O que é o certificado digital em nuvem
O certificado digital em nuvem é um certificado ICP-Brasil do tipo A3 (e-CPF ou e-CNPJ) cuja chave privada fica num HSM, equipamento criptográfico de um Prestador de Serviço de Confiança (PSC) credenciado pelo ITI. Ele assina documentos e dá acesso a sistemas como qualquer certificado, mas cada uso é autorizado por você no celular, sem token nem leitora.
O ITI lista a nuvem entre os jeitos de guardar um A3: em cartão, em token ou "diretamente na nuvem (em HSM remoto)". Pela norma da ICP-Brasil, só um PSC credenciado pode guardar chaves de terceiros em hardware criptográfico (DOC-ICP-04, item 6.1.1.8). A lista de PSC é pública no site do ITI: a Safeweb, por exemplo, está credenciada desde 26/03/2019.
O formato muda onde a chave fica, não o valor da assinatura. O certificado em nuvem tem a mesma validade jurídica de qualquer certificado ICP-Brasil: pelo art. 10 da Medida Provisória 2.200-2/2001, o documento assinado presume-se verdadeiro em relação a quem assinou, e a Lei 14.063/2020 chama essa assinatura de qualificada, o nível mais alto de confiabilidade.
Como o certificado em nuvem funciona no dia a dia
No token, a chave vai com você num dispositivo USB. Na nuvem, ela fica no prestador credenciado, e o que vai com você é o celular, onde você autoriza cada uso.
- Aprovação no celularCada assinatura só acontece depois que você autoriza no celular. Não há token para conectar nem leitora para instalar.
- Também no computadorPara assinar no computador, você usa o mesmo certificado e confirma o uso pelo celular.
- Em mais de um aparelhoComo a chave não fica no aparelho, o certificado não fica preso a um computador só, como acontece com o A1.
- Nada para carregarSem token para esquecer em casa nem cartão e leitora para levar na viagem. E sem custo de mídia.
Na emissão, o agente de registro deixa o certificado pronto com você e acompanha a primeira assinatura, ainda na chamada.
Certificado em nuvem, token ou A1: qual a diferença
Todos têm a mesma validade jurídica. O que muda é onde a chave fica, por quanto tempo ela vale e em quais aparelhos você assina.
| Característica | NuvemA3 no celular | A3token USB | A3cartão e leitora | A1arquivo |
|---|---|---|---|---|
| Onde fica | Equipamento criptográfico (HSM) de um prestador credenciado pelo ITI | Token USB, com a chave protegida no próprio dispositivo | Cartão com chip, lido por uma leitora | Arquivo instalado no computador ou no celular |
| Validade | Conforme o plano | 1, 2 ou 3 anos | 1, 2 ou 3 anos | 1 ano |
| Onde você assina | No celular, no computador ou em outro dispositivo, com aprovação no celular | Em qualquer computador, com o token conectado | Em computador com a leitora | No aparelho em que foi instalado |
| Mídia física | Não precisa | Token | Cartão e leitora | Não precisa |
| Renovação com o certificado válido | Por meio eletrônico, assinando com o próprio certificado | Por meio eletrônico, assinando com o próprio certificado | Por meio eletrônico, assinando com o próprio certificado | Por videoconferência |
Na nuvem não há mídia para comprar. No A3 físico, token, cartão e leitora começam em R$ 89 na Mirai, com garantia de 12 meses. Veja as mídias ou o comparativo completo.
Para quem o certificado em nuvem faz sentido
A nuvem rende mais para quem assina em lugares e aparelhos diferentes.
- Quem assina fora do escritório: em visita a cliente, em viagem ou de casa, só com o celular.
- Quem usa mais de um computador: o do escritório, o de casa e o notebook, sem levar token de um lado para o outro.
- Quem já perdeu ou esqueceu o token: na nuvem não há mídia física para perder, quebrar ou deixar na gaveta.
- Contadores que atendem de vários lugares: o certificado acompanha você no celular, do escritório ao cliente. A Receita Federal, por exemplo, aceita certificado em nuvem na DCTFWeb desde abril de 2026.
Se você assina sempre no mesmo computador, o A1 pode bastar: o e-CPF nesse formato começa em R$ 149.
Como emitir o certificado em nuvem por videoconferência
Do primeiro contato ao certificado pronto no celular, o processo inteiro costuma levar de 10 a 15 minutos. A emissão por vídeo é permitida pelo art. 7º da MP 2.200-2/2001, com a redação da Lei 14.063/2020.
- Início
Você escolhe no WhatsApp
Manda uma mensagem, a gente confirma se a nuvem é o formato certo para o seu caso, em e-CPF ou e-CNPJ, e envia o link de pagamento.
- 3 min
Agendamento na hora
Você escolhe o horário da videoconferência, inclusive no mesmo dia.
- 8 min
Validação por vídeo
Um agente de registro credenciado confere seu documento e seu rosto ao vivo. A chamada é gravada e a plataforma compara a sua imagem com a base biométrica oficial, como manda a Instrução Normativa ITI nº 36/2026.
- 12 min
Certificado emitido e pronto no celular
Configuramos junto com você e testamos a primeira assinatura. Você sai da chamada pronto para usar.
Documentos para emitir o certificado em nuvem
Os documentos dependem de o certificado ser de pessoa física ou de empresa. Tenha em mãos na videoconferência:
- e-CPF: documento oficial de identificação com foto (RG ou Carteira de Identidade Nacional, CNH, carteira de conselho profissional ou passaporte), CPF em situação regular e um e-mail só seu, confirmado por código.
- e-CNPJ: Cartão CNPJ, ato constitutivo registrado ou certidão simplificada da Junta Comercial, e documento com foto do representante legal perante a Receita Federal. No MEI, o CCMEI faz o papel do ato constitutivo.
- Para a chamada: o celular em que você vai aprovar as assinaturas, câmera, boa iluminação e internet estável.
Comprovante de endereço não é exigido: ele não aparece na norma da ICP-Brasil nem na lista da Autoridade Certificadora.
Para fazer tudo por vídeo, você precisa ter CNH ou já ter emitido um certificado ICP-Brasil antes, porque a plataforma confere o seu rosto nessas bases oficiais. Se não for o seu caso, fale com a gente antes da compra e indicamos o caminho.
Quer a lista completa?O guia de documentos explica cada caso, com a lista do e-CPF e do e-CNPJ.
Ver documentosQuanto custa o certificado digital em nuvem
Na Mirai, o certificado em nuvem começa em R$ 169. O valor final depende de ser e-CPF ou e-CNPJ e do plano escolhido. O simulador mostra o total na hora, e o pagamento pode ser feito em até 12x, com nota fiscal.
Não há token, cartão ou leitora para comprar. A videoconferência, a configuração e o teste da primeira assinatura já estão incluídos.
Perguntas frequentes sobre o certificado em nuvem
A chave privada fica num HSM, equipamento criptográfico, de um Prestador de Serviço de Confiança credenciado pelo ITI. Pela norma da ICP-Brasil, só um PSC credenciado pode guardar chaves de terceiros em hardware criptográfico. E nenhuma assinatura acontece sem a sua autorização no celular.
Sim. O certificado em nuvem pode ser usado em mais de um dispositivo, inclusive no computador. Você assina no computador e autoriza o uso pelo celular. Na emissão, a gente deixa tudo pronto com você e testa a primeira assinatura.
Sim. Na Mirai, o certificado em nuvem pode ser emitido como e-CPF ou como e-CNPJ, e no e-CNPJ o responsável pelo certificado é o representante legal da empresa perante a Receita Federal. Vale saber: o ITI informa que a emissão de A1 e A3 para pessoa jurídica fica vedada a partir do início de 2029, quando esses certificados dão lugar ao selo eletrônico.
Sim. O certificado em nuvem é um certificado ICP-Brasil como o A1 e o A3 em token, e o formato não muda o valor da assinatura. Pela Medida Provisória 2.200-2/2001, art. 10, documentos assinados com certificado ICP-Brasil presumem-se verdadeiros em relação a quem assinou, e a Lei 14.063/2020 classifica essa assinatura como qualificada.
Depende do plano escolhido na compra. Pela norma da ICP-Brasil, um certificado A3, que é o caso da nuvem, pode ter até 5 anos de validade. Quando o prazo termina, o certificado deixa de assinar e precisa ser renovado.
Por ser A3, enquanto estiver válido ele pode ser renovado por meio eletrônico, com o pedido assinado pelo próprio certificado e sem nova videoconferência (IN ITI 36/2026, art. 34, II). Se ele vencer, é preciso fazer uma nova identificação, presencial ou por vídeo. Na Mirai, a renovação começa em R$ 139.
Fontes e base legal
- Perguntas frequentes do ITI sobre certificação digital, itens 1, 3 e 20: tipos A1 e A3, validade, fim do A1 e do A3 de pessoa jurídica e certificado em nuvem em HSM de PSC.
- Lista de Prestadores de Serviço de Confiança (PSC), do ITI, com a data de credenciamento de cada prestador.
- DOC-ICP-04 compilado, da ICP-Brasil: validade máxima do A3 (Tabela 6) e guarda de chaves de terceiros só por PSC (item 6.1.1.8).
- Instrução Normativa ITI nº 36/2026, com as regras de identificação por videoconferência e de renovação (art. 34).
Atualizado em 29 de outubro de 2026.