De forma bem direta: ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira — um sistema criado pelo governo em 2001 para dar base técnica e jurídica para assinaturas digitais e certificados digitais no Brasil. Na prática, é o que permite que você assine documentos online com o mesmo peso legal de uma assinatura de próprio punho, desde que use um certificado digital emitido dentro desse padrão.
Só que existe uma confusão comum: muita gente acha que “só vale se for ICP-Brasil” ou que “sem certificado digital não tem validade”. E não é bem assim. A ICP-Brasil é um dos caminhos (o mais robusto, sim), mas não é o único. Entender isso ajuda a tomar decisões mais práticas e menos travadas.
O que a ICP-Brasil faz (e por que ela existe)
A base legal mais citada aqui é a MP nº 2.200-2/2001, que reconhece documentos eletrônicos e estabelece que assinaturas feitas com certificado ICP-Brasil têm presunção de veracidade — ou seja, parte-se do princípio de que aquilo é verdadeiro, e quem contestar precisa provar o contrário.
Mas a mesma MP também deixa claro que outros meios de comprovação podem ser válidos, desde que aceitos pelas partes ou aceitos pela parte contra quem o documento será usado. Isso é importante: a lei não diz que só ICP-Brasil vale. Ela diz que ICP-Brasil tem presunção facilitada, mas abre espaço para outros métodos que gerem evidências sólidas.
A ICP-Brasil organiza isso por meio de uma estrutura hierárquica de autoridades certificadoras, todas fiscalizadas pelo ITI (Instituto Nacional de Tecnologia da Informação), que atua como a Autoridade Certificadora Raiz. É dessa estrutura que saem os certificados digitais que todo mundo conhece: e-CPF, e-CNPJ, certificados A1, A3 e por aí vai.
Tipos de certificado: A1, A3, e o que mais importa
Quando você vai buscar um certificado digital ICP-Brasil, a primeira decisão costuma ser: A1 ou A3?
Certificado A1 é instalado no computador (ou seja, fica em software) e vale por até 1 ano. É prático porque você usa de qualquer máquina onde estiver logado, não precisa carregar nada físico. A desvantagem é justamente essa: se o computador for comprometido, o certificado também está exposto.
Certificado A3 fica armazenado em um hardware (token USB, cartão inteligente) e vale de 1 a 5 anos. Você precisa ter o dispositivo em mãos para assinar, o que aumenta a segurança física — mas também pode ser menos prático no dia a dia.
Existem também os certificados do tipo S (voltados para sigilo e criptografia de dados) e do tipo T (carimbo de tempo, que registra data e hora exata de uma transação). Esses são menos comuns no uso corporativo geral, mas podem fazer sentido em contextos específicos, como processos judiciais ou setores regulados.
Quando o certificado ICP-Brasil faz sentido (e quando não faz)
A pergunta útil não é “preciso de ICP-Brasil ou não?”. É: qual nível de comprovação faz sentido para este documento, considerando risco, valor, exigência legal e chance de contestação?
Se você está assinando um contrato de prestação de serviços com risco controlado, uma assinatura eletrônica com boas evidências (quem assinou, quando, em qual documento, com qual confirmação) costuma ser suficiente e muito mais ágil.
Agora, se o documento envolve valor alto, responsabilidade elevada, risco regulatório ou se a outra parte exige especificamente ICP-Brasil, aí sim o certificado digital pode ser o caminho mais direto para evitar discussão.
E vale um ponto prático importante: há entendimentos de tribunais reconhecendo a validade de assinaturas eletrônicas não-ICP quando há aceitação das partes e elementos claros de comprovação. Ou seja, não é uma questão de “certificado ou nada” — é uma questão de ter um processo defensável.
Quem pode ter um certificado digital ICP-Brasil?
Qualquer pessoa física ou jurídica pode obter um certificado digital. O processo é relativamente simples: você escolhe uma Autoridade Certificadora credenciada (Serasa, Serpro, Soluti, entre outras), agenda um atendimento (hoje muitos são por videoconferência), apresenta documentos de identificação, valida a identidade e recebe o certificado.
Para empresas, o processo envolve documentos adicionais (contrato social, CNPJ, etc.), mas segue a mesma lógica. Profissionais liberais — médicos, advogados, contadores — também podem emitir certificados específicos para suas áreas.
E não, não existe certificado ICP-Brasil gratuito como regra geral. Alguns conselhos profissionais (como o CRM para médicos) oferecem certificados sem custo, mas são exceções.
Onde você costuma usar certificado digital
Os usos mais comuns incluem assinar documentos que exigem ICP-Brasil por política interna ou exigência do outro lado, enviar declarações fiscais e acessar sistemas da Receita Federal, emitir notas fiscais eletrônicas, acessar sistemas de órgãos públicos como INSS e Procuradoria, além de transações bancárias com nível extra de segurança.
Mas vale reforçar: para a maioria dos documentos do dia a dia corporativo, o certificado ICP-Brasil não é obrigatório. O que costuma pesar mais é a capacidade de comprovar o processo de assinatura com clareza.
Como escolher o nível certo sem complicar
A decisão fica mais clara quando você avalia o impacto de uma eventual contestação, se existe exigência formal da outra parte ou de algum órgão, e se o processo de assinatura gera evidências claras sobre quem assinou, quando, como e em qual documento.
Se a resposta pede nível máximo de robustez, vai de certificado ICP-Brasil. Se o cenário é rotina com risco controlado, assinatura eletrônica bem estruturada costuma ser mais rápida, simples e suficiente.
Onde a Rubrica entra nisso
A Rubrica foi feita para você assinar sem travar o fluxo. Você usa assinatura eletrônica no dia a dia e, quando o documento exigir certificado digital ICP-Brasil, assina no mesmo processo — com acompanhamento, organização e histórico em um só lugar.
Se a ideia é ganhar agilidade sem perder segurança, cadastre-se e comece a assinar com a Rubrica.