Certificado digital para licitação: A1, A3 e custos

Certificado digital para licitação é necessário sempre que o portal de compras exigir autenticação, assinatura ou acesso por certificado ICP-Brasil. No ambiente federal, o SICAF exige certificado digital para atos de cadastro, conforme art. 5º da IN SEGES 3/2018, e o fornecedor precisa operar no ecossistema do Compras.gov.br.

A escolha mais comum para empresa pequena é o e-CNPJ A1, porque custa menos, é instalado como arquivo e costuma ser mais simples para rotina de proposta, assinatura e emissão fiscal. O A3 faz sentido quando a empresa quer chave em token, cartão ou nuvem, validade maior ou uma política interna de segurança mais rígida.

Atenção: não existe uma regra única dizendo que todo portal de licitação exige certificado digital em todos os atos. O PNCP publica contratações; a disputa acontece no portal indicado no edital. Cada portal pode usar certificado, conta gov.br, login próprio, assinatura eletrônica interna ou combinações desses métodos.

O que é certificado digital ICP-Brasil

O certificado digital é uma identidade eletrônica emitida dentro da cadeia da ICP-Brasil. Ele vincula uma pessoa física, pessoa jurídica, sistema ou equipamento a chaves criptográficas, permitindo identificação segura e assinatura eletrônica qualificada.

Para licitações, os tipos mais relevantes são e-CPF e e-CNPJ. O e-CPF identifica a pessoa física responsável; o e-CNPJ identifica a pessoa jurídica e normalmente é emitido com um responsável de uso. O SICAF admite acesso por certificado de pessoa física ou jurídica quando houver vínculo com o fornecedor.

Se você ainda não fez o cadastro federal, leia antes o passo a passo de como se cadastrar no SICAF. Se ainda chama o portal de Comprasnet, veja o guia de Compras.gov.br na prática para não se perder entre nomes antigos e tela atual.

e-CNPJ A1 ou A3: qual comprar

A diferença principal está no armazenamento e na validade. O A1 é arquivo instalado no computador ou dispositivo autorizado, com validade comum de 12 meses. O A3 fica em token, cartão ou nuvem, com validade que pode ir de 1 a 5 anos, conforme a política da autoridade certificadora.

Tipo	Armazenamento	Validade usual	Melhor para	Ponto de atenção
e-CNPJ A1	Arquivo no computador ou dispositivo	1 ano	MEI, ME e EPP com rotina simples	Exige controle de cópia e senha
e-CNPJ A3 token/cartão	Dispositivo físico	1 a 3 anos	Empresas com mais controle interno	Pode dar problema de driver ou perda do token
e-CNPJ A3 nuvem	HSM remoto ou app da certificadora	1 a 5 anos	Equipe remota ou quem usa celular	Depende do app e do provedor
e-CPF	Pessoa física responsável	1 a 5 anos	Sócio, procurador ou responsável no cadastro	Não substitui sempre o e-CNPJ

Para a maioria dos fornecedores pequenos, o A1 resolve. Ele é suficiente para cadastro, assinatura e acesso em muitos sistemas, desde que o portal aceite o formato e o responsável tenha vínculo correto. O A3 tende a ser escolha de controle, não de obrigação genérica.

Quanto custa em 2026

O preço não é tabelado pelo governo. A própria orientação da ICP-Brasil é escolher uma autoridade certificadora e verificar com ela custos, formas de pagamento, validação e documentos obrigatórios. Em consulta pública de mercado em julho de 2026, as faixas típicas eram estas:

Certificado	Faixa comum em 2026	Quando pagar mais pode fazer sentido
e-CNPJ A1 12 meses	R$ 100 a R$ 300	Suporte, emissão rápida, instalação assistida
e-CNPJ A3 sem mídia	R$ 180 a R$ 350	Renovação ou uso com token já existente
e-CNPJ A3 com token/cartão	R$ 250 a R$ 550	Validade maior e armazenamento físico
e-CPF A1	R$ 80 a R$ 250	Sócio ou responsável precisa operar cadastros

Use esses valores como referência de compra, não como preço oficial. Antes de pagar, confirme se a autoridade é credenciada, se a validação pode ser feita por videoconferência, se há suporte para instalação e se o certificado será entregue a tempo do prazo do edital.

Onde emitir com segurança

Emita apenas em autoridade certificadora ou autoridade de registro vinculada à ICP-Brasil. O caminho seguro é entrar pelo site oficial do Instituto Nacional de Tecnologia da Informação, verificar a lista de entidades credenciadas e depois comprar no canal da certificadora escolhida.

Evite anúncios com domínio parecido com gov.br, cobrança para cadastro no SICAF ou promessa de liberar licitação. Certificado digital não garante habilitação, não substitui certidão e não corrige cadastro empresarial. Ele só permite autenticar, assinar e acessar sistemas que exigem certificado.

Também confira dados do CNPJ na Receita Federal antes da emissão. Divergência de razão social, responsável, situação cadastral ou quadro societário pode travar validação ou acesso posterior.

Quando é obrigatório em cada portal

A regra concreta está no edital e no manual do portal. O fornecedor deve olhar onde a disputa ocorrerá, como será o envio da proposta e como será a assinatura de documentos. No federal, o certificado aparece principalmente no SICAF e em rotinas de autenticação.

Ambiente	Certificado costuma ser necessário?	Observação prática
SICAF	Sim	IN SEGES 3/2018 exige certificado ICP-Brasil para atos cadastrais
Compras.gov.br	Frequentemente	Depende do ato: cadastro, autenticação, proposta e assinatura
PNCP	Não para disputar	O PNCP publica; o edital indica o portal operacional
Portais estaduais	Depende	Pode usar certificado, login próprio ou conta integrada
Portais privados	Depende	Leia manual, edital e requisitos de assinatura

Se a licitação está em pregão eletrônico ou dispensa eletrônica, teste o acesso antes do prazo de proposta. O pior momento para descobrir incompatibilidade de certificado é no dia da sessão.

Como escolher sem errar

A pergunta certa não é qual certificado é melhor. É quem vai operar, em qual portal e com que frequência. Uma empresa em que o sócio faz tudo do mesmo computador tende a usar A1 sem dificuldade. Uma empresa com equipe comercial, financeiro e jurídico pode preferir A3 em nuvem ou política de procuração.

Antes de comprar, responda:

1. O edital exige certificado ou só cadastro no portal?
2. Quem tem poderes para representar a empresa?
3. O CNPJ e o responsável estão corretos na Receita?
4. O portal aceita e-CNPJ A1 ou pede dispositivo específico?
5. O prazo de emissão cabe no calendário da licitação?
6. A empresa tem rotina segura para guardar senha e arquivo?

Quem vende para vários órgãos deve acompanhar licitações abertas e órgãos públicos compradores para saber quais portais aparecem com mais frequência. Isso evita comprar solução inadequada para o mercado que você realmente disputa.

Passo a passo para emitir

1. Verifique no edital e no portal se haverá exigência de certificado.
2. Confirme CNPJ, razão social, responsável e sócios na Receita Federal.
3. Escolha e-CNPJ A1, e-CNPJ A3 ou e-CPF conforme o uso real.
4. Consulte a lista de autoridades credenciadas na ICP-Brasil.
5. Compare preço, validade, suporte, videoconferência e prazo de entrega.
6. Separe documentos da empresa e do responsável.
7. Faça a validação presencial ou por videoconferência, conforme a certificadora.
8. Instale, teste acesso e salve instruções de revogação.

Depois da emissão, teste o certificado no portal em que vai disputar. Se o foco é edital federal, valide o cadastro no SICAF antes de configurar alertas de licitações.

Segurança e rotina interna

O A1 é prático, mas exige disciplina. Não deixe o arquivo em pasta compartilhada, não envie por WhatsApp, não salve senha no navegador e não entregue a terceiros sem controle. Se houver troca de funcionário ou suspeita de uso indevido, avalie revogação.

O A3 reduz risco de cópia, mas cria dependência de token, cartão, driver, app ou conexão com nuvem. Faça teste antes da disputa e mantenha o dispositivo em local conhecido. Perder o token perto da sessão pode ser tão caro quanto perder uma certidão.

A segurança também inclui compliance. Empresas com sanções podem ser bloqueadas independentemente de certificado válido. Consulte o CEIS da CGU e mantenha controle de quem assina propostas, contratos e declarações.

Erros comuns antes da primeira licitação

O erro mais caro é comprar certificado sem saber qual portal será usado. O segundo é deixar para emitir na véspera. Validação por vídeo pode ser rápida, mas inconsistência cadastral, agenda lotada ou documentação incompleta atrasa.

Outro erro é confundir certificado com habilitação. A empresa ainda precisa de certidões, CNAE compatível, documentos jurídicos e, quando o edital exigir, atestado e balanço. O guia de certidões negativas para licitação ajuda a fechar essa parte.

Por fim, não esqueça de preço. Se você vai usar o certificado apenas para uma compra de baixo valor, talvez um A1 simples baste. Se vai montar operação recorrente, o custo anual do certificado é pequeno perto do risco de perder sessão por acesso falho.

Perguntas frequentes

Certificado digital é obrigatório para toda licitação?

Não. Ele é obrigatório quando o portal, o cadastro ou o ato eletrônico exigir. No SICAF federal, há exigência de certificado ICP-Brasil para atos de cadastro; em outros portais, a regra depende do edital e do sistema.

MEI precisa de e-CNPJ para licitação?

Nem sempre, mas normalmente é o caminho mais prático quando o MEI vai operar como fornecedor com CNPJ. Em alguns atos, e-CPF do responsável pode funcionar se houver vínculo. Confira o portal antes de comprar.

A1 vale juridicamente menos que A3?

Não por ser A1. Ambos podem ser certificados ICP-Brasil válidos. A diferença principal está em armazenamento, validade, segurança operacional e aceitação específica do sistema usado.

Posso usar o mesmo certificado para nota fiscal e licitação?

Em muitos casos, sim, especialmente com e-CNPJ A1. Mas verifique se a finalidade, o responsável e o portal aceitam o certificado. O rótulo comercial não deve ser confundido com regra universal de aceitação.

O que fazer se o certificado não abre no portal?

Teste navegador, cadeia ICP-Brasil, driver, senha, validade e vínculo do responsável. Se a sessão estiver perto, abra chamado no suporte do portal e registre evidências. Não espere o horário de lances para descobrir o problema.

O Quero Licitação ajuda a encontrar editais com antecedência suficiente para validar certificado, cadastro e documentos antes do prazo de proposta, em vez de tratar acesso como emergência de última hora.