Fiscal e obrigações

Certificado digital para restaurante: qual tipo e como usar no PDV

Seu contador pediu o certificado digital, o fornecedor do sistema falou em A1 e A3, e você só quer que a nota saia no caixa sem travar a fila do sábado. Escolher errado aqui custa venda paralisada no pior horário.

Publicado em 12/08/2026 · Equipe Xefo

Certificado digital é o assunto fiscal que mais gera confusão em restaurante porque ele não aparece no dia a dia. Enquanto funciona, ninguém pensa nele. No dia em que vence, expira a senha ou o token some da gaveta, a nota deixa de sair e a fila para no balcão. O problema quase nunca é o certificado em si: é a escolha do tipo errado e a falta de rotina de renovação.

Este artigo explica o que o certificado faz, a diferença prática entre A1 e A3 para quem emite no caixa, como instalar e o que fazer quando a emissão falha. Uma ressalva vale para tudo o que vem abaixo: obrigação fiscal varia por estado, por município e por regime tributário. A mecânica está aqui; a palavra final é do seu contador e da fonte oficial (Receita Federal, Sefaz do seu estado e prefeitura).

O que o certificado digital faz na sua operação

Pense nele como a assinatura e o carimbo da sua empresa em formato eletrônico. Toda vez que o sistema envia um documento fiscal, ele assina esse documento com a chave do certificado. A Sefaz confere a assinatura e responde autorizando ou rejeitando. Sem assinatura válida, não existe autorização — e sem autorização, aquele documento não vale.

No restaurante o certificado normalmente aparece em quatro frentes:

• Emissão de documentos fiscais eletrônicos na venda de balcão, no delivery e no salão.
• Comunicação com a Sefaz para consultar status, cancelar documento e transmitir arquivos.
• Obrigações acessórias que o contador transmite em nome da empresa.
• Acesso a portais de governo, quando o serviço exige identificação da pessoa jurídica.

Também existe uma distinção que confunde muita gente: o certificado de pessoa jurídica (vinculado ao CNPJ) é diferente do de pessoa física (vinculado ao CPF do sócio). Para emitir documento fiscal da empresa, o que interessa é o do CNPJ. O do CPF resolve outras coisas, como assinar declarações pessoais. Pergunte ao contador quais dos dois a sua rotina exige antes de comprar.

A1 x A3: a decisão que afeta o balcão

Os dois formatos têm a mesma validade jurídica. A diferença é onde a chave mora — e é isso que muda a sua operação.

Existe ainda a versão em nuvem, em que a chave fica hospedada em ambiente do fornecedor e o sistema assina por autorização remota. Ela resolve o caso de quem tem várias lojas e não quer arquivo espalhado em cada máquina. Antes de contratar, pergunte se o seu sistema de PDV suporta esse modo de assinatura, porque nem toda integração aceita.

Como obter o certificado, passo a passo

1. Confirme com o contador qual tipo e qual titularidade você precisa (CNPJ, CPF ou os dois).
2. Escolha uma autoridade certificadora credenciada. Compare atendimento e suporte, não só preço: quem te socorre no sábado importa mais do que a diferença de valor.
3. Faça a validação de identidade. Costuma ser por videoconferência ou presencialmente, com documentos da empresa e do responsável legal. Separe os documentos antes para não perder o horário agendado.
4. Emita e guarde. No A1 você recebe um arquivo e define uma senha. No A3 você recebe o dispositivo e define um PIN.
5. Registre os dados em lugar seguro: tipo, titular, autoridade certificadora, data de vencimento e onde está o backup.
6. Aponte no sistema e faça um teste de emissão real antes do próximo pico de movimento.

Esse último passo é o que mais gente pula. Instalar não é o mesmo que funcionar: só a primeira emissão autorizada prova que a cadeia inteira está de pé.

Instalação e configuração no PDV

Se você escolheu A1

• Guarde o arquivo em local controlado, com acesso restrito, e faça uma cópia de segurança fora da máquina do caixa. Se o computador do balcão queimar sem backup, você reemite o certificado do zero.
• Nunca mande o arquivo e a senha por WhatsApp ou e-mail comum. Quem tem os dois assina em nome da sua empresa.
• Se a instalação é no Windows, atenção ao usuário: certificado instalado em um perfil pode não aparecer para outro. Um caixa emite, o outro dá erro — e o culpado parece ser o sistema.
• Aponte o certificado no sistema uma única vez e valide se todos os terminais conseguem emitir.

Se você escolheu A3

• Instale o driver do dispositivo e o gerenciador da autoridade certificadora antes de tentar emitir.
• Defina quem é responsável pelo token e onde ele fica guardado no fim do turno. Sem isso, ele desaparece.
• Cuidado com o bloqueio por erro de PIN: dependendo do dispositivo, tentativas erradas travam o acesso e a liberação depende da autoridade certificadora.
• Se a máquina que tem o leitor for a única que assina, ela vira ponto único de falha. Tenha um plano para quando ela estiver ocupada ou fora do ar.

Os erros que param a emissão (e o que checar em cada um)

Repare que quase metade dessa lista não é fiscal: é infraestrutura. Por isso vale exigir que o sistema continue registrando venda quando a comunicação cai — o raciocínio está em por que seu PDV precisa funcionar sem internet. Documento pendente de transmissão você resolve depois; venda perdida no sábado, não.

Rotina de renovação: coloque no calendário, não na memória

Certificado vence. Isso não é imprevisto, é agenda. Monte uma rotina simples:

1. Anote a data de vencimento no mesmo lugar onde você controla as outras obrigações da empresa.
2. Crie um aviso com semanas de antecedência, não com dias.
3. Renove antes de vencer: em algumas autoridades certificadoras o processo é mais simples enquanto o certificado atual ainda está válido.
4. Depois de renovar, aponte o novo certificado no sistema e faça uma emissão de teste.
5. Só então descarte a configuração antiga, com segurança.

Se você tem mais de uma unidade, mantenha uma tabela com titular, tipo, vencimento e responsável por loja. Operações com várias lojas costumam descobrir o vencimento pelo cliente reclamando na frente do balcão — e aí o problema já é de atendimento. Quem administra rede pode centralizar esse controle junto da gestão multi-loja.

Segurança: o certificado assina como se fosse você

Quem tem o arquivo e a senha pode assinar documento em nome da sua empresa. Trate isso com o mesmo cuidado que você trata a chave do cofre:

• Restrinja quem conhece a senha e mantenha o registro dela em gerenciador seguro, não em papel colado no monitor.
• Não deixe o arquivo em pasta compartilhada aberta nem em pen drive circulando pela loja.
• Ao trocar de contador ou de fornecedor de sistema, revise quem ainda tem acesso.
• Se suspeitar de vazamento, acione a autoridade certificadora sobre revogação e emita um novo.
• Ao desligar um funcionário que tinha acesso, revise a configuração antes do fim do turno dele.

Checklist para resolver esta semana

1. Pergunte ao contador qual documento fiscal o seu CNPJ é obrigado a emitir hoje.
2. Descubra qual certificado você já tem: tipo, titular e data de vencimento.
3. Se for A3 e você opera com mais de um caixa, avalie a troca por A1 na próxima renovação.
4. Confirme que existe backup do A1 fora da máquina do balcão.
5. Teste uma emissão real em cada terminal que precisa emitir.
6. Verifique data e hora dos computadores do caixa.
7. Cadastre o vencimento no calendário com aviso antecipado.
8. Documente em uma página: onde está o certificado, quem tem a senha e quem chamar quando falhar.

Certificado digital não vai vender um prato a mais. Mas certificado errado, vencido ou preso em um token esquecido para a sua fila no horário em que você mais fatura. Meia hora organizando isso agora evita o sábado em que a nota não sai. E se o assunto é reduzir digitação e retrabalho no fechamento, vale ver também como integrar a maquininha ao PDV e acabar com a digitação dupla.