Cadastrar o certificado digital A1
Como enviar o certificado do cliente com segurança, o que acontece depois, e como funciona para matriz e filiais.
4 min de leitura · Certificados
- 1
O que você precisa
O arquivo .pfx (certificado A1 de pessoa jurídica, o e-CNPJ) e a senha dele: é o caminho principal. Se o cliente só tem certificado A3 (cartão ou token físico), ele não pode ser copiado para o cofre, mas funciona pelo aplicativo auditXML Sync, que roda no computador onde o token está plugado e só baixa notas. Na empresa, em “Configuração” › “Certificado”, o cartão “Certificado em token (A3) — agente local” gera o código de pareamento e tem o botão “Baixar o auditXML Sync” (auditxml.com.br/sync, onde também está o guia passo a passo em PDF).
- 2
Envie pelo cadastro da empresa
Em “Empresas” › “Adicionar empresa”, com a opção “Com certificado A1” marcada, arraste o .pfx e informe a senha — o auditXML valida o certificado, lê CNPJ/razão social e cria a empresa. Para uma empresa já cadastrada, abra a empresa e use “Configuração” › “Certificado” para enviar ou substituir.
Se o certificado estiver vencido ou a senha errada, o envio é recusado na hora com o motivo — nada fica salvo pela metade.

- 3
Segurança: como o certificado é guardado
Cada certificado é criptografado com uma chave própria (envelope encryption) e só é decifrado em memória, no momento de uso, para falar com a SEFAZ. A senha não é armazenada em texto em lugar nenhum, e cada uso fica registrado em trilha de auditoria — você pode responder com tranquilidade ao seu cliente sobre onde o certificado dele está.
- 4
O que acontece logo depois
Ao aceitar o certificado, o auditXML inicia sozinho a primeira sincronização de notas da empresa, consultando NF-e, CT-e, MDF-e e NFS-e (mais a NFC-e nas UFs com canal próprio). Nem tudo chega: MDF-e emitido pelo cliente e CT-e emitido pelo cliente não chegam de forma garantida. Os documentos baixados entram na fila de auditoria e aparecem em “Notas e auditoria” com o resultado.
- 5
Matriz e filiais: um certificado serve para o grupo
O e-CNPJ vale para o grupo empresarial (a validação da SEFAZ é pelo radical do CNPJ — os 8 primeiros caracteres). Cadastrou o certificado da matriz? As filiais do mesmo grupo, no mesmo escritório, sincronizam com ele automaticamente — cada estabelecimento continua sendo uma empresa separada, com suas próprias notas e numeração. Para a filial que não tem certificado próprio, use a opção “Só CNPJ (filial)” em “Adicionar empresa”: se a matriz já está cadastrada com certificado, o download das notas começa sozinho.
- 6
Vencimento sem susto
O auditXML monitora a validade, antes de a captura parar: com menos de 30 dias o certificado aparece no “Início” e, com até 30 dias, vira tarefa no “Board”; o aviso por e-mail começa quando faltam 15 dias ou menos.
Ficou com alguma dúvida neste passo a passo?
Abra um chamado contando em qual passo travou — a equipe responde e melhora o guia.