A Sefaz só autoriza uma NFC-e quando o arquivo da nota chega assinado por um certificado digital válido em nome da empresa. Sem esse certificado, nenhuma nota sai do caixa: nem a do salão, nem a do delivery, nem a que o sistema gera em contingência quando a internet cai.
Na maioria dos restaurantes, esse certificado é o A1, um arquivo com validade de 12 meses. Como a renovação acontece uma vez por ano, quase ninguém cria rotina para ela, e o vencimento costuma ser descoberto do pior jeito, com a primeira nota rejeitada.
A saída é tratar o certificado como qualquer outro vencimento da casa, com data anotada e renovação feita antes do prazo. E agora há um atalho: o ControleNaMão emite o certificado A1 e entrega o arquivo já configurado no sistema!
Para que serve o certificado digital A1 na NFC-e
O certificado digital A1 é a identidade eletrônica da empresa em formato de arquivo, usada pelo sistema para assinar cada NFC-e e NF-e antes de enviá-la à Sefaz. A assinatura comprova que a nota saiu daquele CNPJ e que ninguém alterou o conteúdo depois.
O certificado usado pelo restaurante é o e-CNPJ, emitido em nome da pessoa jurídica dentro da ICP-Brasil, a infraestrutura oficial que dá validade jurídica aos certificados digitais no país. O “A1” indica o formato: um arquivo com extensão .pfx ou .p12, protegido por senha, instalado no computador ou no servidor do sistema emissor.
O mesmo e-CNPJ também dá acesso ao e-CAC da Receita Federal e permite assinar documentos com validade jurídica. No dia a dia do restaurante, porém, a função que pesa é a NFC-e, a Nota Fiscal de Consumidor Eletrônica emitida a cada venda ao cliente final.
Certificado digital e CSC são coisas diferentes
O CSC (Código de Segurança do Contribuinte) é um código alfanumérico gerado no portal da Sefaz do estado e usado para montar o QR Code impresso na NFC-e. Ele não substitui o certificado, e o certificado também não faz o papel dele.
Para emitir a primeira nota, o sistema precisa dos dois. O certificado assina o arquivo, e o CSC gera o QR Code. Na maioria dos casos, quem gera o CSC é o contador, junto com o credenciamento do restaurante como emissor de NFC-e.
Certificado A1 ou A3: qual usar no restaurante
Para emitir NFC-e, o restaurante deve escolher o certificado A1, porque ele funciona em sistema online e em vários aparelhos sem depender de um dispositivo físico conectado. O A3 fica gravado num token USB ou num cartão com leitora, e a nota só é assinada onde esse dispositivo estiver plugado.
A diferença aparece no desenho do caixa. Um sistema 100% online assina as notas no servidor, longe do balcão, e precisa ter o arquivo do certificado instalado lá. O mesmo raciocínio vale para quem fecha a conta no tablet do garçom ou nas maquininhas integradas ao sistema, onde não existe porta USB para espetar um token no meio do salão.
O A3 tem uma vantagem real: a validade mais longa, que pode passar de um ano e chegar a cinco, conforme a certificadora. Ele faz sentido para quem assina obrigações num computador fixo do escritório. Para a nota fiscal do caixa, contrate um A1.
| Característica | Certificado A1 | Certificado A3 |
|---|---|---|
| Formato | Arquivo digital (.pfx ou .p12) | Token USB ou cartão com leitora |
| Validade | 12 meses | De 1 a 5 anos, conforme a certificadora |
| Sistema online | Fica instalado no servidor e assina as notas | Exige o dispositivo conectado à máquina que assina |
| Vários caixas e aparelhos | Pode ser instalado em mais de uma máquina | Só onde o dispositivo estiver |
| Indicado para | NFC-e e NF-e emitidas pelo sistema de gestão | Assinatura de documentos num computador fixo |
Quanto custa o certificado A1
Um e-CNPJ A1 de 12 meses custava entre cerca de R$ 90, em oferta promocional, e R$ 220 nas certificadoras e revendas consultadas em outubro de 2026. O preço muda conforme a certificadora, a forma de validação e os pacotes que juntam o e-CNPJ a um certificado de pessoa física.
Dividido pelos 12 meses de validade, um certificado de R$ 220 sai por menos de R$ 19 por mês, um valor pequeno perto do risco de passar um dia sem emitir nota. Antes de comparar só o preço, confira se a validação está incluída e se alguém vai instalar o arquivo no sistema. O valor do certificado emitido pelo ControleNaMão está na página de certificado digital para restaurante.
Como tirar o certificado digital A1
Para tirar o certificado A1, o restaurante compra um e-CNPJ numa autoridade certificadora credenciada à ICP-Brasil, envia os documentos da empresa e do representante legal e passa por uma validação de identidade. Hoje essa validação pode ser feita por videoconferência, com base na Lei 14.063/2020 e em resolução do ITI (Instituto Nacional de Tecnologia da Informação).
- Confirme quem é o representante legal. É o sócio administrador que aparece no contrato social e no cadastro do CNPJ. Essa pessoa precisa participar da validação, então combine o horário com ela antes de comprar.
- Separe os documentos. Em geral, as certificadoras pedem documento de identidade com foto (RG ou CNH), CPF, contrato social ou outro ato constitutivo da empresa e comprovante de endereço.
- Escolha uma certificadora credenciada. A relação de autoridades certificadoras da ICP-Brasil fica no site do ITI. Compre o e-CNPJ A1 de 12 meses.
- Faça a validação. Na videochamada, um agente confere os documentos e o rosto do representante legal. Se houver divergência entre eles, o certificado não é emitido.
- Emita o arquivo e guarde a senha. Depois da aprovação, a certificadora libera o arquivo do certificado. Sem a senha criada nessa etapa, o arquivo não serve para nada, então anote em local seguro.
- Instale no sistema emissor e teste. Envie o arquivo ao sistema e faça uma venda de teste para confirmar que a NFC-e sai autorizada.
O certificado resolve só a assinatura. Para emitir NFC-e, o restaurante também precisa de inscrição estadual e de credenciamento na Sefaz, itens que entram na lista do que preparar antes da implantação do sistema.
🔐 Prefere não comprar, validar e instalar o certificado por conta própria? O ControleNaMão emite o e-CNPJ A1 e entrega o arquivo configurado no sistema.
O que acontece quando o certificado A1 vence
Quando o certificado A1 vence, a Sefaz deixa de autorizar as notas do restaurante, e a emissão de NFC-e para até um certificado novo ser instalado no sistema. Não existe prazo de tolerância depois da data.
A contingência não resolve. Quando a Sefaz ou a internet saem do ar, o sistema emite a NFC-e em modo offline, mas a nota continua sendo assinada pelo certificado antes de ir para o cliente. Essas notas precisam ser transmitidas depois, em geral em até 24 horas, e uma nota assinada com certificado vencido não passa na autorização.
Faça a conta com um exemplo. Suponha um restaurante que emite 120 NFC-e por dia e leva três dias para perceber o problema, comprar o certificado novo e passar pela validação. São 360 vendas sem nota autorizada. Vender sem emitir o documento fiscal é infração tributária, e cada uma dessas vendas vai exigir correção com o contador.
Por isso a data de vencimento precisa estar num lugar que alguém confere. Anote no calendário do celular do dono e do gerente no mesmo dia em que o certificado for instalado. No PDV do ControleNaMão, a NFC-e sai no mesmo clique do pagamento e entra em contingência quando a Sefaz está fora do ar, mas nenhum sistema emite nota com certificado vencido.
Certificado A1 emitido e configurado pelo ControleNaMão
O ControleNaMão emite o certificado digital e-CNPJ A1, com validade de 12 meses, e o time deixa o arquivo configurado no emissor fiscal do restaurante. O dono participa da validação de identidade e não precisa lidar com arquivo .pfx nem descobrir onde instalar o certificado.
Isso elimina uma etapa que costuma travar a implantação: o certificado comprado numa certificadora, o arquivo parado no e-mail de alguém e o sistema esperando a instalação. Com certificado e implantação no mesmo lugar, a configuração fiscal acontece em até 24 horas após o envio da documentação, com treinamento incluído.
Depois de configurado, o certificado assina as notas do emissor fiscal. A NFC-e sai a cada venda no PDV, inclusive nos pedidos do delivery próprio, do iFood e da 99Food, e os arquivos XML ficam guardados por período para o contador. A partir do plano Operacional, a emissão de NFC-e é ilimitada.
💬 Vai abrir o restaurante ou trocar de sistema? Na implantação, o time do ControleNaMão cuida do certificado digital, do regime tributário e do cadastro fiscal dos produtos. Fale com um especialista →
Como renovar o certificado A1 sem parar a emissão
Para renovar o certificado A1 sem interromper a NFC-e, compre e valide o novo certificado enquanto o atual ainda está válido e troque o arquivo no sistema antes da data de vencimento. O certificado só pode ser renovado dentro da validade. Depois que vence, o restaurante passa pelo processo inteiro de novo, como se fosse o primeiro.
Comece 30 dias antes do vencimento. Esse prazo cobre a compra, a validação e eventuais pendências de documento, e ainda sobra margem para trocar o arquivo sem pressa. Algumas certificadoras permitem renovar o A1 online, sem nova videochamada, desde que o certificado atual esteja em vigor.
Dois cuidados evitam surpresa na renovação:
- Se o sócio administrador mudou desde a última emissão, atualize o contrato social e o cadastro do CNPJ antes de renovar, porque a validação é feita com o representante legal que consta nesses documentos.
- Depois de instalar o certificado novo, acompanhe as primeiras vendas e confirme que as notas saem autorizadas. Só então descarte o arquivo antigo.
📋 Quer ver a nota fiscal saindo no mesmo clique do pagamento antes de decidir? Teste o ControleNaMão grátis, sem cartão de crédito →
Certificado digital em restaurantes com filial ou franquia
Filiais com o mesmo CNPJ raiz da matriz podem usar o certificado digital da matriz para assinar as notas. Cada franquia precisa do próprio certificado, porque tem CNPJ próprio. O CNPJ raiz são os oito primeiros dígitos do número, que se repetem em todos os estabelecimentos da mesma empresa.
Na prática, uma matriz 12.345.678/0001-XX e uma filial 12.345.678/0002-XX compartilham a raiz 12.345.678. A orientação da Secretaria da Fazenda do Paraná é que o certificado contenha o CNPJ de qualquer um dos estabelecimentos do contribuinte. Já o franqueado abre a própria empresa, com outro CNPJ, e responde pelas notas da sua unidade.
Um certificado único para toda a rede simplifica a compra, mas concentra o risco. Se ele vencer, todas as unidades param de emitir NFC-e ao mesmo tempo. A partir de três lojas, vale considerar certificados separados por unidade e combinar com o contador quem controla cada vencimento.
Cuidados ao entregar o certificado ao sistema ou ao contador
O arquivo do certificado A1, junto com a senha, dá acesso a serviços da empresa que vão além da nota fiscal, como o e-CAC da Receita Federal. Entregue os dois só a quem realmente precisa, e nunca na mesma mensagem.
Mande o arquivo por um canal e a senha por outro. Guarde uma cópia de segurança do arquivo num lugar protegido, porque o A1 pode ser reinstalado se o computador quebrar. Quando trocar de sistema ou de contador, peça a exclusão do arquivo que ficou com eles.
Se houver suspeita de vazamento, peça a revogação à certificadora enquanto o certificado ainda está em vigor. A revogação inutiliza o certificado, e o restaurante vai precisar de um novo para voltar a emitir nota. Combine o momento da troca para não deixar o caixa parado.
Perguntas rápidas sobre certificado A1 e NFC-e
MEI precisa de certificado digital para emitir NFC-e?
O MEI não é obrigado a emitir nota fiscal para consumidor pessoa física, a não ser que o cliente peça. Nas vendas para empresas, a nota é obrigatória e, para NF-e e NFC-e, a regra geral é usar certificado digital. As regras mudam por estado: no Rio de Janeiro, por exemplo, o MEI do comércio emite a nota fiscal avulsa eletrônica (NFA-e) no site da Sefaz, sem NFC-e. Confirme com o contador antes de comprar o certificado.
Posso usar o certificado digital do meu contador para emitir as notas do restaurante?
Não. A NFC-e precisa ser assinada por um certificado com o CNPJ da própria empresa ou de um estabelecimento dela. O contador pode usar o certificado dele em outros serviços, como o acesso ao e-CAC, quando recebe procuração da empresa.
O certificado A1 funciona em mais de um computador ou aparelho?
Sim. O certificado A1 é um arquivo e pode ser instalado em mais de um computador ao mesmo tempo. Em sistema online, ele fica no servidor e assina as notas de todos os caixas, tablets e maquininhas daquela empresa.
Certificado A1 vencido pode ser renovado?
Não. A renovação do certificado A1 só vale enquanto ele está dentro da validade. Depois do vencimento, o restaurante compra um certificado novo e passa outra vez por toda a validação de identidade, por isso a renovação deve começar cerca de 30 dias antes da data.
Quanto tempo leva para tirar o certificado digital A1?
Com a validação por videoconferência, o certificado digital A1 costuma ficar pronto em poucos dias. Depois da validação, a aprovação pode sair em até 24 horas e o arquivo fica disponível em até três dias, conforme a certificadora. O que mais atrasa é documento com informação diferente do cadastro da empresa, como sócio ou endereço desatualizado.
