3 anos	1, 2 ou 3 anos
Custo médio	Menor (sem hardware adicional)	Maior (inclui token ou cartão + leitora)
Facilidade de uso para NFS-e	Muito fácil — instalado no navegador, sem hardware	Fácil — requer conexão do token e driver instalado
Nível de segurança	Alto (protegido por senha)	Muito alto (chave privada nunca sai do chip)
Necessidade de driver/hardware	Não	Sim (driver do token e leitora, se cartão)
Indicação por porte	MEI, ME, prestadores com local fixo	ME, EPP, médio porte, operações em múltiplos locais
Uso simultâneo em mais de um computador	Não permitido pela ICP-Brasil	Sim, desde que o token esteja fisicamente presente

Passo a passo: como obter o certificado digital e começar a emitir NFS-e

O processo de emissão do e-CNPJ envolve quatro etapas principais: escolher o tipo de certificado (A1 ou A3), reunir a documentação, passar pela validação de identidade e, após a emissão, instalar o certificado e cadastrá-lo no portal de NFS-e da sua prefeitura. Com validação por videoconferência, o e-CNPJ A1 pode ser emitido no mesmo dia.

O tempo total, da solicitação até a primeira NFS-e emitida, costuma ser de menos de 2 horas para quem já tem a documentação em mãos e opta pela validação remota.

Documentos necessários para emitir o e-CNPJ (pessoa jurídica)

Para emitir o e-CNPJ, a empresa precisa apresentar:

CNPJ ativo no Cadastro Nacional da Pessoa Jurídica (Receita Federal)
Contrato Social ou Requerimento de Empresário (MEI: Certificado MEI) — documento constitutivo da empresa
Documento de identidade com foto do responsável legal (RG, CNH ou passaporte)
CPF do responsável legal — deve constar no quadro societário ou como administrador no contrato social
Comprovante de endereço da empresa (conta de luz, água ou telefone em nome do CNPJ, com data de até 90 dias)

Empresas com mais de um sócio devem apresentar o contrato social atualizado com a última alteração registrada na Junta Comercial ou Cartório. Para sociedades simples (como clínicas e escritórios de advocacia), o registro no órgão de classe competente pode ser solicitado.

Validação presencial versus videoconferência: o que é aceito em 2024

Desde 2020, o ITI (Instituto de Tecnologia da Informação) regulamentou a validação de identidade por videoconferência para emissão de certificados ICP-Brasil, modalidade que permanece válida e amplamente aceita em 2024. Na prática, você agenda uma chamada de vídeo com um agente de registro da Autoridade Certificadora, apresenta os documentos originais na câmera e realiza a validação sem sair de casa ou do escritório.

A validação presencial continua disponível nos pontos de atendimento credenciados e é obrigatória apenas para casos específicos, como certificados emitidos para representantes legais de empresas estrangeiras. Para a grande maioria dos prestadores de serviço brasileiros, a videoconferência é suficiente e mais ágil.

Como cadastrar o certificado digital no portal de NFS-e do seu município

Após a emissão, o processo de cadastro no portal municipal varia por cidade, mas segue um padrão geral:

Instale o certificado no computador (para A1, importe o arquivo .pfx no Gerenciador de Certificados do Windows ou no Keychain do Mac; para A3, instale o driver do token).
Acesse o portal de NFS-e da prefeitura do seu município pelo navegador — recomenda-se o Google Chrome ou Mozilla Firefox, que têm melhor compatibilidade com certificados ICP-Brasil.
Selecione a opção de login por certificado digital. O navegador apresentará uma janela pedindo para escolher o certificado instalado — selecione o e-CNPJ correspondente ao CNPJ da empresa.
Complete o cadastro inicial no portal, se for o primeiro acesso — alguns municípios pedem dados complementares como inscrição municipal e atividade econômica (CNAE).
Emita sua primeira NFS-e preenchendo os dados do serviço, alíquota de ISS e dados do tomador.

O processo de instalação e cadastro leva, em média, 30 minutos para quem segue as instruções da Autoridade Certificadora. Caso encontre dificuldades técnicas, o suporte da empresa emissora do certificado pode orientar remotamente.

Prazo de validade e quando renovar para não perder o acesso à emissão

O e-CNPJ pode ser emitido com validade de 1, 2 ou 3 anos. Após o vencimento, o acesso ao portal de NFS-e é bloqueado imediatamente — não há período de carência. Por isso, recomenda-se iniciar o processo de renovação com pelo menos 30 dias de antecedência. Muitas Autoridades Certificadoras enviam alertas por e-mail a partir de 60 dias antes do vencimento, mas é prudente marcar a data no calendário da empresa assim que o certificado for emitido.

Erros comuns de prestadores de serviço ao usar certificado digital para NFS-e

A maioria dos problemas na emissão de NFS-e com certificado digital não é técnica — é conceitual. Os três erros mais frequentes são: usar o e-CPF (certificado de pessoa física) no lugar do e-CNPJ, deixar o certificado vencer sem renovação antecipada e instalar o A1 em mais de um computador. Cada um desses erros tem consequências fiscais e operacionais diretas.

e-CPF versus e-CNPJ: por que usar o certificado errado rejeita a nota

O e-CPF identifica o indivíduo perante a Receita Federal e outros órgãos. O e-CNPJ identifica a empresa. Quando o portal de NFS-e solicita autenticação, ele valida o CNPJ do prestador — se você apresentar um e-CPF, o sistema reconhece uma pessoa física onde esperava uma pessoa jurídica e rejeita o acesso ou a assinatura da nota.

Esse erro é especialmente comum entre profissionais autônomos que se tornaram MEI ou ME recentemente e já tinham um e-CPF. Ter um e-CPF não substitui o e-CNPJ para fins de emissão de NFS-e: são documentos distintos, com finalidades distintas, e ambos podem coexistir — mas cada um serve ao seu propósito.

Certificado vencido: impacto fiscal e como regularizar rapidamente

Um certificado vencido não é apenas um inconveniente operacional — pode gerar problemas fiscais sérios. Se você tem contratos que exigem emissão mensal de NFS-e e o certificado vence no meio do mês, as notas daquele período ficam represadas. Tomadores que exigem NFS-e para liberar pagamento podem atrasar repasses, afetando o fluxo de caixa da empresa.

Para regularizar rapidamente, o caminho é solicitar a renovação do e-CNPJ imediatamente. Com validação por videoconferência, é possível ter o novo certificado no mesmo dia. Não existe "reativação" de certificado vencido — é necessário emitir um novo, mesmo que o anterior tenha vencido há apenas um dia. Por isso, a renovação preventiva é sempre a melhor estratégia.

Problemas de instalação e configuração do certificado A1 no Windows e Mac

No Windows, o erro mais comum é importar o arquivo .pfx sem marcar a opção "Marcar esta chave como exportável" — o que impede o backup futuro do certificado. Outro problema frequente é o conflito com versões antigas do Java, ainda exigidas por alguns portais municipais mais antigos. A solução é manter o Java atualizado e, se necessário, configurar exceções de segurança no Painel de Controle do Java.

No Mac, o certificado deve ser importado no Keychain Access (Acesso às Chaves) com a opção "login" selecionada — não "Sistema". Portais que usam applets Java podem ter compatibilidade limitada com macOS mais recentes (Monterey, Ventura, Sonoma), sendo necessário usar o certificado via navegador com extensão específica ou optar por uma máquina virtual Windows para acessar portais mais antigos. Sempre verifique os requisitos técnicos do portal de NFS-e do seu município antes de instalar o certificado.

Resumo

O certificado digital e-CNPJ — e não o e-CPF — é o documento exigido pela quase totalidade dos municípios brasileiros para autenticar a emissão de NFS-e no portal da prefeitura.
O e-CNPJ A1 (arquivo) é ideal para prestadores que emitem notas de um computador fixo; o A3 (token/cartão) convém a quem precisa assinar de diferentes dispositivos ou locais.
Segundo o ITI (Instituto de Tecnologia da Informação), todo certificado ICP-Brasil tem validade máxima de 3 anos — renove antes do vencimento para evitar bloqueio imediato na emissão de NFS-e.
MEIs que faturam acima do limite anual de R$ 81.000 e migram para ME passam a ser obrigados a usar e-CNPJ para emitir NFS-e na maioria das prefeituras.
Instalar o certificado A1 em mais de um computador simultaneamente viola os termos da ICP-Brasil e pode invalidar as assinaturas das notas emitidas.
A S&E Soluções Digitais emite e-CNPJ A1 e A3 com suporte técnico para instalação e cadastro no portal de NFS-e do seu município.

Para emitir ou renovar seu e-CNPJ com rapidez e segurança, conte com a S&E Soluções Digitais. Somos credenciados ICP-Brasil e atendemos todo o Brasil com agilidade — da emissão ao suporte técnico de instalação no portal de NFS-e do seu município. Confira nossos planos e emita hoje mesmo.

Perguntas Frequentes sobre Certificado Digital para Nota Fiscal de Serviço

MEI precisa de certificado digital para emitir nota fiscal de serviço?

Depende do município: muitas prefeituras permitem que o MEI emita NFS-e com login e senha no portal, sem certificado digital. Porém, ao migrar para ME ou ao atingir o limite de faturamento anual de R$ 81.000, o e-CNPJ passa a ser obrigatório na maioria das prefeituras brasileiras.

Posso usar meu e-CPF pessoal para emitir NFS-e da minha empresa?

Não. O e-CPF identifica a pessoa física, enquanto a NFS-e deve ser assinada com o e-CNPJ, que representa juridicamente a empresa emissora. Usar e-CPF gera rejeição da nota nos portais municipais, pois o sistema valida o CNPJ do prestador — não o CPF do sócio.

Qual a validade do certificado digital e-CNPJ para NFS-e?

O e-CNPJ pode ser emitido com validade de 1, 2 ou 3 anos, conforme o plano escolhido. Após o vencimento, o acesso ao portal de NFS-e é bloqueado imediatamente — não há carência — e um novo certificado precisa ser emitido para retomar a emissão de notas.

Quanto tempo leva para obter o certificado digital e já emitir NFS-e?

Com validação por videoconferência, o e-CNPJ A1 pode ser emitido no mesmo dia da solicitação, desde que a documentação esteja completa. Após a emissão, instalar o certificado e cadastrá-lo no portal da prefeitura leva em média 30 minutos — ou seja, é possível emitir a primeira NFS-e no mesmo dia em que o processo é iniciado.

O certificado digital serve apenas para NFS-e ou tem outros usos?

O e-CNPJ vai muito além da NFS-e: ele permite emitir NF-e (notas de produtos), acessar o e-CAC da Receita Federal, enviar obrigações no eSocial e SPED, assinar contratos eletrônicos e acessar sistemas do SEFAZ estadual. Em outras palavras, um único certificado centraliza toda a vida fiscal digital da sua empresa.

É possível usar o mesmo e-CNPJ para emitir NFS-e em mais de um município?

Sim. O e-CNPJ é vinculado ao CNPJ da empresa, não ao município. Se sua empresa presta serviços e emite notas em mais de uma cidade, o mesmo certificado pode ser cadastrado nos portais de diferentes prefeituras — desde que o CNPJ esteja regularizado e com inscrição municipal ativa em cada um desses municípios.