Todo evento transmitido ao eSocial precisa ser assinado digitalmente e autenticado junto ao webservice do governo. Isso é feito através de um certificado digital e-CNPJ emitido por uma Autoridade Certificadora credenciada à ICP-Brasil — sem ele, a transmissão simplesmente não acontece.

A1 x A3: qual a diferença

O certificado A3 fica armazenado em um cartão ou token físico, tem validade de até 3 anos e exige que a pessoa esteja fisicamente com o dispositivo conectado ao computador no momento da assinatura. Já o A1 é um arquivo digital (.pfx) instalado diretamente no computador ou servidor, com validade de 1 ano.

Por que sistemas automatizados exigem o A1

Uma plataforma que transmite eventos ao eSocial de forma automatizada — sem um humano conectando um token físico a cada envio — só consegue operar com o certificado A1, justamente porque ele pode ser carregado diretamente no servidor e usado programaticamente para assinar o XML e autenticar a conexão mTLS com o webservice do Gov.br.

Como obter o certificado A1

Um plano só, por número de funcionários — automatize esse processo a partir de R$ 59/mês.

Ver planos e preços →

O certificado é emitido por Autoridades Certificadoras credenciadas (como Serasa, Certisign, Soluti, entre outras). O processo normalmente envolve: validação da identidade do responsável legal pela empresa (presencial ou por videoconferência), envio dos documentos do CNPJ e do sócio/responsável, e pagamento da taxa de emissão — que varia de certificadora para certificadora.

Validade e renovação

Por ter validade de apenas 1 ano, o certificado A1 precisa ser renovado anualmente. Um certificado vencido interrompe toda a transmissão ao eSocial até que um novo seja emitido e carregado no sistema — por isso vale manter um lembrete próprio para renovar com antecedência, além dos alertas que a própria plataforma pode emitir.

Como usar no eSocial SST

Depois de emitido, o certificado (.pfx) e a senha são carregados em Configurações → eCAC → Empresas Transmitidas, um por empresa. A partir daí, todas as transmissões daquela empresa usam automaticamente esse certificado para assinar e autenticar os eventos, sem necessidade de repetir o processo a cada envio.