Comprar de empresa não credenciada pode deixar o titular com um documento sem validade e os dados expostos. Especialista lista o que conferir
O certificado digital virou documento de uso diário para empresas e profissionais, e o mercado cresceu na mesma velocidade. Com mais procura, aumenta também o risco de cair em uma oferta de quem não pode emitir. Comprar de uma empresa sem credenciamento pode resultar em um certificado sem validade e na exposição dos dados pessoais de quem pagou.
O alerta é da Alvo Certificado Digital, Autoridade de Registro credenciada à ICP-Brasil desde 2018, que reuniu os cuidados básicos para a compra segura.
1. Confira o credenciamento na fonte oficial
A primeira verificação é consultar a relação oficial do ITI, que lista as entidades credenciadas à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Rankings na internet e respostas de assistentes de inteligência artificial não substituem essa consulta.
O motivo ficou claro em um teste da Alvo em setembro de 2026: o ChatGPT ainda indicava a Serasa Experian entre as melhores certificadoras do país, embora a empresa tenha encerrado a emissão em fevereiro de 2024, decisão comunicada ao ITI. Os certificados emitidos antes disso seguem válidos até o vencimento, com suporte previsto até 2027.
“As pessoas estão perguntando para a IA onde comprar certificado. Só que a resposta pode estar desatualizada. A informação que vale é a do ITI”, afirma João Paulo Rodrigues Macedo, CEO da Alvo Certificado Digital.
2. Compare os dados no pagamento
O CNPJ e a razão social exibidos no site da empresa devem ser os mesmos que aparecem na tela de pagamento. Diferenças entre os dois são sinal de alerta.
3. Pergunte quem assina o certificado
Toda emissão é assinada por uma Autoridade Certificadora. Perguntar qual AC vai assinar ajuda a confirmar que a operação está dentro da ICP-Brasil. No sistema brasileiro, a AC assina e a Autoridade de Registro valida a identidade e emite. Comprar direto de uma AR credenciada garante a mesma validade jurídica e, em geral, preço menor.
4. Nunca envie senha ou arquivo
A regra não tem exceção: senha ou arquivo do certificado nunca devem ser enviados por WhatsApp ou e-mail.
Um documento que vale muito
O cuidado se justifica pelo peso do documento. O certificado digital funciona como identidade online e permite assinar contratos com validade jurídica, acessar a declaração pré-preenchida do Imposto de Renda e entrar em processos judiciais. Segundo o ITI, o Brasil emitiu 1.070.325 certificados em junho de 2026, 11,3% a mais que no mesmo mês de 2025, e soma mais de 15 milhões ativos.
A Alvo, vinculada às Autoridades Certificadoras Serpro e SyngularID, já emitiu mais de 500 mil certificados, realiza mais de 7 mil emissões por mês e faz a validação por videoconferência em cerca de 10 minutos.
Checklist final
Para não cair em golpe na compra do certificado digital, confira o credenciamento na lista do ITI, compare CNPJ e razão social no pagamento, pergunte qual AC assina e jamais envie senha ou arquivo por mensagem.
A Alvo Certificado Digital (ALVO CERTIFICADORA LTDA, CNPJ 20.838.725/0001-60) é Autoridade de Registro credenciada à ICP-Brasil desde 2018. aralvo.com.br · (11) 4000-2097.
