Token de certificado digital: como funciona e quando vale a pena

O token é um dispositivo parecido com um pendrive que guarda o certificado A3 dentro dele. A diferença fundamental para o A1: no token, a chave privada nunca sai do dispositivo.

Como funciona

Quando você assina um documento, o computador manda os dados para o token, que assina internamente e devolve só o resultado. Nem um programa malicioso na sua máquina consegue copiar a chave — ela fisicamente não sai de lá.

Vantagens

• Segurança maior — a chave é inextraível
• Validade mais longa — de 1 a 3 anos, contra 1 ano do A1
• Portabilidade — leve o token e use em qualquer computador

Desvantagens

• Custa mais — o certificado A3 é mais caro que o A1, e às vezes é preciso comprar o token à parte
• Precisa de driver — cada fabricante tem o seu, e é uma fonte comum de dor de cabeça
• Um por vez — se esquecer o token, não assina
• Perdeu, perdeu — sem backup possível, é preciso emitir de novo

Quando o A3 vale a pena

• Você lida com documentos de valor alto e quer segurança máxima
• Prefere pagar uma vez e ficar 3 anos sem se preocupar
• Sua área exige (algumas certificações e órgãos pedem A3)

Quando o A1 resolve melhor

• Você emite nota fiscal pelo computador ou por um ERP
• Trabalha de mais de um lugar e não quer carregar mídia
• Precisa que o contador também tenha acesso
• Quer o menor custo