Ao escolher uma empresa confiável de certificado digital, o primeiro passo é verificar o credenciamento ICP‑Brasil, e isso leva menos de cinco minutos. O mercado de certificação digital no Brasil cresceu muito nos últimos anos, e junto com esse crescimento vieram empresas sérias, mas também oportunistas que aproveitam a confusão do consumidor para lucrar com serviços de qualidade duvidosa ou, pior, com golpes declarados. Quem precisa emitir um e-CPF ou e-CNPJ pela primeira vez raramente sabe distinguir uma certificadora idônea de uma empresa sem credenciamento real.
O erro mais comum é confundir reconhecimento de marca com credenciamento oficial. Uma empresa pode investir pesado em anúncios, aparecer no topo das buscas e ter um site impecável sem ter nenhum vínculo formal com a infraestrutura pública de certificação digital do Brasil. Esse equívoco custa caro: o certificado pode ser inválido, os dados pessoais do comprador ficam expostos e o dinheiro raramente volta.
Com mais de uma década de experiência na Auxílio Certificação Digital trabalhando diretamente com emissão de certificados digitais, vejo esse problema com frequência. Neste artigo, vou mostrar o que realmente determina se uma empresa de certificado digital é confiável, como verificar isso em minutos, quais golpes estão mais ativos em 2026 e o que fazer antes de pagar qualquer coisa.
O que torna uma empresa confiável de certificado digital
A cadeia de confiança da ICP‑Brasil
A ICP‑Brasil é a infraestrutura de chaves públicas que garante a validade jurídica dos certificados digitais no país, conforme documentação oficial do ITI (Instituto Nacional de Tecnologia da Informação). Ela funciona como uma hierarquia: no topo está o ITI, que atua como Autoridade Certificadora Raiz. Abaixo do ITI ficam as Autoridades Certificadoras de primeiro e segundo níveis, e abaixo delas estão as Autoridades de Registro, que são os pontos de atendimento onde o usuário faz a validação de identidade.
Pense no registro de imóveis: um contrato de compra e venda só tem validade quando lavrado em cartório credenciado pelo sistema oficial. Um documento fora dessa cadeia pode até parecer legítimo, mas não tem efeito jurídico. Com o certificado digital é igual: se a empresa que emitiu o seu certificado não está vinculada à cadeia ICP‑Brasil, o certificado não tem validade perante a Receita Federal, a OAB, o CFM ou qualquer outro órgão público.
Por que “empresa conhecida” não é sinônimo de “empresa credenciada”
Existem no mercado empresas que atuam como intermediárias sem o credenciamento adequado. Elas recebem o pagamento, prometem emitir o certificado e, em alguns casos, até entregam um arquivo. O problema é que esse arquivo pode não ter lastro na cadeia ICP‑Brasil, tornando-o inútil para qualquer finalidade legal. Tamanho, marketing e alcance nas redes sociais não substituem o credenciamento oficial.
O critério correto é simples: a empresa precisa ser uma Autoridade Certificadora credenciada pelo ITI ou uma Autoridade de Registro formalmente vinculada a uma AC credenciada. Fora isso, não há garantia de nenhuma espécie. Essa distinção é o filtro número um que qualquer consumidor deve aplicar antes de qualquer outra análise.
Como verificar se a empresa é confiável para emitir seu certificado digital
Depois de confirmar o credenciamento, outros fatores ajudam a separar as empresas sérias das oportunistas. Atendimento transparente, com informações claras sobre o processo antes da contratação, é um bom sinal. Histórico público de reputação, como avaliações verificáveis no ReclameAqui, também conta muito. Empresas com alto índice de resolução de reclamações demonstram que têm processos reais de suporte ao cliente.
A clareza nos preços é outro indicador concreto. Empresas sérias mostram o que está incluso na oferta: validação, suporte na instalação, aviso de renovação. Quando o preço aparece sem qualquer detalhe sobre o que ele cobre, o risco de surpresas desagradáveis é alto.
Como verificar o credenciamento ICP‑Brasil de qualquer empresa
O portal oficial do ITI: onde consultar
O ITI mantém uma lista pública de todas as entidades credenciadas pela ICP‑Brasil. Para acessá-la, acesse o portal Gov.br e procure pela área da ICP‑Brasil ou pelo Mapa da Certificação Digital. Nessa ferramenta, disponível em iti.gov.br, você pode buscar por nome da empresa, localização ou tipo de credenciamento, como AC ou AR. O resultado mostra o nome da entidade, o status do credenciamento e a Autoridade Certificadora à qual ela está vinculada.
A consulta pode ser feita em poucos minutos e é a verificação mais importante que qualquer pessoa deve fazer antes de contratar. Se a empresa aparece na lista com status “Credenciada” e vinculação a uma AC reconhecida, você tem a base mínima para seguir em frente. Se não aparece, já tem sua resposta.
O que fazer quando a empresa não aparece na lista
Não contrate. Independentemente do preço, da promessa ou do site bem-feito. Uma empresa ausente da lista de credenciadas do ITI não está autorizada a emitir certificados com validade jurídica na cadeia ICP‑Brasil. O risco real é duplo: você pode pagar e não receber nada, ou receber um arquivo que parece um certificado mas não funciona em nenhum sistema oficial. Em ambos os casos, o dinheiro dificilmente volta. Empresa sem credenciamento ativo não serve para esse fim, independentemente de qualquer argumento que ela apresente.
Verificação complementar: CNPJ, canais oficiais e avaliações públicas
Depois de confirmar o credenciamento, cruze mais duas informações. Primeiro, verifique o CNPJ da empresa no portal da Receita Federal: ele deve estar ativo, com nome empresarial consistente com o site e com o serviço oferecido. Segundo, consulte o ReclameAqui para ver o histórico de reclamações e resoluções. A Soluti, por exemplo, apresentava nota 8,8/10 com 465 reclamações e 95,1% de resolução, segundo consulta ao perfil da empresa no ReclameAqui. Use esses critérios para comparar qualquer empresa que você esteja considerando.
As certificadoras mais conhecidas e o que os números dizem
Certisign, Valid, Soluti e Serpro: o que cada uma oferece
As principais Autoridades Certificadoras do país têm perfis distintos. A Certisign é uma das mais antigas do mercado, com nota 8,2/10 no ReclameAqui no primeiro semestre de 2025, 1.151 reclamações registradas e 99,9% de resposta, conforme consulta ao perfil da empresa na plataforma. A Soluti tem crescido com foco em experiência digital e recebeu reconhecimento na categoria de certificação digital no Prêmio ReclameAqui 2025. A Valid e o Serpro atendem segmentos mais específicos, com forte presença em clientes corporativos e governamentais.
Em termos de preço, em 2026 o e-CPF A1 dessas certificadoras costuma ficar entre R$120 e R$170, e o e-CNPJ A1 entre R$170 e R$230. Para o A3, os valores geralmente começam em R$160 para e-CPF e chegam a R$430 para e-CNPJ, dependendo da validade e da mídia escolhida.
O que as reclamações mais comuns revelam sobre o mercado
As queixas mais frequentes contra certificadoras de grande porte envolvem demora no atendimento, canais de contato que não funcionam e problemas durante a videoconferência de validação. Isso não é surpresa: empresas com grande volume de atendimento têm estrutura, mas também têm fila. Para alguém que precisa do certificado funcionando naquele dia para assinar um contrato ou enviar uma declaração, esperar dias por uma resposta tem um custo real.
Essas reclamações mostram que o tamanho da certificadora não resolve o problema de quem precisa de agilidade e acompanhamento próximo. O processo de emissão tem várias etapas, e uma delas travada significa que o certificado não sai.
Escala grande não é sempre vantagem para quem precisa de agilidade
Grandes certificadoras têm infraestrutura robusta, mas atendem um volume enorme de clientes e, em muitos casos, o atendimento é automatizado ou fragmentado em diferentes setores. Para uma pequena empresa, um MEI ou um profissional liberal que precisa do certificado funcionando no mesmo dia, essa estrutura pode ser mais obstáculo do que solução. A realidade é que a maioria das pessoas não precisa do nome de uma grande corporação no certificado: precisa que o processo funcione, que o suporte responda e que o certificado esteja instalado e operando no prazo combinado.
Emissão presencial ou 100% online: o que funciona melhor na prática
Como funciona a emissão presencial e quando ela faz sentido
Na emissão presencial, o titular ou representante legal se desloca até uma Autoridade de Registro credenciada, apresenta os documentos originais e passa pela validação de identidade no local. O processo exige agendamento prévio na maioria dos casos, além do deslocamento até um posto físico. Para certificados A3 com token físico em situações específicas, a presença pode ser necessária. Para a grande maioria dos casos de e-CPF e e-CNPJ A1, não é.
A emissão 100% online por videoconferência mudou o mercado
A validação remota por videoconferência tornou possível emitir um certificado digital sem sair de casa, sem agendamento e com liberação no mesmo dia. O processo funciona assim: o usuário solicita o certificado, apresenta os documentos digitalmente e passa por uma videoconferência com um agente credenciado que valida a identidade em tempo real. Após a aprovação, o certificado é liberado para download e instalação imediata. Para o fluxo de videoconferência, geralmente é necessário ter CNH com foto, conforme previsto na Resolução nº 90 do Comitê Gestor da ICP‑Brasil.
Na Auxílio Certificação Digital, esse processo é inteiramente online, sem agendamento prévio, com suporte via WhatsApp do início à instalação. O e-CPF A1 começa em R$129,90 e o e-CNPJ A1 em R$149,90, com emissão no mesmo dia. Para quem precisa do certificado funcionando hoje, esse modelo elimina todas as barreiras do processo tradicional.
Para quem o online é claramente a melhor escolha
MEIs, profissionais autônomos, médicos, advogados, contadores e qualquer pessoa em cidade sem posto de atendimento presencial próximo têm uma vantagem concreta com a emissão online: sem deslocamento, sem fila, sem burocracia de agendamento e resultado no mesmo dia. Isso vale principalmente para quem está em regiões do interior do Brasil onde a densidade de Autoridades de Registro presenciais é baixa. O certificado válido perante a Receita Federal, a OAB e o CFM não exige presença física: exige apenas que a empresa que emite seja credenciada, e o processo de videoconferência cumpre esse requisito.
Como comparar preços sem cair em armadilha
Faixas de preço reais para e-CPF e e-CNPJ em 2026
Em 2026, os preços de mercado para e-CPF A1 ficam entre R$120 e R$170. Para e-CNPJ A1, a faixa vai de R$170 a R$230. Certificados A3 com token ou cartão geralmente custam mais: e-CPF A3 entre R$160 e R$300, e-CNPJ A3 entre R$230 e R$430. Qualquer oferta significativamente abaixo dessas faixas é um sinal de alerta imediato. Certificado digital não é um produto genérico: ele tem custo de infraestrutura, validação e responsabilidade legal. Preço muito abaixo do mercado, na prática, significa ausência de algum desses elementos.
O que está incluso no preço que faz diferença
Nem todo certificado “barato” é barato de verdade. O preço de compra é só uma parte do custo total. Suporte na instalação, acompanhamento até o certificado estar funcionando nos sistemas que o cliente usa e avisos de renovação antes do vencimento têm valor concreto. Quando esses itens estão ausentes, o cliente paga mais tarde: em horas de tentativa e erro, em suporte técnico externo ou na interrupção do acesso a sistemas críticos porque o certificado venceu sem aviso.
Quando o preço alto também é um problema
Pagar mais não garante mais qualidade. Algumas certificadoras cobram acima da média de mercado sem oferecer nenhum diferencial real em velocidade, suporte ou facilidade de processo. Antes de fechar qualquer contrato, exija clareza sobre o que está incluso: validação, suporte na instalação, canal de contato disponível, aviso de renovação. Se a empresa não consegue responder essas perguntas com objetividade, o preço alto não compensa.
Os golpes mais comuns ao comprar certificado digital
Mensagens falsas de renovação: o golpe mais frequente
O golpe funciona assim: você recebe um e-mail, SMS ou mensagem de WhatsApp avisando que seu certificado vai vencer, com urgência para pagamento imediato. A mensagem tem aparência oficial, às vezes imita o visual de uma certificadora conhecida, e inclui um link ou boleto para pagamento. O remetente não é a sua certificadora, você não solicitou nada, e qualquer dado inserido vai direto para os golpistas. Os sinais mais claros são: o contato não foi solicitado por você, há pressão para agir imediatamente e o canal de envio não é o canal oficial da empresa onde você contratou.
Empresas fantasma e sites clonados
Sites que imitam certificadoras reais são outra modalidade frequente. Eles têm visual profissional, formulários funcionais e até CNPJ visível, mas sem vínculo real com a ICP‑Brasil. O usuário paga, não recebe o certificado e ainda tem seus dados pessoais e bancários expostos. A verificação no portal do ITI resolve esse problema antes de qualquer pagamento: se a empresa não aparece na lista de credenciadas, o risco é alto demais para avançar.
Pedidos de senha, token e dados bancários por telefone
Nenhuma Autoridade de Registro ou Autoridade Certificadora legítima pede senha, token, PIN de cartão inteligente ou dados bancários por telefone. Ponto final. Qualquer ligação ou mensagem com esse tipo de solicitação é golpe confirmado. A orientação é simples: desligue, não forneça nenhuma informação e entre em contato pelo canal oficial da empresa onde você contratou o serviço para verificar se houve alguma tentativa de acesso indevido.
Checklist rápido para contratar com segurança
Antes de pagar: cinco perguntas que você deve responder
Antes de fechar qualquer contratação de certificado digital, responda estas cinco perguntas. Cada uma é uma verificação objetiva que pode ser feita rapidamente:
- A empresa está na lista de credenciadas do ITI? Consulte o Mapa da Certificação Digital no portal Gov.br/ITI e confirme o status “Credenciada”.
- O CNPJ da empresa está ativo e consistente com o site? Verifique no portal da Receita Federal se o CNPJ informado está ativo e se o nome empresarial bate com a empresa que está oferecendo o serviço.
- Os preços estão dentro da faixa de mercado? e-CPF A1 acima de R$120, e-CNPJ A1 acima de R$170. Abaixo disso, investigue antes de pagar.
- O contato partiu de você, não de uma mensagem não solicitada? Se você está respondendo a um e-mail, SMS ou mensagem de WhatsApp que recebeu sem ter pedido, trate como suspeito até provar o contrário.
- A empresa tem avaliações públicas verificáveis? Procure no ReclameAqui e em outras plataformas. A ausência de histórico público dificulta avaliar a responsabilidade da empresa; prefira certificadoras com avaliações verificáveis em fontes como ReclameAqui e Procon.
Na hora da emissão: o que confirmar durante o processo
Um atendimento legítimo de emissão de certificado digital confirma sua identidade por videoconferência com um agente real, solicita seus documentos por canais seguros e informa claramente cada etapa do processo. O que ele jamais faz é pedir sua senha atual, dados bancários ou token de acesso a outros sistemas. Após a videoconferência aprovada, o certificado é liberado no canal acordado no momento da contratação, seja por download direto ou por instalação assistida.
Após a emissão: como manter seu certificado protegido
Alguns cuidados básicos fazem diferença depois que o certificado está emitido. Não compartilhe a senha do certificado A1 com terceiros: ela é o equivalente à sua assinatura digital e qualquer uso indevido é responsabilidade do titular. Guarde o arquivo do certificado A1 em local seguro, com cópia de segurança em mais de um lugar. Ative lembretes de renovação com antecedência suficiente para não perder acesso a sistemas críticos: um certificado vencido bloqueia o acesso ao e-CAC, ao PJe e a qualquer outro sistema que dependa dele, e a renovação leva tempo.
A verificação que resolve a maioria dos problemas
A maioria dos erros e golpes na contratação de certificado digital tem uma causa comum: o comprador não verificou se a empresa estava credenciada pelo ITI antes de pagar. Uma consulta rápida no portal oficial elimina esse risco. Não é uma verificação técnica nem exige conhecimento especializado: basta acessar o Mapa da Certificação Digital, digitar o nome da empresa e confirmar o status.
Emitir certificado digital não precisa ser complicado. O processo se torna burocrático e arriscado quando a empresa errada está no meio do caminho, seja porque não tem credenciamento real, seja porque não oferece suporte adequado quando algo dá errado. Com uma empresa confiável de certificado digital, o processo é simples, rápido e 100% online.
Se você precisa emitir ou renovar seu e-CPF ou e-CNPJ com segurança, preço justo e sem burocracia, a Auxílio Certificação Digital realiza esse processo por videoconferência, sem agendamento, com suporte humano via WhatsApp do início à instalação e emissão no mesmo dia. E-CPF A1 a partir de R$129,90. E-CNPJ A1 a partir de R$149,90. Para garantir segurança, escolha uma empresa confiável de certificado digital credenciada pelo ITI. Entre em contato pelo WhatsApp e resolva hoje.
