O que é renovar o certificado digital
Renovar o certificado digital é emitir um novo certificado ICP-Brasil antes de o atual vencer, para não ficar sem assinar nem acessar sistemas. Com um A3 válido, o pedido pode ser assinado com o próprio certificado. O A1 é renovado por videoconferência. Na Mirai, a renovação começa em R$ 139, com acompanhamento pelo WhatsApp.
O certificado não é prorrogado. Na linguagem da norma, a renovação é um pedido de novas chaves: você recebe um certificado novo, com uma nova validade. A Instrução Normativa ITI nº 36/2026, no art. 34, aceita três caminhos para esse pedido:
- Os mesmos requisitos da primeira identificação.
- Um pedido eletrônico assinado com um certificado ICP-Brasil válido do tipo A3 ou superior, para um certificado novo do mesmo nível de segurança ou inferior.
- Videoconferência.
O prazo importa porque o ITI é direto: só é possível assinar com certificado digital enquanto ele for válido.
Quando renovar e o que fazer em cada caso
O caminho depende de duas coisas: o tipo do seu certificado e se ele ainda está válido.
| Situação do certificado | O que fazer | Nova identificaçãovídeo ou presencial |
|---|---|---|
| A3 válido (token, cartão ou nuvem) | Pedir o novo assinando eletronicamente com o próprio certificado, para um certificado do mesmo nível ou inferior. Na AC Safeweb, essa renovação on-line abre 90 dias antes do vencimento. | Não precisa, desde que o certificado não esteja vencido nem revogado |
| A1 válido | Renovar com nova identificação por videoconferência e envio de documentos. O A1 não renova assinando com ele mesmo. | Sim, por videoconferência |
| Vencido | Ele não assina mais e não serve para pedir o novo. Faça uma nova identificação. | Sim, por videoconferência ou presencial |
| Revogado ou perdido | Não dá para usar o certificado no pedido. O caminho é uma emissão nova. | Segue as regras de uma emissão nova |
Regras da IN ITI 36/2026, art. 34, e dos manuais de renovação da AC Safeweb para o A3 e para o A1.
Na prática, vale renovar dentro dessa janela de 90 dias, sem deixar para os últimos dias. Quem tem A3 e deixa vencer perde o atalho de renovar pelo próprio certificado e volta para a nova identificação.
Como renovar o certificado digital na Mirai
Todo o acompanhamento é pelo WhatsApp. Quando a renovação passa por videoconferência, o processo costuma levar de 10 a 15 minutos, do contato à instalação.
- Passo 1
A gente confere o seu certificado
Pelo WhatsApp, verificamos o tipo (A1, A3 em token ou cartão, ou nuvem) e a data de vencimento, e dizemos qual caminho vale para o seu caso. Se quiser trocar de formato, é a hora de avisar.
- Passo 2
Agendamento
Quando a renovação pede videoconferência, você escolhe o horário, inclusive no mesmo dia.
- Passo 3
Validação
Com um A3 válido, a norma permite assinar o pedido com o próprio certificado, sem nova chamada. Nos outros casos, um agente de registro credenciado confere seu documento e seu rosto ao vivo, em chamada gravada, como manda a Instrução Normativa ITI nº 36/2026.
- Passo 4
Certificado novo instalado
O certificado novo vai para o token ou cartão que você já tem, ou para o formato que escolheu. Instalamos junto com você e testamos a primeira assinatura.
O que acontece se o certificado digital vencer
Quando o certificado vence, ele para de funcionar para tudo o que depende dele.
- Não assina maisNenhum documento pode ser assinado com um certificado vencido, seja A1, A3 ou nuvem.
- Não renova pelo próprio certificadoMesmo sendo A3, ele não serve para assinar o pedido do novo. A AC Safeweb não aceita certificado vencido nem revogado na renovação on-line.
- Exige nova identificaçãoVocê precisa se identificar de novo, por videoconferência ou presencialmente.
- gov.br perde o nível ouroSe a sua conta chegou ao ouro pelo e-CPF, ela perde esse nível automaticamente quando o certificado vence.
Para a nova identificação ser por vídeo, o seu rosto precisa ser conferido na base biométrica da ICP-Brasil ou numa base oficial, como a da CNH. A AC Safeweb aceita a videoconferência para quem já fez um certificado digital antes, com a biometria cadastrada, ou para quem tem CNH. Fora desses casos, a identificação é presencial.
Se a sua biometria facial na base da ICP-Brasil tiver mais de 5 anos, o rosto é capturado de novo durante a validação por vídeo ou presencial (IN ITI 36/2026, art. 25, §3º).
Seu certificado já venceu?A Mirai faz a nova identificação por videoconferência, a partir de R$ 139, e aproveita o token ou cartão que você já tem.
Falar no WhatsAppDá para trocar de formato na renovação?
Dá, e na Mirai a troca de formato na renovação não tem custo extra. É uma boa hora para rever onde você assina hoje.
- Manter o formato: o certificado novo é gravado no token ou cartão que você já tem, sem comprar mídia.
- Do A1 para A3 ou nuvem: a renovação do A1 já passa por videoconferência, e você sai com o formato novo.
- Do token ou cartão para a nuvem: você deixa de depender da mídia e passa a assinar também pelo celular.
- Do A1 para token ou cartão sem ter a mídia: token, cartão e leitora saem a partir de R$ 89, com garantia de 12 meses e envio para todo o Brasil.
Um detalhe da norma: quando o pedido é assinado com o próprio A3, o certificado novo tem de ser do mesmo nível de segurança ou inferior (IN ITI 36/2026, art. 34, II). O certificado em nuvem também é A3, por isso a troca entre token, cartão e nuvem cabe nessa regra.
A validade muda com o formato: o A1 vale 1 ano, o A3 em token ou cartão sai com 1, 2 ou 3 anos, e a nuvem segue o plano escolhido. Compare os formatos na tabela de A1, A3 e nuvem ou veja como funciona o certificado em nuvem.
Quanto custa renovar o certificado digital
Na Mirai, a renovação começa em R$ 139 e vale para todos os tipos de certificado. O valor final depende do formato e da validade do certificado novo. O simulador mostra o total na hora, e o pagamento pode ser feito em até 12x, com nota fiscal.
Aproveitar o token ou cartão atual evita comprar mídia nova. O acompanhamento pelo WhatsApp, a videoconferência quando ela é necessária e a instalação já estão incluídos.
Perguntas frequentes sobre renovação
Na AC Safeweb, a renovação on-line do A3 fica disponível 90 dias antes de o certificado expirar. Até o último dia de validade ele ainda serve para assinar o pedido; depois disso, não. Para o A1, que renova por videoconferência, é só agendar com a gente antes de vencer.
Certificado vencido não assina e não serve para pedir o novo, então é preciso fazer uma nova identificação, por vídeo ou presencial. A Mirai faz por videoconferência a partir de R$ 139, se você tiver CNH ou já tiver emitido um certificado ICP-Brasil antes. Veja os documentos necessários.
Não. A norma só permite pedir o novo certificado assinando com o atual quando ele é A3 ou superior (IN ITI 36/2026, art. 34, II). O A1 é renovado com nova identificação por videoconferência, que a Mirai agenda inclusive para o mesmo dia.
Não precisa. Na Mirai, a renovação aproveita o token ou cartão que você já tem. Se quiser sair do A1 para token ou cartão, a mídia custa a partir de R$ 89, com garantia de 12 meses e envio para todo o Brasil.
Pode, e a troca de formato não tem custo extra. Como o A1 já é renovado por videoconferência, você faz a chamada e escolhe a nuvem como formato novo, para assinar pelo celular sem mídia. A validade da nuvem segue o plano escolhido. Veja como funciona o certificado em nuvem.
O ponto de atenção é o vencimento: se o certificado vencer, a conta perde o nível ouro automaticamente. Depois do login com o e-CPF novo, a conta volta ao nível ouro, que pela validação com certificado dura 36 meses. O e-CNPJ não serve para subir o nível da conta gov.br.
Muda um detalhe. Pela IN ITI 36/2026, se a sua biometria facial na base da ICP-Brasil tiver mais de 5 anos, o rosto é capturado de novo na validação por vídeo ou presencial. Na videoconferência, isso acontece durante a própria chamada.
Fontes e base legal
- Instrução Normativa ITI nº 36/2026, com os caminhos para pedir novas chaves (art. 34) e a nova captura facial para biometria com mais de 5 anos (art. 25).
- Manual de renovação on-line do e-CPF A3 e do e-CNPJ A3, da AC Safeweb, com a janela de 90 dias e a exigência de certificado não vencido nem revogado.
- Perguntas frequentes do ITI sobre certificação digital, inclusive sobre assinar só com certificado válido.
- Login com certificado no gov.br, do Governo Digital, sobre o nível ouro e o vencimento do certificado.
Atualizado em 29 de outubro de 2026.