O certificado digital é a forma mais segura de comprovar sua identidade em ambientes virtuais, sendo exigido para assinar documentos, acessar sistemas governamentais e realizar operações financeiras online. Este tutorial explica como fazer o pedido de certificado digital no Brasil e em Portugal, com cada etapa detalhada.
O que é um certificado digital e para que serve
Um certificado digital é um arquivo eletrônico que vincula uma pessoa física ou jurídica a um par de chaves criptográficas. Ele funciona como uma identidade digital reconhecida por lei, garantindo a autenticidade, a integridade e o não-repúdio de transações realizadas pela internet. Na prática, ele substitui a assinatura de próprio punho em documentos eletrônicos, como contratos, recibos, declarações fiscais e petições jurídicas.
Existem diferentes tipos de certificado, variando conforme o nível de segurança e a finalidade de uso. Os mais comuns no Brasil são os modelos A1 (armazenado no computador ou na nuvem) e A3 (armazenado em token ou cartão inteligente). Em Portugal, os certificados são emitidos principalmente pela Entidade de Certificação do Estado (ECCE) e podem ficar associados ao Cartão de Cidadão ou a um certificado software. Independentemente do formato, o objetivo central é o mesmo: provar que você é quem diz ser perante sistemas públicos e privados.
Requisitos antes de fazer o pedido
Antes de iniciar o processo de solicitação, é fundamental reunir alguns pré-requisitos que variam conforme o país e o tipo de certificado escolhido. No Brasil, a pessoa física precisa ter CPF ativo e regularizado, além de um e-mail válido e um número de telefone celular para confirmação. Pessoas jurídicas precisam, além do CPF do representante legal, do CNPJ da empresa, do contrato social e de documentos que comprovem a representação.
Em Portugal, o cidadão precisa do número de identificação civil (NIC), do NIF (número de identificação fiscal) e de um contacto telefónico e email válidos. Se o pedido estiver associado ao Cartão de Cidadão, é necessário que o cartão esteja dentro do prazo de validade e que os dados na base do sistema estejam atualizados. Em ambos os países, é importante verificar se o computador ou dispositivo móvel atende aos requisitos técnicos mínimos, como sistema operacional atualizado e navegador compatível com os padrões de criptografia exigidos.
Como pedir o certificado digital no Brasil pelo Gov.br
O governo brasileiro oferece o Certificado Digital em Nuvem, emitido pelo Serpro por meio do portal Gov.br. Essa modalidade, chamada SerproID, tem a vantagem de ficar armazenada na nuvem do Serpro, o que reduz o risco de perda por problemas no computador. Pode ser instalada em vários computadores e utilizada diretamente no smartphone, facilitando o acesso em diferentes dispositivos.
Para solicitar, acesse o portal Gov.br e faça login com sua conta de nível prata ou ouro. Caso ainda não tenha uma conta nesses níveis, será necessário passá-los por validação presencial em um ponto de atendimento (como banco dos Correios) ou por videoconferência. Após o login, busque pelo serviço “Obter Certificação Digital” no catálogo de serviços. Siga as instruções na tela, informe seus dados pessoais, aceite os termos de uso e aguarde a emissão. O certificado em nuvem é vinculado à sua conta Gov.br e pode ser gerenciado diretamente pela plataforma sem necessidade de instalar programas adicionais.
Como pedir o certificado digital por autoridade certificadora privada no Brasil
Além da opção governamental, é possível obter o certificado digital por meio de autoridades certificadoras autorizadas pela ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira). Essas empresas, como Soluti e Valid, oferecem certificados dos tipos A1 e A3 com diferentes níveis de validade jurídica, sendo amplamente utilizados por empresas que precisam assinar notas fiscais eletrônicas (NF-e), CT-e, MDF-e e e-social.
O processo geral segue estas etapas: escolha da certificadora e do modelo de certificado; preenchimento do formulário de solicitação no site da empresa; envio dos documentos exigidos (identidade, CPF, comprovante de residência e, no caso de PJ, documentos societários); validação presencial dos dados em um ponto de atendimento autorizado ou por videoconferência, conforme a política da certificadora; e, por fim, a emissão do certificado. Para o modelo A3, após a aprovação, o token ou cartão inteligente é enviado por correio ou retirado presencialmente. Para o modelo A1, o arquivo é baixado diretamente no computador após a validação.
Como pedir o certificado digital em Portugal pela ECCE
Em Portugal, a principal via para obter um certificado digital para cidadãos é a ECCE (Entidade de Certificação do Estado), que integra a infraestrutura nacional de certificação eletrónica. A ECCE disponibilizou um novo Portal Cliente que permite ao cidadão aceder aos seus pedidos de certificados e cartões de forma autónoma, simplificando significativamente o processo.
O pedido é feito online através do portal da ECCE. O cidadão autentica-se com o Cartão de Cidadão e o respetivo código PIN, garantindo que apenas o titular pode iniciar o processo. Dentro do portal, seleciona o tipo de certificado pretendido (certificado de assinatura digital, certificado de autenticação, entre outros), preenche os dados solicitados e submete o pedido. O certificado pode ser associado ao próprio Cartão de Cidadão (se este ainda não o tiver ativo) ou descarregado como certificado software para uso no computador. É importante verificar se o seu Cartão de Cidadão já possui certificado ativo antes de fazer um novo pedido, pois muitos cidadãos portugueses já o recebem automaticamente na emissão ou renovação do cartão.
Comparativo: certificado digital no Brasil vs. Portugal
Embora o conceito seja o mesmo, há diferenças práticas importantes entre os dois países. A tabela abaixo resume os principais pontos de comparação para ajudar a entender qual caminho seguir conforme o seu caso:
| Critério | Brasil | Portugal |
|---|---|---|
| Entidade governamental | Serpro / ICP-Brasil | ECCE / AMA |
| Portal principal | Gov.br | Portal Cliente ECCE |
| Autenticação inicial | Conta Gov.br (nível prata ou ouro) | Cartão de Cidadão + PIN |
| Formatos disponíveis | A1 (arquivo/nuvem), A3 (token/cartão) | Cartão de Cidadão, certificado software |
| Validação presencial | Exigida em muitos casos (Correios, bancas) | Não é obrigatória (usa o Cartão de Cidadão) |
| Uso principal | NF-e, e-social, Receita Federal, tribunais | Finanças, AT, Saúde, e-Balcão |
Essas diferenças refletem a estrutura de cada país. No Brasil, a forte presença de certificadoras privadas cria um ecossistema mais fragmentado, enquanto em Portugal a centralização na ECCE e no Cartão de Cidadão torna o processo mais unificado.
Instalação e configuração do certificado no computador
Após receber o certificado, é necessário instalá-lo corretamente no dispositivo onde será utilizado. Para certificados A1 no Brasil, o arquivo geralmente vem com extensão .pfx ou .p12 e precisa ser importado para o repositório de certificados do sistema operacional. No Windows, basta clicar duas vezes no arquivo, inserir a senha fornecida pela certificadora e seguir o assistente de importação. No macOS, utilize o aplicativo Acesso às Chaves para importar o certificado.
Para certificados em nuvem como o SerproID, a instalação é mais simples: basta acessar o portal Gov.br no navegador e o certificado será reconhecido automaticamente após o login. Em Portugal, se o certificado estiver no Cartão de Cidadão, é necessário instalar o software oficial do Cartão de Cidadão (disponível no site autenticacao.gov.pt) e ter um leitor de cartões conectado ao computador. Se for um certificado software, o processo é semelhante ao do modelo A1 brasileiro, importando o arquivo para o repositório do sistema ou do navegador.
Como usar o certificado digital para assinar documentos
Com o certificado instalado, a assinatura de documentos eletrônicos torna-se um processo direto. Em PDFs, por exemplo, é possível assinar utilizando o Adobe Acrobat Reader: abra o documento, vá em “Preencher e Assinar”, selecione “Assinar” e escolha o certificado digital no repositório. O sistema pedirá a senha do certificado e, após a confirmação, o documento receberá a assinatura digital válida legalmente.
Em sistemas governamentais brasileiros como o e-CAC da Receita Federal ou o Conecta SUS, o certificado é utilizado como forma de login, substituindo senha e código de acesso. Basta selecionar a opção de login com certificado digital quando disponível e o navegador apresentará a lista de certificados válidos instalados no dispositivo. Em Portugal, a assinatura digital é utilizada no portal das Finanças, no e-Balcão e em diversos serviços da Administração Pública, sendo reconhecida automaticamente quando o Cartão de Cidadão com certificado ativo está inserido no leitor e o PIN de assinatura é fornecido.
Problemas comuns e como resolver
Durante o processo de pedido ou uso do certificado digital, alguns problemas são recorrentes. Um dos mais frequentes é a falha na validação presencial no Brasil, geralmente causada por documentos com dados divergentes (nome, CPF ou data de nascimento). A solução é garantir que todos os documentos apresentados estejam com informações idênticas e atualizadas. Outro problema comum é o certificado não aparecer na lista do navegador, o que geralmente indica que não foi importado para o repositório correto do sistema operacional.
Em Portugal, um erro frequente é a não instalação do middleware do Cartão de Cidadão, sem o qual o computador não consegue comunicar com o chip do cartão. Nesses casos, basta descarregar e instalar a versão mais recente do software no portal autenticacao.gov.pt. Problemas de expiração também são comuns: tanto no Brasil quanto em Portugal, os certificados têm prazo de validade (geralmente de 1 a 3 anos) e precisam ser renovados antes do vencimento para evitar interrupção no acesso aos serviços. Mantenha um lembrete da data de expiração e inicie o processo de renovação com antecedência mínima de 30 dias.
Cuidados de segurança com o seu certificado digital
O certificado digital é um documento de alta sensibilidade e exige cuidados rigorosos de segurança. Nunca compartilhe a senha do seu certificado com terceiros, nem mesmo com pessoas de confiança ou suporte técnico legítimo — nenhuma autoridade certificadora ou órgão governamental solicitará sua senha. Utilize senhas fortes com combinação de letras maiúsculas e minúsculas, números e caracteres especiais para certificados do tipo A1.
Para certificados A3 em token ou cartão, mantenha o dispositivo em local seguro e não o deixe conectado ao computador quando não estiver em uso. Em caso de perda, roubo ou suspeita de comprometimento, revogue o certificado imediatamente junto à autoridade certificadora emissora. No Brasil, a revogação pode ser feita pelo site da certificadora ou presencialmente. Em Portugal, o processo é feito pelo Portal Cliente da ECCE. Faça backup regular do seu certificado A1 (arquivo .pfx) em um pendrive ou local seguro, protegido por senha, para evitar perda em caso de formatação ou falha no computador.
Perguntas frequentes sobre pedido de certificado digital
Quanto custa um certificado digital no Brasil?
O Certificado Digital em Nuvem do Gov.br é gratuito. Certificados emitidos por autoridades certificadoras privadas variam conforme o tipo (A1 ou A3), o nível de segurança (e-CPF, e-CNPJ) e a validade, com preços que podem ir de aproximadamente 80 a 400 reais por ano.
O certificado digital em Portugal é pago?
O certificado associado ao Cartão de Cidadão é gratuito e vem incluído na emissão ou renovação do cartão. Certificados software adicionais solicitados pela ECCE também não têm custo para o cidadão, pois são fornecidos pelo Estado.
Posso ter mais de um certificado digital ativo?
Sim, é possível ter múltiplos certificados. No Brasil, uma pessoa pode ter um certificado em nuvem pelo Gov.br e outro A3 por uma certificadora privada simultaneamente. Em Portugal, o cidadão pode ter o certificado no Cartão de Cidadão e um certificado software adicional ativo ao mesmo tempo.
Posso usar meu certificado digital brasileiro em Portugal ou vice-versa?
Não diretamente. Os certificados estão vinculados às infraestruturas de cada país (ICP-Brasil no Brasil e RNCP em Portugal). Embora ambos sigam padrões internacionais, a validação cruzada entre os dois países não está implementada de forma automática para fins governamentais. Para operações em cada país, é necessário o certificado local.
O que fazer se esquecer a senha do certificado A1?
No caso de certificados A1, se a senha for esquecida, não há como recuperá-la. Será necessário solicitar um novo certificado junto à autoridade certificadora. Por isso, anote a senha em um local seguro e não a altere sem necessidade.
Fontes
[1] Obter Certificado Digital — Portal Gov.br
[3] Perguntas e Respostas — ECCE
[5] Certificação Digital: O que é, tipos e como fazer — Soluti