Como conferir no ITI se uma AR de certificado digital é credenciada

Atualizado em 28 de outubro de 2026

Resposta direta: para saber se uma empresa de certificado digital é credenciada, consulte as listas oficiais do ITI (Instituto Nacional de Tecnologia da Informação), em gov.br/iti: a “Lista de ARs” e a página “Entidades credenciadas” mostram as Autoridades de Registro (AR) e Autoridades Certificadoras (AC) autorizadas a operar na ICP-Brasil. Se o nome ou o CNPJ da empresa não aparece ali, nem vinculado a uma AC credenciada, ela não pode validar a sua identidade nem emitir um certificado com validade jurídica.

Este guia mostra onde clicar, o que conferir em cada tela e, como exemplo real, como encontrar a AR ALVO, a Autoridade de Registro da Alvo Certificado Digital, credenciada desde 19/03/2018.

Por que conferir o credenciamento antes de comprar?

No Brasil, só tem validade jurídica plena (presunção de autoria, nos termos da MP nº 2.200-2/2001) o certificado emitido dentro da ICP-Brasil. Nessa estrutura, cada papel é separado:

• AC-Raiz: é o próprio ITI, que credencia e fiscaliza toda a cadeia.
• Autoridade Certificadora (AC): emite e assina o certificado (exemplos: AC Serpro, AC SyngularID).
• Autoridade de Registro (AR): atende o cliente, confere documentos, faz a validação de identidade (presencial ou por videoconferência) e solicita a emissão à AC a que está vinculada.

Quem vende certificado sem ser AR credenciada é, no máximo, um revendedor: o atendimento e a validação acabam sendo feitos por uma AR de verdade, às vezes sem que você saiba qual. Conferir a AR é o que garante que a empresa que vai ver seus documentos está autorizada a fazer isso.

Onde fica a lista oficial de ARs credenciadas?

Tudo está no portal do ITI, dentro do gov.br. Há dois caminhos oficiais:

1. Lista de ARs: no menu Assuntos → ICP-Brasil, abra “Lista de ARs” (gov.br/iti/pt-br/assuntos/icp-brasil/lista-de-ars).
2. Entidades credenciadas: na página Credenciamento, o link “Entidades credenciadas” leva à Estrutura detalhada da ICP-Brasil (estrutura.iti.gov.br), que mostra cada AC e as ARs ligadas a ela.

Na mesma página de Credenciamento ficam também a lista de Entidades descredenciadas (útil para checar uma empresa que já foi credenciada e deixou de ser) e os Atos Administrativos, onde são publicados os despachos de credenciamento, de vinculação a ACs e de descredenciamento.

Como pesquisar uma AR, passo a passo?

1. Anote o nome empresarial e o CNPJ da empresa que está vendendo. Eles devem estar no rodapé do site, na nota fiscal ou no contrato. Nome fantasia não basta: a lista do ITI usa a razão social.
2. Abra a Lista de ARs ou a Estrutura detalhada no portal do ITI.
3. Busque pelo nome ou pelo CNPJ. Use a busca do navegador (Ctrl+F) se a lista estiver em formato de página ou arquivo.
4. Confira a AC vinculada. Toda AR aparece ligada a uma ou mais ACs. Anote quais são: é por elas que o seu certificado será emitido.
5. Verifique se não está na lista de descredenciadas. Se o nome aparece só ali, a empresa não pode mais validar nem emitir.
6. Compare com o que a empresa diz. Se o site afirma ser AR de uma AC, mas o ITI mostra outra (ou nenhuma), desconfie.

Exemplo real: como encontrar a AR ALVO no ITI

Para mostrar como fica na prática, estes são os dados oficiais da AR da Alvo que você pode conferir agora mesmo no site do ITI:

Campo	Dado da AR ALVO
Razão social	ALVO CERTIFICADORA LTDA
CNPJ	20.838.725/0001-60
Credenciada à ICP-Brasil desde	19/03/2018
Processo no ITI	99990.001250/2017-75
ACs vinculadas	AC Serpro e AC SyngularID

No site do ITI dá para achar a AR ALVO tanto pelo nome quanto pelo CNPJ. Um detalhe que confunde muita gente: alguns sites de reputação ligam o domínio aralvo.com.br ao CNPJ de um posto de atendimento da Alvo. O CNPJ que vale para o credenciamento é o da AR, 20.838.725/0001-60. Ao conferir qualquer empresa, use sempre o CNPJ que aparece no ITI.

Qual a diferença entre AR credenciada, posto de atendimento e revendedor?

• AR credenciada: tem processo próprio no ITI, responde pela validação e está sujeita a auditoria.
• Posto de atendimento: é um local físico ou unidade de uma AR. Opera em nome dela, sob as mesmas regras.
• Revendedor ou parceiro comercial: vende o certificado, mas a validação é feita por uma AR credenciada. Não é irregular, desde que deixe claro qual AR atende você.

Na dúvida, pergunte por escrito: “qual é a AR que vai fazer a minha validação e a qual AC ela está vinculada?”. Uma empresa séria responde na hora e com o CNPJ. Veja também se vale a pena comprar o certificado direto da Autoridade de Registro.

Quais sinais indicam que a empresa não é credenciada?

• Não informa razão social nem CNPJ no site.
• Promete emitir sem validação de identidade (sem vídeo, sem biometria, sem documento original). Isso não existe na ICP-Brasil.
• Pede que você envie senha, PIN ou o arquivo do certificado por WhatsApp ou e-mail.
• Cita como emissora uma AC que já parou de emitir. A Serasa Experian, por exemplo, encerrou a emissão de certificados digitais em fevereiro de 2024; quem ainda vende “certificado Serasa novo” está desatualizado ou agindo de má-fé.
• O CNPJ informado não aparece em nenhuma lista do ITI.

Para um checklist completo antes de pagar, veja é seguro comprar certificado digital online?

Comprar direto de uma AR muda alguma coisa para o cliente?

O certificado em si é o mesmo padrão ICP-Brasil, seja qual for a AR. O que muda é quem responde pelo atendimento. Comprando direto da AR, quem valida seus documentos é a mesma empresa que vendeu, sem intermediário, e o suporte de instalação fica com quem conhece o processo de ponta a ponta. A Alvo é AR credenciada, emite em cerca de 10 minutos depois da validação e já passou de 500 mil certificados emitidos. Se quiser comparar empresas, o guia empresas credenciadas para emitir certificado A1 lista o que avaliar além do credenciamento, e onde adquirir um certificado digital confiável trata da escolha do canal.

Pronto para emitir com uma AR que você pode conferir no ITI? O e-CPF A1 de 12 meses da Alvo é emitido por videoconferência, com instalação inclusa.

Perguntas frequentes

O ITI tem uma ferramenta de busca por CNPJ?

As listas oficiais (Lista de ARs e Estrutura detalhada da ICP-Brasil) permitem localizar a entidade pelo nome e pelo CNPJ. Se a página não tiver campo de busca, use o Ctrl+F do navegador.

Uma AR credenciada pode emitir por qualquer AC?

Não. A AR só emite pelas ACs às quais está vinculada no ITI. A AR ALVO, por exemplo, é vinculada à AC Serpro e à AC SyngularID.

Revendedor que não é AR pode vender certificado?

Pode, como canal comercial, mas a validação tem de ser feita por uma AR credenciada. Pergunte qual AR vai atender você e confira o CNPJ dela no ITI.

Como saber se meu certificado foi emitido dentro da ICP-Brasil?

Abra os detalhes do certificado no computador e veja a cadeia de certificação: ela deve terminar na Autoridade Certificadora Raiz Brasileira. Documentos assinados podem ser conferidos no verificador do ITI (verificador.iti.gov.br).

Empresa descredenciada ainda pode atender?

Não pode fazer validação nem solicitar emissão na ICP-Brasil. Certificados emitidos antes do descredenciamento seguem a regra da AC emissora; na dúvida, consulte a AC indicada no seu certificado.

Quem escreve

Equipe Alvo Certificado Digital, Autoridade de Registro credenciada à ICP-Brasil desde 19/03/2018. Razão social ALVO CERTIFICADORA LTDA, CNPJ 20.838.725/0001-60. Atendimento: (11) 4000-2097.