Certificado digital A3 em token: como funciona, preço e instalação
O token USB é a mídia mais comum do certificado A3: guarda a chave dentro do próprio dispositivo, vale até 3 anos e não permite cópia.
Equipe certificadodigital.seg.br, conferido em
Faixa de mercado: R$ 150 a R$ 450, em setembro de 2026
O certificado A3 em token é o modelo que guarda a chave dentro de um dispositivo USB. Serve para quem prefere carregar o certificado consigo, em vez de deixar um arquivo instalado no computador. A validade vai de 1 a 3 anos, conforme o plano contratado.
A letra A3 indica armazenamento em hardware, uma exigência da ICP-Brasil, a infraestrutura de chaves públicas coordenada pelo ITI. A chave nasce na mídia e não sai dela, nem para backup.
Como o A3 em token se compara com os outros tipos
| Tipo | Onde fica guardado | Validade | Pode copiar | Precisa de leitora ou token | Assina pelo celular | Faixa de preço |
|---|---|---|---|---|---|---|
| A3 em token | dispositivo USB com chip | até 3 anos | não | sim, o próprio token | não | R$ 150 a R$ 450 |
| A3 em cartão | cartão com chip e leitora | até 3 anos | não | sim, leitora à parte | não | R$ 150 a R$ 450 |
| A1 em arquivo | computador ou servidor | 1 ano | sim | não | não | R$ 90 a R$ 280 |
| Em nuvem | servidor da certificadora | até 5 anos | não | não | sim | R$ 150 a R$ 350 |
O token dispensa a leitora que o cartão exige, e por isso costuma sair na frente para uso individual. Quem trabalha com crachá de identificação prefere o certificado A3 em cartão.
Quanto custa o certificado A3 em token?
O certificado A3 em token custa entre R$ 150 e R$ 450, em pesquisa de mercado de setembro de 2026. A faixa começa no e-CPF A3, de R$ 150 a R$ 350. O topo é o e-CNPJ A3, de R$ 200 a R$ 450.
O que faz o preço variar:
- o titular, pessoa física ou empresa;
- o prazo contratado, de 1, 2 ou 3 anos;
- a mídia: um token vazio custa de R$ 90 a R$ 180 quando comprado à parte;
- a autoridade certificadora (AC) e o posto de atendimento, chamado de autoridade de registro (AR).
Compare as faixas de todos os formatos na página de preços.
Como emitir
- Escolha o titular, o prazo de validade e confirme se já tem um token vazio homologado.
- Contrate a certificadora credenciada e guarde o protocolo do pedido.
- Agende a validação presencial em um posto de atendimento ou por videoconferência.
- Apresente os documentos originais na data marcada.
- Receba o token com o certificado gravado ou leve o seu para a gravação no ato.
- Instale o driver do fabricante, defina a senha PIN e guarde o código PUK de desbloqueio.
Quais documentos você precisa levar
Da pessoa física, titular do e-CPF:
- documento de identidade com foto, como RG, CNH, passaporte ou carteira profissional;
- CPF, se não estiver impresso no documento de identidade;
- comprovante de endereço recente em seu nome.
Da pessoa jurídica, quando o certificado é da empresa:
- cartão CNPJ ou comprovante de inscrição atualizado;
- contrato social, estatuto com ata de eleição ou requerimento de empresário;
- documentos pessoais do representante legal, além de procuração se ele não comparecer.
Onde emitir
O diretório reúne 2.040 postos de atendimento da ICP-Brasil em 597 cidades e nos 27 estados. A base do ITI foi conferida em 07/09/2026. Este site não emite e não vende certificado: ele mostra onde emitir, com endereço e telefone.
Como a gravação é feita na mídia, confirme se o posto tem token em estoque. Veja os postos de São Paulo e os postos de Goiânia. Para configurar o dispositivo depois, siga o guia de instalação do driver do token.
Onde emitir na sua cidade
Busque a cidade para ver os postos credenciados na ICP-Brasil, com endereço, bairro e telefone.
Perguntas frequentes
Como funciona o certificado digital A3 em token?
A chave é gerada dentro do token USB e não sai de lá. Para assinar, você conecta o dispositivo na porta USB, instala o driver do fabricante e digita a senha PIN a cada uso.
Qual a validade do certificado A3 em token?
De 1 a 3 anos, definida na contratação. Depois do vencimento, o token continua servindo como mídia e pode receber um novo certificado, desde que esteja vazio e homologado pela certificadora escolhida.
Quanto custa um token vazio?
Entre R$ 90 e R$ 180, em pesquisa de setembro de 2026. Vale conferir na certificadora se o modelo é homologado, porque tokens de fabricantes fora da lista não são aceitos na gravação.
Preciso instalar driver para usar o token?
Sim. Cada fabricante tem o seu gerenciador, e sem ele o computador não enxerga o certificado. Os modelos mais comuns no Brasil são Safenet, Watchdata, Gemalto e Epass, com download no site do fabricante.
O token funciona no celular?
Em regra não, porque a maioria dos aparelhos não reconhece o dispositivo. Quem precisa assinar pelo telefone costuma optar pelo certificado em nuvem, feito para esse uso. Existem adaptadores USB, com suporte limitado.
Posso ter dois certificados no mesmo token?
Alguns modelos aceitam mais de um certificado, como um e-CPF e um e-CNPJ. A regra depende da capacidade da mídia e da política da certificadora que faz a gravação. Confirme antes de comprar o token.