ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o conjunto de normas, autoridades e tecnologias criado pelo governo federal para garantir a autenticidade e a validade jurídica de documentos e assinaturas digitais no Brasil. Todo certificado digital com valor legal — como e-CPF e e-CNPJ — só é reconhecido pela Receita Federal, SEFAZ e tribunais porque foi emitido dentro da cadeia ICP-Brasil, regulada pelo ITI (Instituto Nacional de Tecnologia da Informação). Se você já se perguntou por que o seu certificado digital "funciona" para assinar uma nota fiscal ou acessar o e-CAC, a resposta está nessa infraestrutura.

O que é ICP-Brasil e por que ela existe

A ICP-Brasil é a hierarquia oficial de certificação digital brasileira, instituída pela Medida Provisória 2.200-2, de 24 de agosto de 2001. Ela confere validade jurídica plena a assinaturas e documentos eletrônicos, equiparando-os, em muitos casos, a documentos assinados de próprio punho perante a lei. Sem ela, qualquer arquivo digital poderia ser forjado sem que houvesse mecanismo confiável para provar a autoria.

Em termos práticos, a ICP-Brasil resolve um problema fundamental do mundo digital: como provar que você é você em um ambiente onde não há contato físico? Antes de sua criação, não existia no Brasil um padrão unificado e juridicamente reconhecido para isso. Empresas, cartórios e órgãos públicos operavam com sistemas incompatíveis entre si.

A Medida Provisória 2.200-2 de 2001: o marco legal

A MP 2.200-2/2001 é o alicerce jurídico de toda a certificação digital brasileira. Ela criou formalmente a ICP-Brasil, definiu o ITI como Autoridade Certificadora Raiz e estabeleceu que documentos eletrônicos assinados com certificados ICP-Brasil têm presunção de autoria e integridade — o que significa que, salvo prova em contrário, o signatário não pode negar que assinou o documento.

Esse dispositivo legal é o que faz com que uma NF-e assinada com e-CNPJ tenha o mesmo peso jurídico de uma nota fiscal em papel autenticada em cartório. Vale destacar que a MP 2.200-2 permanece em vigor até hoje, pois foi editada antes da Emenda Constitucional 32/2001 e, por isso, não precisa ser convertida em lei para continuar válida.

Qual problema a ICP-Brasil resolve no dia a dia

Imagine que você recebe um contrato em PDF assinado digitalmente. Como saber se a assinatura é legítima e se o documento não foi alterado depois de assinado? A ICP-Brasil resolve exatamente isso: por meio de criptografia assimétrica e uma cadeia de confiança verificável, qualquer software compatível consegue confirmar — em segundos — que aquela assinatura pertence a uma pessoa real, identificada presencialmente, e que o documento não sofreu nenhuma alteração após a assinatura.

Para o empresário brasileiro, isso se traduz em poder emitir notas fiscais eletrônicas, enviar a SPED, assinar contratos de trabalho digitalmente e acessar sistemas da Receita Federal sem sair do escritório — com a mesma segurança jurídica de um processo presencial.

Como funciona a cadeia de certificação ICP-Brasil

A ICP-Brasil opera em três níveis hierárquicos: o ITI como Autoridade Certificadora Raiz (AC-Raiz), as Autoridades Certificadoras de primeiro e segundo nível (ACs), e as Autoridades de Registro (ARs) que atendem o usuário final. Cada nível valida o nível abaixo, criando uma cadeia de confiança que pode ser verificada de forma independente por qualquer sistema.

Essa estrutura em pirâmide garante que, mesmo que uma AC seja comprometida ou descredenciada, o impacto seja contido — os demais certificados emitidos por outras ACs continuam válidos. É um modelo de segurança descentralizado, mas com controle centralizado pelo ITI.

ITI: a Autoridade Certificadora Raiz (AC-Raiz)

O ITI (Instituto Nacional de Tecnologia da Informação) é uma autarquia federal vinculada à Casa Civil da Presidência da República. Como AC-Raiz, o ITI ocupa o topo da hierarquia ICP-Brasil: ele não emite certificados para usuários finais, mas sim para as Autoridades Certificadoras de primeiro nível. O certificado raiz do ITI é o ponto de ancoragem de toda a cadeia de confiança — se o seu computador ou navegador confia no ITI, ele automaticamente confia em todos os certificados emitidos dentro da cadeia ICP-Brasil.

Além de emitir certificados para as ACs, o ITI também credencia, audita e fiscaliza todas as entidades da cadeia, podendo descredenciar aquelas que não cumprirem os padrões técnicos e de segurança exigidos.

Autoridades Certificadoras (ACs): quem emite seu certificado

As Autoridades Certificadoras (ACs) são entidades credenciadas pelo ITI que têm permissão para emitir certificados digitais ICP-Brasil. Existem ACs de primeiro nível (credenciadas diretamente pelo ITI) e ACs de segundo nível (credenciadas por uma AC de primeiro nível). Exemplos conhecidos incluem a Serasa Experian, a Valid Certificadora e a Soluti.

Cada AC é responsável pela infraestrutura tecnológica de emissão, revogação e renovação dos certificados. Quando um certificado é revogado — por perda, roubo ou comprometimento — a AC publica essa informação em uma Lista de Certificados Revogados (LCR), acessível publicamente, para que qualquer sistema possa verificar se um certificado ainda é válido.

Autoridades de Registro (ARs): onde você é atendido presencialmente

A Autoridade de Registro (AR) é o "balcão" da cadeia ICP-Brasil — é onde você, pessoa física ou jurídica, vai para solicitar a emissão ou renovação do seu certificado digital. A AR não emite o certificado tecnicamente, mas realiza a etapa mais crítica do processo: a validação presencial da identidade do solicitante.

Um agente de registro treinado e credenciado confere seus documentos originais, registra seus dados biométricos (quando aplicável) e autoriza a emissão do certificado pela AC. Esse passo é insubstituível — é ele que garante que o certificado digital realmente pertence à pessoa que diz ser. Empresas como a S&E Soluções Digitais atuam como ARs credenciadas, levando esse atendimento a todo o Brasil.

Como a cadeia de confiança protege seu certificado

A cadeia de confiança funciona assim: o ITI assina o certificado da AC; a AC assina o certificado da AR; a AR valida sua identidade e autoriza a AC a assinar o seu certificado pessoal. Quando alguém recebe um documento assinado com seu certificado, o software verifica essa cadeia de assinaturas até chegar ao ITI — se tudo estiver íntegro, a assinatura é considerada válida.

Qualquer quebra nessa cadeia — um certificado expirado, revogado ou emitido por uma entidade não credenciada — invalida automaticamente a assinatura. Por isso, certificados emitidos fora da ICP-Brasil não têm reconhecimento jurídico para fins fiscais, trabalhistas ou judiciais no Brasil.

Tipos de certificado emitidos dentro da ICP-Brasil

A ICP-Brasil padroniza dois grandes grupos de certificados: os de pessoa física (e-CPF, séries A e S) e os de pessoa jurídica (e-CNPJ, séries A e S), além de certificados para servidores web (SSL/TLS) e assinatura de código de software. Para a grande maioria dos brasileiros, o contato com a ICP-Brasil se dá por meio do e-CPF ou do e-CNPJ.

A padronização dos tipos de certificado é definida nos Documentos de Requisitos para Políticas de Certificado (DRPC) publicados pelo ITI, que especificam os algoritmos criptográficos, os tamanhos de chave, os prazos de validade e os usos permitidos para cada tipo.

Certificados tipo A (Assinatura) vs tipo S (Sigilo)

Os certificados tipo A são usados para autenticação e assinatura digital — são os mais comuns e os que você usa para assinar NF-e, acessar o e-CAC ou enviar obrigações fiscais. Os certificados tipo S são destinados à criptografia de dados (sigilo), usados para proteger comunicações e arquivos sensíveis. Na prática do dia a dia empresarial, quase sempre você vai trabalhar com certificados tipo A.

Diferença entre A1 e A3: armazenamento e segurança

Dentro dos certificados tipo A, a distinção mais importante é entre A1 e A3. O A1 é armazenado como arquivo de software no computador (ou na nuvem), enquanto o A3 é armazenado em um dispositivo de hardware criptográfico — token USB ou cartão inteligente. Essa diferença tem impacto direto na segurança, na portabilidade e no custo. Veja a comparação detalhada na próxima seção.

e-CPF e e-CNPJ: os certificados mais usados por brasileiros

O e-CPF é o certificado digital de pessoa física — é a sua identidade digital, vinculada ao seu CPF. Com ele, você acessa o e-CAC, assina contratos, petições eletrônicas e declarações à Receita Federal. O e-CNPJ é o equivalente para pessoas jurídicas, vinculado ao CNPJ da empresa, e é obrigatório para emissão de NF-e por empresas com faturamento acima de R$ 360.000/ano no regime do Simples Nacional, além de ser exigido para praticamente todas as empresas do Lucro Presumido e Lucro Real.

A1 vs A3: qual certificado ICP-Brasil escolher

O certificado A1 é armazenado em arquivo no computador e tem validade de até 3 anos; o A3 é armazenado em hardware criptográfico (token ou cartão) e pode ter validade de até 5 anos, sendo mais seguro contra cópias indevidas. A escolha entre os dois depende do seu perfil de uso, do nível de segurança exigido e da sua rotina de trabalho.

Nenhum dos dois é "melhor" de forma absoluta — cada um tem vantagens claras para perfis diferentes de usuário. A tabela abaixo resume as principais diferenças:

Característica	Certificado A1	Certificado A3
Armazenamento	Arquivo de software no computador ou nuvem	Token USB ou cartão inteligente (hardware)
Validade máxima	3 anos	5 anos
Segurança contra cópia	Menor — o arquivo pode ser copiado	Alta — a chave privada nunca sai do hardware
Portabilidade	Alta — funciona em qualquer computador com o arquivo	Média — exige o token/cartão físico + leitor
Custo médio	Geralmente mais barato (sem hardware adicional)	Custo maior (inclui token ou cartão + leitora)
Compatibilidade (e-CAC, NF-e)	Total — compatível com todos os sistemas	Total — compatível com todos os sistemas
Uso em múltiplos computadores	Sim, com exportação do arquivo (cuidado com segurança)	Sim, basta conectar o token em qualquer máquina
Ideal para	Profissionais liberais, contadores, home office	Empresas, uso corporativo, alta segurança

Quando o A1 é a melhor escolha

O certificado A1 é ideal para quem precisa de praticidade e trabalha em um ambiente controlado. Se você é contador, advogado ou profissional liberal que usa o certificado principalmente em um único computador ou em uma estação de trabalho fixa, o A1 oferece a mesma validade jurídica do A3 com menos complexidade operacional. A instalação é simples, não exige hardware adicional e o acesso ao e-CAC ou ao sistema de NF-e é imediato.

Outro cenário onde o A1 se destaca é no uso em nuvem: algumas soluções permitem armazenar o certificado A1 em servidores seguros, possibilitando o acesso de qualquer dispositivo com autenticação multifator — uma opção cada vez mais adotada por escritórios contábeis que precisam que múltiplos colaboradores acessem o mesmo certificado.

Quando o A3 faz mais sentido para sua empresa

O A3 é a escolha certa quando a segurança é prioridade máxima. Como a chave privada é gerada e armazenada dentro do chip do token ou cartão e nunca pode ser exportada, o risco de comprometimento é drasticamente menor. Mesmo que o computador seja infectado por malware, o atacante não consegue copiar o certificado — ele precisaria ter o dispositivo físico em mãos.

Para empresas que movimentam grandes volumes de NF-e, assinam contratos de alto valor ou operam em setores regulados (financeiro, saúde, jurídico), o A3 é o padrão recomendado. A validade de até 5 anos também representa economia a longo prazo, diluindo o custo do hardware ao longo do tempo.

Impacto na rotina do contador e do empresário

Para o contador que gerencia dezenas de CNPJs de clientes, o A1 em nuvem pode ser um divisor de águas em produtividade — sem precisar carregar tokens físicos para cada cliente. Já para o empresário que assina contratos de grande valor ou opera em ambientes com alto risco de segurança cibernética, investir no A3 é uma decisão de gestão de risco, não apenas uma preferência técnica. A validade jurídica é idêntica nos dois casos — o que muda é o nível de proteção da chave criptográfica.

Como obter um certificado digital ICP-Brasil

Para emitir um certificado ICP-Brasil, você precisa escolher uma Autoridade de Registro credenciada, passar por validação presencial ou por videoconferência e apresentar documentos originais. O processo leva em média 30 minutos e pode ser agendado com antecedência para evitar filas.

O passo mais importante — e insubstituível — é a validação de identidade. Nenhum certificado ICP-Brasil pode ser emitido sem que um agente de registro credenciado confirme quem você é. Essa etapa é o que diferencia um certificado com validade jurídica de uma simples chave criptográfica sem respaldo legal.

Passo a passo para emitir seu e-CPF ou e-CNPJ

Escolha a Autoridade de Registro: Selecione uma AR credenciada pelo ITI — como a S&E Soluções Digitais — e verifique as opções de atendimento (presencial ou videoconferência).
Selecione o tipo de certificado: Defina se você precisa de e-CPF ou e-CNPJ, e se o formato será A1 ou A3, com base nas suas necessidades de uso.
Reúna os documentos necessários: Separe os documentos originais exigidos (detalhados abaixo) com antecedência.
Agende o atendimento: Marque o horário para validação presencial ou por videoconferência.
Realize a validação de identidade: Compareça ao atendimento com os documentos originais. O agente de registro vai conferir os dados, coletar biometria (quando aplicável) e autorizar a emissão.
Instale ou receba o certificado: Para o A1, você receberá o arquivo para instalação no computador. Para o A3, o certificado será gravado no token ou cartão durante o atendimento.

Documentos necessários para pessoa física e jurídica

Para emissão do e-CPF (pessoa física), você precisará de: documento de identidade oficial com foto (RG, CNH ou passaporte), CPF, comprovante de residência recente (emitido nos últimos 90 dias) e, em alguns casos, comprovante de renda ou título de eleitor para confirmação de dados cadastrais na Receita Federal.

Para emissão do e-CNPJ (pessoa jurídica), os documentos incluem: contrato social ou estatuto atualizado da empresa, documento de identidade e CPF do responsável legal, comprovante de endereço da empresa e cartão CNPJ atualizado. Em casos de sociedades com múltiplos sócios, pode ser necessário apresentar ata de eleição do representante legal.

Validação presencial x videoconferência: o que mudou após 2020

Antes de 2020, a validação de identidade para emissão de certificados ICP-Brasil era exclusivamente presencial. A pandemia de COVID-19 acelerou uma mudança regulatória importante: em março de 2020, o ITI autorizou em caráter emergencial a validação por videoconferência, e essa modalidade foi posteriormente regulamentada de forma permanente.

Hoje, a validação por videoconferência é uma opção real e segura para quem não pode comparecer presencialmente — o agente de registro conduz uma sessão de vídeo ao vivo, confere os documentos apresentados na câmera e valida a identidade do solicitante em tempo real. A validade jurídica do certificado emitido por videoconferência é idêntica à do emitido presencialmente. Essa flexibilidade tornou a certificação digital acessível a brasileiros em qualquer cidade do país, incluindo regiões sem AR física próxima.

Resumo

A ICP-Brasil é a infraestrutura oficial brasileira de certificação digital, criada pela MP 2.200-2/2001 e gerida pelo ITI, que garante validade jurídica a documentos e assinaturas eletrônicas perante Receita Federal, SEFAZ e tribunais.
A cadeia ICP-Brasil tem três níveis: AC-Raiz (ITI), Autoridades Certificadoras (ACs) e Autoridades de Registro (ARs) — somente certificados emitidos dentro dessa hierarquia têm reconhecimento legal no Brasil.
Os certificados e-CPF e e-CNPJ são os produtos ICP-Brasil mais utilizados por pessoas físicas e jurídicas, disponíveis nos formatos A1 (arquivo de software) e A3 (token ou cartão físico).
O certificado A1 oferece praticidade e validade de até 3 anos; o A3 oferece maior segurança criptográfica com armazenamento em hardware e validade de até 5 anos — a escolha depende do volume de uso e nível de segurança exigido.
Para emitir qualquer certificado ICP-Brasil, é obrigatória a validação de identidade presencialmente ou por videoconferência em uma Autoridade de Registro credenciada, como a S&E Soluções Digitais.
Certificados fora da cadeia ICP-Brasil não têm validade jurídica para obrigações fiscais, trabalhistas ou judiciais no Brasil, independentemente da tecnologia utilizada.

Para emitir ou renovar seu e-CPF ou e-CNPJ com rapidez e segurança, conte com a S&E Soluções Digitais. Somos credenciados ICP-Brasil e atendemos todo o Brasil com agilidade — presencialmente ou por videoconferência. Confira nossos planos e emita seu certificado hoje.

Fontes Oficiais

Para aprofundamento e verificação dos pontos tratados neste guia, consulte as fontes oficiais abaixo:

Perguntas Frequentes sobre ICP-Brasil

ICP-Brasil é o mesmo que certificado digital?

Não. ICP-Brasil é a infraestrutura — o conjunto de regras, autoridades e tecnologias — que sustenta a emissão de certificados digitais. O certificado digital (como e-CPF ou e-CNPJ) é o produto emitido dentro dessa infraestrutura. É como a diferença entre o sistema bancário e o seu cartão de crédito: o sistema é a infraestrutura, o cartão é o produto.

Quem regula e fiscaliza a ICP-Brasil?

O ITI (Instituto Nacional de Tecnologia da Informação), autarquia federal vinculada à Casa Civil da Presidência da República, é a Autoridade Certificadora Raiz e o órgão regulador de toda a cadeia ICP-Brasil. É o ITI que credencia as ACs, define os padrões técnicos e pode descredenciar entidades que não cumprirem os requisitos de segurança.

Um certificado digital emitido fora da ICP-Brasil tem validade legal no Brasil?

Para a maioria das obrigações fiscais, trabalhistas e judiciais, não. A Receita Federal, a SEFAZ e os tribunais reconhecem apenas certificados emitidos dentro da cadeia ICP-Brasil para fins de autenticação e assinatura com validade jurídica plena. Certificados de outras infraestruturas podem ter usos específicos, mas não substituem o ICP-Brasil nas obrigações legais brasileiras.

Qual a diferença entre Autoridade Certificadora (AC) e Autoridade de Registro (AR)?

A AC é a entidade credenciada pelo ITI que emite e assina tecnicamente os certificados digitais — ela opera a infraestrutura criptográfica. A AR é o ponto de atendimento onde o usuário apresenta documentos e passa pela validação de identidade — é o "balcão" da AC perante o público. Você contrata na AR, mas o certificado é tecnicamente emitido pela AC.

Posso emitir meu e-CPF ou e-CNPJ ICP-Brasil de forma totalmente online?

Desde 2020, o ITI autorizou a validação por videoconferência para emissão de certificados ICP-Brasil, eliminando a necessidade de comparecimento presencial em muitos casos. No entanto, a validação de identidade por um agente credenciado continua sendo obrigatória — o que muda é que ela pode acontecer por vídeo ao vivo, e não apenas de forma presencial.