Como usar o certificado digital A1 no celular Android

O certificado A1 é um arquivo, normalmente com extensão .pfx ou .p12, protegido por senha. É o mesmo tipo usado por muitas empresas para emitir nota fiscal. Por ser um arquivo, ele pode ser usado no celular para assinar PDFs.

Este guia mostra como passar o certificado para o Android, quando vale instalar no sistema e como assinar com o Pdf Tools, sem enviar o certificado para nenhum site.

Baixar no Google Play Grátis para Android 7.0 ou superior

A1 ou A3: qual você tem?

O A1 fica em um arquivo no computador e vale, em geral, por um ano. O A3 fica em um token USB ou em um cartão com leitora. Para usar no celular com o Pdf Tools, o certificado precisa ser A1, em arquivo .pfx ou .p12. Token e cartão A3 não são suportados.

Como passar o arquivo .pfx para o celular

Localize o arquivo do certificado no computador (extensão .pfx ou .p12). Se ele estiver só instalado no Windows, a empresa que emitiu ou o seu contador pode ajudar a exportar uma cópia com senha.
Copie o arquivo para o celular pelo cabo USB, que é a forma mais segura, ou por uma nuvem pessoal.
Guarde a senha do certificado. Ela é pedida na hora de assinar.
Depois de copiar, apague o arquivo de pastas compartilhadas ou de conversas, se tiver usado alguma.

Precisa instalar no Android?

Não é obrigatório. O Pdf Tools pode usar o arquivo .pfx diretamente: basta escolher o arquivo e digitar a senha na hora de assinar.

Se preferir instalar, procure por "Instalar certificado" nas configurações do Android (o caminho muda conforme a marca, mas costuma ficar em Segurança ou em Criptografia e credenciais) e escolha o certificado de usuário. O Android exige um bloqueio de tela para instalar certificados. Depois, o Pdf Tools mostra o certificado instalado na lista.

Como assinar o PDF

Abra o Pdf Tools e toque em Assinar com Certificado A1 (PFX).
Escolha o PDF.
Escolha o arquivo .pfx ou o certificado instalado e digite a senha.
Salve. O PDF assinado ganha um carimbo com o nome do titular e a data e fica na pasta Assinados.

Cuidados de segurança

Nunca mande o arquivo .pfx e a senha juntos para outra pessoa.
Não envie o certificado para sites que prometem assinar por você.
Mantenha o celular com bloqueio de tela.
Se perder o celular, fale com a autoridade certificadora para revogar o certificado.

Bom saber

A assinatura do Pdf Tools usa CMS/PKCS#7 com SHA-256, sem carimbo de tempo, e não segue o padrão PAdES. Se o destinatário exigir assinatura no padrão ICP-Brasil/PAdES, confirme antes se ele aceita esse tipo.

Perguntas frequentes

Posso usar o mesmo A1 da nota fiscal?

Sim, se for um certificado A1 em arquivo .pfx ou .p12. É o mesmo arquivo.

Funciona com certificado A3?

Não. Token e cartão A3 não são suportados no celular pelo Pdf Tools.

O certificado vai para algum servidor?

Não. O arquivo e a senha são usados só no aparelho, na hora da assinatura.

Esqueci a senha do certificado. O app ajuda?

Não. A senha é definida na emissão ou na exportação do certificado. Fale com quem emitiu.