Pular para o conteúdo
ClickDocs
Certificado digital

O que é ICP-Brasil e o que muda para quem assina documentos

Entenda o que é a ICP-Brasil, quem emite o certificado digital, como tirar o seu e o que muda na hora de assinar contratos e documentos da empresa.

CDTime ClickDocs16 de setembro de 2026 · 5 min de leitura

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o sistema oficial que garante que um certificado digital pertence mesmo a quem diz ser o dono dele. É ela que dá ao e-CPF e ao e-CNPJ o valor de identidade eletrônica. Quem assina com um certificado ICP-Brasil faz a assinatura eletrônica qualificada, o nível mais alto previsto na lei.

De onde veio a ICP-Brasil

Ela foi criada pela Medida Provisória 2.200-2/2001. A MP estabeleceu duas regras que valem até hoje:

  1. Documentos assinados com certificado ICP-Brasil se presumem verdadeiros em relação a quem assinou.
  2. Outros meios de comprovar autoria e integridade também são válidos, desde que aceitos pelas partes ou por quem recebe o documento.

Em 2020, a Lei 14.063 organizou as assinaturas em simples, avançada e qualificada. A qualificada é justamente a que usa certificado ICP-Brasil.

Como a estrutura funciona

Pense na ICP-Brasil como uma cadeia de confiança, parecida com a emissão de documentos de identidade:

  • O ITI (Instituto Nacional de Tecnologia da Informação) fica no topo. Ele credencia, fiscaliza e audita quem participa da cadeia.
  • Empresas credenciadas pelo ITI emitem os certificados para pessoas e empresas. São as certificadoras que você encontra ao pesquisar onde comprar um e-CPF ou e-CNPJ.
  • Pontos de atendimento ligados a essas empresas fazem a validação da identidade de quem pede o certificado.

Cada certificado carrega a “assinatura” de quem o emitiu, e essa emissora é reconhecida pela raiz da cadeia. É assim que um programa consegue checar se o certificado é legítimo.

Quem emite o certificado

Quem emite são as empresas credenciadas pelo ITI. A lista oficial fica no site do próprio ITI, e vale consultar antes de comprar.

Existem certificados para:

  • pessoa física (e-CPF): para o sócio, o contador, o advogado, o profissional autônomo;
  • pessoa jurídica (e-CNPJ): em nome da empresa, usado por quem a representa.

E em dois formatos principais para quem vai assinar documentos:

  • A1: arquivo instalado no computador, protegido por senha;
  • A3: fica num token USB ou cartão, com senha (PIN).

A diferença entre os dois, e quando cada um compensa, merece um texto só para isso. Para começar, basta saber que os dois são ICP-Brasil e servem para assinar.

Como tirar um certificado

O caminho costuma ser este:

  1. Escolha a empresa emissora e o tipo de certificado (e-CPF ou e-CNPJ, A1 ou A3).
  2. Faça a compra e agende a validação.
  3. Passe pela validação de identidade, presencialmente ou por videoconferência, conforme o que a emissora oferece. Separe documento com foto e, no caso do e-CNPJ, os documentos da empresa.
  4. Instale ou retire o certificado. O A1 é baixado como arquivo. O A3 vem gravado na mídia.

O certificado tem prazo de validade. Anote a data e renove antes de vencer, porque certificado vencido não assina.

O que muda para quem assina

Assinar com certificado ICP-Brasil muda três coisas na prática.

1. Você precisa ter o certificado em mãos

Sem certificado válido, não há assinatura qualificada. Parece óbvio, mas é o principal motivo de atraso: o cliente não tem certificado, ou tem e ele venceu, ou está no computador do escritório.

2. A senha é a sua proteção

O certificado vale como a sua identidade. Quem tem o arquivo A1 e a senha, ou o token A3 e o PIN, consegue assinar em seu nome. Não empreste, não mande a senha por mensagem e não deixe o arquivo A1 solto em pastas compartilhadas.

3. O documento ganha mais peso de prova

Como a assinatura com certificado ICP-Brasil se presume verdadeira, quem quiser contestá-la precisa provar que ela não vale. É por isso que alguns atos exigem esse nível, como transferência e registro de imóveis, em regra.

Preciso de ICP-Brasil para todo contrato?

Não. Para a maioria dos contratos entre empresas e clientes, a assinatura eletrônica com boa autenticação já tem validade, com base na própria MP 2.200-2/2001.

Veja alguns exemplos:

Situação Precisa de ICP-Brasil?
Ordem de serviço de uma assistência técnica Em geral, não
Contrato de prestação de serviços Em geral, não
Contrato de locação de equipamento Em geral, não
Documento que o cartório ou órgão exige com certificado Sim
Ato para o qual a lei exige assinatura qualificada Sim

A regra prática é: se ninguém exige certificado, escolha a autenticação pelo risco do documento. Se alguém exige, use o certificado. Na dúvida, confirme com o órgão, o cartório ou o seu advogado.

ICP-Brasil e a ClickDocs

A ClickDocs permite que o signatário assine com certificado digital A1 (arquivo .pfx ou .p12) ou A3 (token ou cartão, pelo navegador). A empresa escolhe esse método para quem precisa assinar com certificado e pode usar outros métodos para os demais signatários do mesmo documento, como token por WhatsApp ou foto do documento oficial.

Importante: a ClickDocs não emite certificados. Quem assina usa o certificado que já tem, comprado de uma empresa credenciada pelo ITI. O passo a passo está em certificado digital.

Além da assinatura, todo documento guarda o histórico por signatário com data, hora, IP, dispositivo e geolocalização, e um código único registrado para o documento.

Resumo

  • ICP-Brasil é a cadeia oficial que dá validade de identidade ao certificado digital.
  • Quem emite são empresas credenciadas pelo ITI, depois de validar a sua identidade.
  • Assinar com certificado ICP-Brasil é a assinatura qualificada, com presunção de veracidade.
  • Nem todo documento precisa disso. Use quando houver exigência ou quando o risco justificar.

Para entender como os outros tipos de assinatura se sustentam, veja a página de validade jurídica e o texto sobre a validade jurídica da assinatura eletrônica.

Este texto é informativo e não substitui orientação jurídica.

Comece a assinar sem papel

Envie o primeiro documento e veja como fica para quem assina.