e-CPF e e-CNPJ: o que são e para que servem

Assinar contratos sem imprimir documentos, acessar sistemas públicos, transmitir determinadas obrigações e realizar operações empresariais pela internet são atividades cada vez mais presentes na rotina de pessoas e empresas. Em muitas delas, é necessário comprovar com segurança quem está realizando aquela ação.

É justamente essa uma das funções do certificado digital. Dentro da ICP-Brasil, o e-CPF identifica uma pessoa física no ambiente eletrônico, enquanto o e-CNPJ identifica uma pessoa jurídica. Ambos podem ser utilizados para autenticação e assinatura digital qualificada, mas cada um representa um titular diferente.

Para o empreendedor, essa distinção é importante. Um profissional pode precisar do e-CPF para assinar um documento em seu próprio nome e do e-CNPJ para determinadas operações realizadas em nome da empresa. Dependendo do serviço, porém, também podem existir alternativas de acesso, como a conta gov.br, ou regras específicas sobre qual certificado deve ser utilizado.

O que é um certificado digital?

O certificado digital ICP-Brasil é uma identidade eletrônica emitida por uma Autoridade Certificadora credenciada. Ele associa uma pessoa física ou jurídica a chaves criptográficas que permitem confirmar a identidade do titular e realizar operações eletrônicas com segurança.

Segundo o Instituto Nacional de Tecnologia da Informação (ITI), certificados ICP-Brasil podem ser usados para identificação e para a realização de assinaturas eletrônicas qualificadas, conforme a legislação brasileira. Documentos assinados digitalmente com certificados ICP-Brasil possuem os efeitos jurídicos previstos pela Medida Provisória nº 2.200-2/2001 e pela Lei nº 14.063/2020.

Isso é diferente de simplesmente colocar uma imagem da assinatura em um PDF. A assinatura digital utiliza criptografia para vincular o signatário ao documento e permite verificar tanto a autoria quanto a integridade do conteúdo.

Na prática, se o documento for alterado depois da assinatura, essa alteração pode ser detectada no processo de validação.

Leia também: ICP-Brasil: saiba o que é, como funciona e como obter um certificado ICP-Brasil

O que é o e-CPF?

O e-CPF é um certificado digital de pessoa física. Ele vincula a identidade do titular a seu CPF e permite que essa pessoa se identifique e assine documentos eletronicamente.

Pode ser utilizado por profissionais liberais, empresários, contadores e outros cidadãos que precisam realizar atividades digitais em nome próprio.

Entre os usos possíveis estão assinatura de contratos e procurações, acesso a determinados serviços públicos, envio de declarações e participação em processos eletrônicos. O ITI reforça que os certificados ICP-Brasil de pessoa física possuem uso amplo, salvo alguma regra específica prevista na política do certificado ou no próprio sistema acessado.

Imagine, por exemplo, um arquiteto que precisa assinar digitalmente um contrato como pessoa física. Nesse caso, o e-CPF identifica o profissional que realizou aquela assinatura.

Para que serve o e-CPF?

O e-CPF pode facilitar atividades em que a pessoa precisa comprovar digitalmente sua identidade ou autoria.

Entre as aplicações estão a assinatura de documentos eletrônicos, acesso a determinados sistemas governamentais, atuação em processos administrativos ou judiciais e realização de operações eletrônicas que aceitem certificado ICP-Brasil.

O certificado também pode ser relevante para profissionais que atuam representando empresas. No eSocial, por exemplo, um representante legal pode utilizar seu e-CPF para acessar informações da pessoa jurídica em situações previstas pelo sistema, e procuradores com os poderes correspondentes podem atuar com certificado digital.

Isso mostra uma diferença importante: o e-CPF identifica a pessoa, mesmo quando ela está realizando uma atividade relacionada a uma empresa.

O que é o e-CNPJ?

O e-CNPJ é o certificado digital destinado à identificação de uma pessoa jurídica. O titular do certificado é a própria empresa, cujo nome e CNPJ aparecem vinculados ao certificado.

Existe também uma pessoa física responsável pelo uso daquele certificado. Segundo o ITI, essa função pode caber ao representante legal da empresa ou, de acordo com as regras aplicáveis, a uma pessoa devidamente autorizada. 

Na rotina empresarial, o e-CNPJ pode ser utilizado para assinar documentos, acessar sistemas eletrônicos e realizar procedimentos fiscais, trabalhistas ou administrativos que aceitem ou exijam certificado digital.

Para uma pequena empresa, por exemplo, ele pode entrar em atividades relacionadas a documentos eletrônicos, Receita Federal, obrigações acessórias e sistemas integrados utilizados pela contabilidade.

Para que serve o e-CNPJ?

O e-CNPJ tem aplicações especialmente ligadas às atividades realizadas em nome da empresa. Ele pode ser utilizado para autenticar a pessoa jurídica, assinar documentos e acessar determinadas plataformas públicas e privadas.

Entre os exemplos estão assinatura digital de contratos empresariais, acesso a determinados serviços da Receita Federal, envio de informações fiscais e trabalhistas, procurações e uso em sistemas que exigem autenticação por certificado.

Na EFD-Reinf, por exemplo, eventos de uma pessoa jurídica podem ser assinados com o e-CNPJ da empresa, com o e-CPF de seu representante legal ou com certificado de procurador, conforme as regras do sistema. Há exceções para determinados contribuintes, como MEI e algumas empresas optantes pelo Simples, que podem utilizar conta gov.br prata ou ouro em situações previstas.

Portanto, ter um CNPJ não significa que todas as atividades da empresa obrigatoriamente precisarão do e-CNPJ. A exigência depende do procedimento e do sistema utilizado.

Qual é a diferença entre e-CPF e e-CNPJ?

A principal diferença está em quem está sendo identificado digitalmente.

Um empresário pode, portanto, precisar dos dois. O e-CPF continua representando aquela pessoa individualmente, enquanto o e-CNPJ representa a organização.

Eles não devem ser tratados como dois formatos do mesmo documento.

Quem tem empresa precisa de e-CPF e e-CNPJ?

Não necessariamente. Imagine uma empreendedora que é responsável legal por uma pequena empresa. Para assinar determinado documento em seu próprio nome, o e-CPF pode ser adequado. Para uma operação que precisa identificar diretamente a pessoa jurídica, o e-CNPJ pode ser exigido ou mais apropriado.

Também existem sistemas que permitem ao responsável legal utilizar seu e-CPF para representar a empresa. Outros trabalham diretamente com e-CNPJ, e alguns serviços públicos já oferecem acesso por conta gov.br.

Por isso, antes de comprar dois certificados, vale verificar quais sistemas fazem parte da rotina da empresa e quais requisitos cada um estabelece.

O objetivo é escolher o certificado de acordo com quem precisa ser identificado naquela operação: a pessoa ou a empresa.

MEI precisa de e-CNPJ?

Ser MEI, por si só, não significa que o empreendedor obrigatoriamente terá de adquirir um e-CNPJ para todas as suas atividades.

Diversos serviços direcionados ao microempreendedor permitem acesso por conta gov.br. No eSocial, por exemplo, o MEI pode utilizar conta gov.br prata ou ouro nas situações previstas pelo sistema, sem precisar obrigatoriamente usar certificado digital para esse acesso.

Ainda assim, um certificado pode ser necessário ou conveniente em determinadas operações, especialmente quando algum sistema utilizado pelo empreendedor, pela contabilidade, pelo município ou por parceiros exige autenticação ICP-Brasil.

Um MEI que emite documentos por uma plataforma que funciona integralmente com gov.br pode ter uma necessidade diferente de outro que utiliza sistemas integrados e processos que dependem de certificado digital.

Antes da compra, portanto, vale confirmar a exigência com o sistema que será utilizado.

e-CNPJ é necessário para emitir nota fiscal eletrônica?

O certificado digital é amplamente utilizado na emissão de documentos fiscais eletrônicos, mas é importante evitar uma regra generalizada de que toda empresa precisa necessariamente de um e-CNPJ para qualquer nota fiscal.

A exigência varia conforme o documento fiscal, o sistema emissor, o estado, município, regime tributário e outros critérios.

Além disso, a ICP-Brasil esclarece que certificados de pessoa jurídica do tipo A1 ou A3 possuem uso amplo e não são, por natureza, limitados exclusivamente a determinada finalidade, como emissão de NF-e ou CT-e. Sistemas específicos, porém, podem estabelecer requisitos próprios.

Por isso, uma empresa que está adquirindo seu primeiro certificado deve verificar qual tipo é aceito pelo emissor fiscal que utiliza, em vez de escolher apenas pelo nome comercial.

Qual é a diferença entre certificado A1 e A3?

Depois de decidir entre e-CPF e e-CNPJ, existe outra escolha: como o certificado será armazenado e utilizado.

Segundo o ITI, os dois formatos mais comercializados atualmente são A1 e A3. 

Certificado A1

O A1 pode ser armazenado em computador ou dispositivo compatível e possui validade de um ano.

Uma vantagem importante está na possibilidade de integração com sistemas. Uma empresa que emite grande volume de documentos eletrônicos, por exemplo, pode utilizar o certificado em rotinas automatizadas, desde que o software seja compatível.

Como se trata de um arquivo digital, sua guarda exige cuidado. Cópias, senhas e permissões de acesso precisam ser administradas com atenção.

Certificado A3

O A3 pode ser armazenado em token, cartão criptográfico ou na nuvem, conforme a solução adotada, e sua validade pode variar de um a cinco anos de acordo com as regras e o produto escolhido.

Um token funciona de forma parecida com um dispositivo USB, enquanto o cartão necessita de leitor compatível. Já no certificado em nuvem, a chave privada fica protegida em infraestrutura criptográfica remota, permitindo outro modelo de utilização.

A escolha depende da rotina. Uma empresa que depende de automação pode ter necessidades diferentes de um profissional que usa o certificado apenas algumas vezes por mês para assinar documentos.

A1 é menos seguro que A3?

Não é adequado escolher apenas com base na ideia de que um tipo seria simplesmente “seguro” e o outro “inseguro”. Ambos seguem os padrões da ICP-Brasil, mas possuem formas diferentes de armazenar e proteger a chave privada.

No A1, a proteção do computador, das cópias e da senha ganha bastante importância. No A3 físico, a chave fica associada ao token ou cartão; no modelo em nuvem, fica protegida em infraestrutura criptográfica específica.

A decisão deve considerar frequência de uso, necessidade de automação, mobilidade, sistemas compatíveis e forma como a empresa controla o acesso ao certificado.

Certificado digital e conta gov.br são a mesma coisa?

Não. A conta gov.br funciona como uma identidade para acesso a serviços públicos digitais e possui diferentes níveis de segurança. Muitos serviços que antes dependiam de outras formas de autenticação passaram a aceitar contas prata ou ouro.

O certificado ICP-Brasil possui outra função e outra estrutura jurídica e tecnológica. Ele pode ser utilizado para autenticação e também para realizar assinatura eletrônica qualificada, uma das categorias definidas pela legislação brasileira.

Em alguns serviços, a conta gov.br pode ser suficiente. Em outros, o certificado continua sendo necessário, especialmente em integrações entre sistemas, uso de procurações ou processos que exigem assinatura qualificada.

Por isso, ter conta gov.br não significa que um certificado digital nunca será necessário.

Posso usar e-CPF para representar uma empresa?

Em determinadas situações, sim.

O representante legal pode utilizar seu próprio e-CPF para acessar ou assinar informações relacionadas à empresa quando o sistema reconhece essa representação. Um procurador também pode atuar em nome da empresa quando possui os poderes necessários e o ambiente eletrônico admite essa modalidade.

O eSocial é um exemplo: o sistema prevê acesso com e-CPF ou e-CNPJ e permite atuação como procurador quando existe procuração cadastrada com os poderes correspondentes. 

Mas isso não significa que e-CPF e e-CNPJ sejam sempre intercambiáveis. Cada sistema pode estabelecer requisitos próprios.

Como obter um e-CPF ou e-CNPJ?

O certificado ICP-Brasil deve ser solicitado a uma Autoridade Certificadora integrante da ICP-Brasil. O ITI mantém a estrutura oficial de certificação e orienta que o interessado escolha uma AC credenciada, solicite o certificado e realize o procedimento de identificação exigido.

De forma geral, o processo envolve escolher entre e-CPF ou e-CNPJ, definir o tipo de armazenamento — como A1 ou A3 —, apresentar os documentos solicitados e realizar a validação da identidade.

No caso do e-CNPJ, a empresa precisa possuir CNPJ válido, e também existe a identificação da pessoa responsável pelo uso do certificado.

A Serasa Experian atua no mercado de certificação digital dentro da estrutura ICP-Brasil e oferece soluções para pessoas físicas e jurídicas. 

Como escolher entre e-CPF e e-CNPJ?

Comece pela atividade que será realizada.

Se você é um profissional que precisa assinar um contrato em seu próprio nome, acessar um sistema como pessoa física ou atuar como procurador, o e-CPF pode atender melhor.

Se precisa identificar a empresa, assinar em nome da pessoa jurídica ou utilizar um sistema empresarial que exige essa identificação, o e-CNPJ tende a ser o certificado relacionado a essa finalidade.

Depois, verifique se a rotina combina melhor com A1, A3 físico ou certificado em nuvem. Também é importante consultar o sistema em que o certificado será utilizado antes da compra para confirmar compatibilidade e eventuais exigências específicas.

Escolher dessa forma evita adquirir uma solução que não corresponde à rotina da empresa.

O certificado digital precisa ser renovado?

Sim. Diferentemente do CPF e do CNPJ, o certificado digital possui prazo de validade.

O A1, segundo o ITI, tem validade de um ano. Já certificados A3 podem ter validade entre um e cinco anos, conforme a modalidade e as regras aplicáveis. Quando o prazo termina, é necessário realizar a renovação ou nova emissão conforme as orientações da Autoridade Certificadora. 

Por isso, vale acompanhar a data de vencimento. Descobrir que o certificado expirou justamente quando a empresa precisa transmitir uma obrigação, acessar um sistema ou assinar um documento pode interromper uma rotina importante.

Como proteger o e-CPF e o e-CNPJ?

O certificado deve ser tratado como uma credencial importante.

A chave privada e sua senha não devem ser compartilhadas indiscriminadamente. No e-CNPJ, isso merece atenção especial porque o certificado pode representar a própria empresa em operações eletrônicas.

O ITI recomenda proteger a chave privada e a senha de acesso e reforça que o certificado representa a identidade do titular no ambiente virtual.

Em uma PME, uma boa prática é definir quem realmente precisa utilizar o certificado e evitar que senhas circulem informalmente entre funcionários, prestadores e parceiros. Quando um contador ou terceiro precisa atuar em nome da empresa, vale avaliar os mecanismos formais de representação e procuração disponíveis para aquela atividade.

O que muda para o e-CNPJ a partir de 2029?

Quem está adquirindo certificados empresariais em 2026 também deve conhecer uma mudança já definida pela ICP-Brasil.

O ITI informa que, conforme a Resolução CG ICP-Brasil nº 211/2024, a partir de fevereiro de 2029 ficará vedada a emissão de certificados de assinatura A1 e A3 para pessoa jurídica. Para identificar uma organização como origem ou responsável por documentos, transações e processos automatizados, a infraestrutura passa a trabalhar com o conceito de selo eletrônico, sem caracterizar uma assinatura realizada por pessoa física.

Isso não significa que as empresas devam deixar de utilizar hoje os certificados válidos ou abandonar os processos atuais. Em 2026, e-CNPJ A1 e A3 continuam fazendo parte das rotinas empresariais. A mudança, porém, deve ser acompanhada por empresas, contadores e fornecedores de software à medida que 2029 se aproxima.

e-CPF ou e-CNPJ: qual faz sentido para sua rotina?

O e-CPF identifica a pessoa física. O e-CNPJ identifica a empresa. Essa é a diferença principal e a melhor referência para começar a escolha.

Um profissional autônomo que assina documentos em seu próprio nome pode encontrar no e-CPF o certificado adequado. Uma empresa que precisa se identificar em sistemas e operações corporativas pode utilizar o e-CNPJ. Já um empresário que atua pessoalmente como representante legal pode encontrar situações em que seu e-CPF também seja aceito para representar a organização.

Antes de adquirir o certificado, verifique quais sistemas fazem parte da sua rotina, se eles realmente exigem ICP-Brasil e qual modalidade é compatível. Depois, compare A1, A3 físico ou nuvem de acordo com frequência de uso, mobilidade e necessidade de integração.

Mais do que substituir papel por tecnologia, o certificado digital permite comprovar quem está realizando uma ação no ambiente eletrônico e proteger a integridade do que foi assinado. Para quem empreende, entender essa função ajuda a escolher a solução certa sem contratar mais do que o negócio realmente precisa.