Certificado digital: o que é e como funciona na prática

Certificado digital é a identidade eletrônica que permite identificar com segurança pessoas, empresas, sistemas e equipamentos no ambiente digital e assinar documentos com validade jurídica. Segundo o Instituto Nacional de Tecnologia da Informação (ITI), ele é um documento eletrônico emitido e assinado por uma Autoridade Certificadora da ICP-Brasil, que vincula o titular a um par de chaves criptográficas depois da verificação segura da identidade dele.

Pontos-chave

• O certificado digital ICP-Brasil é emitido por uma Autoridade Certificadora credenciada e vincula uma pessoa, empresa ou equipamento a um par de chaves criptográficas, conforme definição do ITI.
• O certificado A1 tem validade de 1 ano e fica no computador ou no celular; o A3 tem validade de 1 a 5 anos e fica em cartão, token ou na nuvem, segundo a página oficial do ITI atualizada em março de 2026.
• A chave privada nunca sai do titular: o parágrafo único do art. 6º da MP nº 2.200-2/2001 exige que o par de chaves seja gerado por ele e que a chave privada fique sob seu exclusivo controle.
• O Brasil tem 16.838.649 certificados digitais ativos e emitiu 1.132.533 certificados só em julho de 2026, segundo dados do ITI divulgados pela Associação Nacional de Certificação Digital.
• Rótulos comerciais como e-CPF, e-CNPJ ou NF-e não restringem o uso: o ITI afirma que os certificados são de uso amplo, geral e irrestrito, salvo previsão na política da AC emitente.
• Pela Resolução CG ICP-Brasil nº 211/2024, a emissão de certificados de assinatura A1 e A3 para pessoa jurídica fica vedada a partir de fevereiro de 2029, com substituição pelo selo eletrônico.
• O Brasil registrou 2.860.957 tentativas de fraude de identidade no primeiro semestre de 2026, uma a cada 5,5 segundos, segundo o Mapa da Fraude da Serasa Experian.

O que é um certificado digital?

O certificado digital ICP-Brasil é definido pelo ITI como uma identidade digital que permite a identificação segura de pessoas físicas, pessoas jurídicas, sistemas, aplicações ou equipamentos em ambiente eletrônico, além da realização de assinaturas eletrônicas qualificadas. A definição legal é mais seca e igualmente útil: pelo art. 3º, III, da Lei nº 14.063/2020, certificado digital é o atestado eletrônico que associa os dados de validação da assinatura eletrônica a uma pessoa natural ou jurídica.

Quem emite é uma Autoridade Certificadora (AC) credenciada na Infraestrutura de Chaves Públicas Brasileira, instituída pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001. O art. 1º da MP declara a finalidade: “Fica instituída a Infra-Estrutura de Chaves Públicas Brasileira – ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica”. O ITI, autarquia federal, é a Autoridade Certificadora Raiz e credencia, descredencia, supervisiona e audita os demais participantes da cadeia.

Vale separar dois conceitos que costumam ser confundidos. O certificado digital é a identidade; a assinatura digital é o uso dessa identidade para assinar um arquivo. E nenhum dos dois se confunde com a assinatura digitalizada, que o ITI descreve como a reprodução da assinatura manuscrita em imagem, sem garantia de autoria nem de integridade, porque pode ser copiada e colada em outro documento. Um contrato assinado com certificado é um documento nato-digital, categoria diferente do documento digitalizado, que segue outro regime legal.

Quais informações estão dentro de um certificado digital?

Segundo o ITI, as principais informações que constam em um certificado digital são a chave pública do titular, o nome e o e-mail, o prazo de validade do certificado, o nome da Autoridade Certificadora que o emitiu, o número de série e a assinatura digital da própria AC. É essa assinatura da AC que amarra o certificado à cadeia de confiança e permite que qualquer sistema verifique a origem do documento.

No caso de pessoa jurídica, existem duas figuras distintas. O titular é a própria empresa, cujo nome e CNPJ constam do certificado. O responsável de uso é a pessoa física que gera o par de chaves criptográficas e responde pela guarda, controle e uso exclusivo da chave privada. Confundir os dois papéis é a origem de boa parte dos problemas de governança de certificados dentro das empresas.

Como o certificado digital funciona na prática?

O certificado digital funciona sobre criptografia assimétrica. Segundo o ITI, esse tipo de criptografia usa um par de chaves diferentes entre si, relacionadas matematicamente por um algoritmo, de forma que o texto cifrado por uma chave só possa ser decifrado pela outra do mesmo par. A chave pública pode ser conhecida por qualquer pessoa; a chave privada só deve ser conhecida pelo titular.

A regra que sustenta a segurança está na norma. O parágrafo único do art. 6º da MP nº 2.200-2/2001 determina: “O par de chaves criptográficas será gerado sempre pelo próprio titular e sua chave privada de assinatura será de seu exclusivo controle, uso e conhecimento”. Ou seja, nem a AC emissora nem a AC-Raiz têm acesso à chave privada de quem assina. A certificadora atesta a identidade; quem assina é a pessoa.

Na hora de assinar, o software calcula o hash do documento, uma sequência única derivada do conteúdo, e cifra esse hash com a chave privada do titular. Quem recebe recalcula o hash e o confere com a chave pública. Se um caractere mudar, os valores divergem. É por isso que o ITI afirma que a assinatura digital fica de tal modo vinculada ao documento eletrônico que qualquer alteração posterior a torna inválida.

Um detalhe prático fecha o quadro: assinar não é cifrar. O ITI é explícito ao dizer que a assinatura digital não torna o documento sigiloso, porque o conteúdo em si não é criptografado. Para sigilo, é preciso cifrar a mensagem com a chave pública do destinatário. E, quando a data importa juridicamente, entra o carimbo do tempo emitido por uma Autoridade de Carimbo do Tempo credenciada, que prova quando a assinatura foi feita.

Por que o certificado digital importa para as empresas hoje?

Porque ele é o único meio de assinatura com presunção legal automática, e porque a escala tornou o assunto operacional. O art. 10, § 1º, da MP nº 2.200-2/2001 estabelece que as declarações de documentos eletrônicos produzidos com certificação da ICP-Brasil presumem-se verdadeiras em relação aos signatários. Na prática, quem contesta um documento assinado com certificado é que precisa provar a fraude.

A base instalada mostra o tamanho do fluxo. O Brasil tem 16.838.649 certificados digitais ativos e emitiu 8.165.671 certificados no acumulado de 2026, segundo dados do ITI divulgados pela Associação Nacional de Certificação Digital (ANCD). Cada certificado ativo alimenta contratos, notas fiscais, procurações, laudos e documentos societários que chegam todos os dias às caixas de entrada das empresas.

Fonte: elaboração própria com base em dados do ITI divulgados pela ANCD (agosto de 2026) e no Mapa da Fraude da Serasa Experian (agosto de 2026).

Do outro lado da conta está a fraude. Foram 2.860.957 tentativas de fraude de identidade no primeiro semestre de 2026, uma a cada 5,5 segundos, com prejuízo potencial evitado de R$ 3,77 bilhões, segundo o Mapa da Fraude da Serasa Experian. Como resume Leandro Bartolassi, Diretor de Autenticação e Prevenção a Fraude da Serasa Experian, “a validação de identidade precisa combinar segurança, precisão e agilidade desde o primeiro contato”.

Quais são os tipos de certificado digital?

A diferença entre os tipos está no armazenamento da chave privada, não no efeito jurídico. Segundo o ITI, os dois modelos mais comercializados são o A1, armazenado no computador ou em dispositivo móvel, com validade de 1 ano, e o A3, emitido e armazenado em cartão, token criptográfico ou diretamente na nuvem, em HSM remoto, com validade de 1 a 5 anos. Um documento assinado com A1 tem exatamente a mesma força de um assinado com A3.

Os rótulos comerciais também não mudam a natureza do certificado. O ITI afirma que os certificados de pessoa física, seja qual for o nome vendido (e-CPF, e-Saúde, e-Jurídico), e os de pessoa jurídica (e-CNPJ, NF-e, CT-e) são de uso amplo, geral e irrestrito, salvo previsão expressa na política de certificado da AC emitente. Exigências adicionais que aparecem em portais específicos vêm das regras daquela aplicação.

Fonte: elaboração própria com base nas perguntas frequentes do ITI sobre certificação digital e na deliberação do Comitê Gestor da ICP-Brasil divulgada pela ANCD.

Há uma mudança grande a caminho. Pela Resolução CG ICP-Brasil nº 211, de 31 de outubro de 2024, a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica fica vedada a partir de fevereiro de 2029, segundo o ITI. No lugar entra o selo eletrônico, que identifica a organização como origem ou responsável sem caracterizar assinatura, funcionando como um carimbo digital sem titular pessoa física. Os modelos A2, S1, S2, S3 e S4 também serão encerrados: segundo dados do ITI apresentados ao Comitê Gestor, em 15 anos foram emitidos apenas 782 certificados nesses modelos.

Como emitir um certificado digital passo a passo?

O processo é curto e padronizado pelas normas da ICP-Brasil. O ITI descreve quatro etapas centrais, e os passos abaixo detalham a rotina completa, da escolha da certificadora ao primeiro uso.

1. Escolha uma Autoridade Certificadora credenciada. A lista oficial fica no site do ITI, e só ACs credenciadas emitem certificados com efeito de assinatura qualificada. O ITI informa que não regula os valores praticados pelo mercado, então compare preços e condições diretamente com as certificadoras.
2. Solicite a emissão no site da AC escolhida. Defina se o certificado será de pessoa física ou jurídica e se o modelo será A1 ou A3, em mídia física ou em nuvem. A própria AC informa custos, formas de pagamento, equipamentos necessários e a documentação exigida.
3. Agende a validação com a Autoridade de Registro. A validação pode ser presencial, com apresentação dos documentos e cadastramento biométrico (foto e digitais), ou por videoconferência, quando o Agente de Registro confere os documentos enviados e confirma a identidade na chamada.
4. Gere o par de chaves e receba o certificado. No A1, a AC informa os procedimentos de download. No A3, o certificado é entregue em cartão ou token na própria AR; no modelo em nuvem, não há entrega física, e o acesso ocorre pelo computador ou pelo celular.
5. Proteja a chave privada desde o primeiro dia. O ITI recomenda não compartilhar a chave privada nem a senha, preferir o armazenamento em smart card, token ou nuvem, evitar guardar a chave privada no disco rígido e usar uma senha longa, com letras e números, memorizada em vez de anotada.
6. Teste a assinatura e valide o resultado. Assine um documento de teste e submeta o arquivo ao VALIDAR, serviço oficial e gratuito do ITI que roda no navegador e devolve o status da assinatura com um Relatório de Conformidade. É a forma mais rápida de descobrir problemas de configuração antes de assinar algo que importa.

Como escolher entre A1, A3 em mídia e A3 em nuvem?

A escolha depende de três variáveis: onde o certificado será usado, quantas pessoas precisam operá-lo e qual o apetite da empresa para gerenciar mídia física. Nenhuma opção é mais válida que a outra do ponto de vista jurídico, e todas produzem assinatura qualificada quando emitidas por AC credenciada.

Fonte: elaboração própria com base nas perguntas frequentes do ITI sobre certificação digital.

Onde o uso do certificado digital trava nas operações?

O certificado resolve a identidade de quem assina, mas não resolve a conferência de quem recebe. Em operações que recebem documentos de terceiros, fornecedores, alunos, prestadores e clientes, os gargalos se repetem:

• Revogação invisível na conferência visual. Um documento assinado com certificado revogado é idêntico a um legítimo na tela; só a consulta à Lista de Certificados Revogados publicada pela AC mostra o cancelamento. O ITI registra que, se o certificado estiver na lista, a assinatura não pode ser realizada.
• Cadeia de certificação não verificada. Conferir elo por elo o caminho até a AC-Raiz do ITI é inviável a olho nu, e certificados emitidos fora da ICP-Brasil passam como se fossem qualificados.
• Validação unitária que não escala. O VALIDAR trata um arquivo por vez, e o próprio ITI informa que documentos com assinaturas em excesso podem ultrapassar o limite de processamento de 3 minutos.
• Assinatura válida em documento errado. A verificação criptográfica não diz se o CPF do certificado corresponde à parte declarada no contrato, nem se o documento está vigente.
• Governança de certificados corporativos. Sem controle de quem é o responsável de uso de cada e-CNPJ, a empresa perde o rastro de quem assinou o quê, exatamente quando precisa dessa informação.

Quais erros comprometem a validade do documento assinado?

Boa parte dos problemas não está na criptografia, que é robusta, e sim no uso. Os erros mais caros são estes:

• Compartilhar a chave privada ou a senha. Contraria o parágrafo único do art. 6º da MP nº 2.200-2/2001 e as recomendações do ITI. A consequência é a perda do controle sobre atos assinados em nome do titular, com efeito jurídico integral.
• Guardar apenas a impressão do documento assinado. A assinatura vive dentro do arquivo. O ITI informa que não é possível validar a assinatura de um documento impresso, salvo se ele tiver um QR Code compatível.
• Tratar assinatura escaneada como assinatura digital. Segundo o ITI, a assinatura digitalizada é apenas uma imagem e não garante autoria nem integridade. A consequência é um documento sem valor probatório técnico.
• Deixar o certificado vencer no meio de uma obrigação fiscal. Só é possível assinar enquanto o certificado for válido. A consequência é a interrupção de emissão de notas fiscais e do acesso a sistemas até a renovação.
• Ignorar a data da assinatura ao conferir a vigência. O ITI esclarece que o vencimento não afeta documentos assinados antes, desde que a assinatura tenha sido gerada durante a vigência. Rejeitar esses arquivos gera retrabalho e atrito desnecessário.
• Não revogar o certificado ao desligar o responsável de uso. A revogação pode ser pedida pelo titular, pelo responsável, pela empresa e pela própria AC, conforme o DOC-ICP-05. Sem esse passo, um ex-colaborador segue com uma identidade válida da empresa.

Como a Dynadok valida documentos assinados com certificado digital?

A Dynadok junta duas camadas que costumam ficar separadas: a verificação técnica da assinatura e a conferência do conteúdo do documento. A plataforma classifica o arquivo recebido, extrai os dados com OCR e visão computacional mesmo em layouts variados, aplica checklists por tipo documental e cruza as informações do certificado com os dados do documento e dos sistemas do cliente. Esse ciclo é o que a validação automática de assinaturas e certificados ICP-Brasil executa em segundos.

Os resultados declarados pela Dynadok incluem redução de até 95% do tempo gasto com validação e análises até 10 vezes mais rápidas que a conferência manual. Segundo Cássio Lapertosa, Diretor de TI da Emccamp, a tecnologia “não só lê campos, mas interpreta documentos cruzando informações, se assemelhando à análise humana”. A implantação, segundo a Dynadok, leva de 1 a 4 meses conforme a complexidade das regras, dos tipos de documento e das integrações, sem exigir troca dos sistemas em uso.

Perguntas frequentes sobre certificado digital

Qualquer pessoa pode ter um certificado digital?

Sim. O ITI afirma que qualquer pessoa pode obter um certificado digital, que deve ser adquirido em uma Autoridade Certificadora credenciada. Empresas seguem o mesmo caminho e precisam ter o CNPJ válido para solicitar a identidade digital da pessoa jurídica.

Quanto custa um certificado digital?

O ITI não regula os valores praticados pelo mercado de certificação digital. O custo varia conforme a certificadora, o tipo de certificado escolhido e o período de validade contratado. A recomendação oficial é consultar os preços diretamente nos sites das Autoridades Certificadoras.

Qual a diferença entre certificado digital e assinatura digital?

O certificado digital é a identidade eletrônica do titular, emitida por uma Autoridade Certificadora. A assinatura digital é o ato de usar essa identidade para assinar um arquivo, vinculando autoria e integridade ao documento. Um é o documento de identidade, o outro é o uso dele.

O certificado digital é obrigatório para MEI?

Depende do ato. A Lei nº 14.063/2020 torna a assinatura qualificada obrigatória na emissão de notas fiscais eletrônicas, mas o art. 5º, § 2º, III, deixa o uso facultativo quando o emitente é pessoa física ou Microempreendedor Individual. Outras obrigações podem exigir o certificado.

Preciso de certificado digital se já uso a conta gov.br?

Depende do ato praticado. A assinatura padrão do portal gov.br é avançada e atende grande parte das interações com entes públicos. Nas hipóteses em que a lei exige assinatura qualificada, como notas fiscais eletrônicas e registro de imóveis, o certificado ICP-Brasil é necessário.

O que acontece se eu perder o token do certificado?

Solicite a revogação imediatamente à Autoridade Certificadora emissora e emita um novo certificado. Conforme o item 4.9.2 do DOC-ICP-05, a revogação pode ser pedida pelo titular, pelo responsável de uso, pela empresa, pela AC emitente ou por uma AR vinculada.

Posso emprestar meu certificado digital para o contador?

Não. O parágrafo único do art. 6º da MP nº 2.200-2/2001 exige que a chave privada fique sob controle, uso e conhecimento exclusivos do titular, e o ITI recomenda não compartilhar a chave nem a senha. Para terceiros atuarem, o caminho é a procuração eletrônica.

O certificado digital vence? O que fazer?

Sim, o certificado tem prazo de validade e só é possível assinar enquanto ele estiver vigente. A renovação é solicitada à Autoridade Certificadora e serve também para substituir a chave privada por outra tecnologicamente mais avançada ou atualizar dados do titular.

Documentos assinados perdem validade quando o certificado vence?

Não. Segundo o ITI, o vencimento do certificado não afeta documentos assinados anteriormente, desde que a assinatura tenha sido gerada durante o período de vigência, considerada a fonte de tempo usada no momento da assinatura. O carimbo do tempo reforça essa prova.

O que é revogação de certificado digital?

Revogar é cancelar o certificado antes da data de expiração, tornando-o inválido para novas assinaturas. O certificado revogado entra na Lista de Certificados Revogados publicada pela Autoridade Certificadora, que indica número de série, data da revogação e data da próxima publicação.

Quem é o titular do certificado de pessoa jurídica?

O titular é a própria empresa, cujo nome e CNPJ constam do certificado. O responsável de uso é a pessoa física que gera o par de chaves e responde pela guarda, controle e uso exclusivo da chave privada, podendo ser o representante legal ou procurador com poderes específicos.

O certificado em nuvem é seguro?

O certificado em nuvem armazena a chave privada em um HSM, dispositivo criptográfico de um Prestador de Serviços de Confiança credenciado pela ICP-Brasil. Segundo o ITI, ele é acessado pela internet, dispensa mídia física e permite o uso, somente pelo titular, em múltiplos dispositivos.

O que é o selo eletrônico da ICP-Brasil?

É um novo modelo de certificado para pessoas jurídicas, criado nas versões em software (SE-S) e em hardware (SE-H). Diferente dos certificados de assinatura, o selo não tem titular pessoa física: funciona como um carimbo digital que garante a origem e a integridade de documentos eletrônicos.

O e-CNPJ vai acabar?

A emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica fica vedada a partir de fevereiro de 2029, segundo o ITI, com substituição pelo selo eletrônico. Os certificados já emitidos continuam válidos até a data de expiração, conforme o cronograma aprovado pelo Comitê Gestor.

O certificado digital serve para criptografar documentos?

Não diretamente. O ITI esclarece que a assinatura digital não torna o documento sigiloso, porque o conteúdo não é criptografado. Para garantir sigilo, é preciso cifrar a mensagem com a chave pública do destinatário, procedimento distinto da assinatura, que garante autoria e integridade.

Existe certificado digital para equipamentos e sistemas?

Sim. O ITI cita a identificação de sistemas, aplicações e equipamentos entre as finalidades do certificado ICP-Brasil. O Comitê Gestor também aprovou os Certificados para Aplicações Específicas (AE-S e AE-H), voltados a dispositivos e sistemas de internet das coisas em ecossistemas fechados.

Como sei se um certificado usado em um documento é válido?

Submeta o arquivo ao VALIDAR, serviço oficial e gratuito do ITI. Ele roda no navegador, aceita arquivos nos formatos recomendados .p7s, .xml e .pdf, e devolve o status da assinatura com um Relatório de Conformidade que o ITI recomenda ler antes de aceitar ou recusar o documento.

Certificado digital emitido por outra empresa vale no Brasil?

Depende do uso. O art. 10, § 2º, da MP nº 2.200-2/2001 admite outros meios de comprovação de autoria e integridade, inclusive certificados fora da ICP-Brasil, desde que aceitos pelas partes. Nas hipóteses em que a lei exige assinatura qualificada, só o certificado ICP-Brasil serve.

A empresa precisa de um certificado por colaborador?

Não necessariamente. Muitas operações combinam o e-CNPJ da empresa, com responsável de uso definido, e certificados de pessoa física para quem assina em nome próprio. O desenho depende dos atos praticados e da política interna de governança de credenciais.

Por onde começar a organizar o uso de certificados na empresa?

Mapeie quais processos exigem assinatura qualificada por lei, defina responsáveis de uso e prazos de renovação de cada certificado, registre o procedimento de revogação em desligamentos e estruture a conferência automática dos documentos assinados que chegam de terceiros.

Conclusão

Certificado digital é a identidade eletrônica emitida por uma Autoridade Certificadora da ICP-Brasil que vincula um titular a um par de chaves criptográficas e permite assinar com validade jurídica plena. Com 16.838.649 certificados ativos no país e uma tentativa de fraude de identidade a cada 5,5 segundos, receber documentos assinados virou tarefa de escala, e a conferência precisa acompanhar. Solicite uma demonstração da Dynadok e veja a validação automática aplicada aos documentos que chegam à sua operação.

Como citar este artigo

ABNT: DYNADOK. Certificado digital: o que é e como funciona na prática. Blog Dynadok, 7 set. 2026. Disponível em: https://blog.dynadok.com/administracao/certificado-digital-o-que-e-como-funciona/. Acesso em: 7 set. 2026.

APA: Dynadok. (2026, 7 de setembro). Certificado digital: o que é e como funciona na prática. Blog Dynadok. https://blog.dynadok.com/administracao/certificado-digital-o-que-e-como-funciona/

Referências

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL. 25 anos de uma indústria que ajuda a garantir a segurança digital do Brasil. ANCD, 27 ago. 2026. Disponível em: https://ancd.org.br/25-anos-de-uma-industria-que-ajuda-a-garantir-a-seguranca-digital-do-brasil/. Acesso em: 7 set. 2026.

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL. ICP-Brasil contará com novos modelos de certificado digital a partir de 2025. ANCD, 31 out. 2024. Disponível em: https://ancd.org.br/icp-brasil-contara-com-novos-modelos-de-certificado-digital-a-partir-de-2025/. Acesso em: 7 set. 2026.

ASSOCIAÇÃO NACIONAL DE CERTIFICAÇÃO DIGITAL. Julho reforça a trajetória de crescimento da certificação digital no Brasil. ANCD, 19 ago. 2026. Disponível em: https://ancd.org.br/julho-reforca-a-trajetoria-de-crescimento-da-certificacao-digital-no-brasil/. Acesso em: 7 set. 2026.

BRASIL. Decreto nº 10.543, de 13 de novembro de 2020. Brasília: Presidência da República, 2020. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/decreto/d10543.htm. Acesso em: 7 set. 2026.

BRASIL. Lei nº 14.063, de 23 de setembro de 2020. Brasília: Presidência da República, 2020. Disponível em: http://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14063.htm. Acesso em: 7 set. 2026.

BRASIL. Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Brasília: Presidência da República, 2001. Disponível em: https://www.planalto.gov.br/ccivil_03/mpv/antigas_2001/2200-2.htm. Acesso em: 7 set. 2026.

DYNADOK. Validação automática de assinaturas e certificados ICP-Brasil. Blog Dynadok, 2026. Disponível em: https://blog.dynadok.com/antifraude/validacao-automatica-de-assinaturas-e-certificados-icp-brasil/. Acesso em: 7 set. 2026.

DYNADOK. Validação automática de documentos com IA. Dynadok, 2026. Disponível em: https://dynadok.com/. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. Certificação Digital: perguntas frequentes. Gov.br, atualizado em 6 mar. 2026. Disponível em: https://www.gov.br/iti/pt-br/acesso-a-informacao/perguntas-frequentes/certificacao-digital. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. ICP-Brasil: perguntas frequentes. Gov.br, atualizado em 10 ago. 2021. Disponível em: https://www.gov.br/iti/pt-br/acesso-a-informacao/perguntas-frequentes/icp-brasil. Acesso em: 7 set. 2026.

INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. VALIDAR: página de dúvidas. ITI, 2026. Disponível em: https://validar.iti.gov.br/duvidas.html. Acesso em: 7 set. 2026.

SERASA EXPERIAN. Brasil registra quase 3 milhões de tentativas de fraude de identidade no 1º semestre. Serasa Experian, 26 ago. 2026. Disponível em: https://www.serasaexperian.com.br/sala-de-imprensa/prevencao-a-fraude/brasil-registra-quase-3-milhoes-de-tentativas-de-fraude-de-identidade-no-1-semestre-aponta-serasa-experian/. Acesso em: 7 set. 2026.