# Como assinar documentos da CAIXA com certificado ICP-Brasil (A1, A3 ou em nuvem)
**Categoria:** Passo a passo
**Meta:** Por Leandro Albertini | 15 jul 2026 | 12 min de leitura
## Resumo
> O Portal CAIXA de Assinatura Digital (assinador.siidx.prd.caixa.gov.br) aceita certificado digital ICP-Brasil para assinatura qualificada de contratos, termos e formulários enviados pelo banco — e o fluxo é o mesmo para certificado A1 (arquivo instalado no computador), A3 (token USB ou cartão) e em nuvem (app no celular). O portal descreve 5 etapas: 1) visualizar e ler o documento (com direito de rejeitar e pedir versão ajustada), 2) selecionar um ou vários documentos de uma vez, 3) aceitar os termos e prosseguir, 4) assinar seguindo as instruções do aplicativo do seu certificado e 5) conferir no portal se tudo foi assinado. Para certificado em nuvem, o portal exibe o diálogo "Provedores de Certificados em Nuvem" com 7 opções, incluindo o SafeID (Safeweb). A base legal é a MP 2.200-2/2001, que dá à assinatura qualificada presunção de validade jurídica. Se você ainda não tem certificado, nossa recomendação é o SafeID em nuvem (a partir de R$ 99), emitido 100% online pelo Certificado Campinas.
Você recebeu um e-mail da CAIXA com um link para assinar um contrato, termo ou formulário — e tem (ou pretende ter) um **certificado digital ICP-Brasil**. Este guia mostra exatamente o que acontece do clique no link até a assinatura concluída: o que é a assinatura qualificada que o portal utiliza, qual a diferença prática entre certificado A1, A3 e em nuvem, e as **5 etapas oficiais** que o próprio Portal CAIXA descreve para esse fluxo.
## O que é a assinatura qualificada ICP-Brasil
Quando você assina um documento da CAIXA com certificado digital ICP-Brasil, está produzindo uma **assinatura eletrônica qualificada** — o tipo com maior força jurídica previsto na legislação brasileira. A base legal é a [Medida Provisória nº 2.200-2, de 24 de agosto de 2001](https://www.planalto.gov.br/ccivil_03/mpv/antigas_2001/2200-2.htm), que instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). O próprio Portal CAIXA cita essa MP como fundamento do fluxo de assinatura com certificado digital.
Na prática, a MP 2.200-2/2001 estabelece que documentos assinados com certificado ICP-Brasil têm **presunção de veracidade** em relação aos signatários — ou seja, valem como se assinados de próprio punho, sem depender de aceitação prévia da outra parte. É por isso que bancos, cartórios, Receita Federal e tribunais aceitam esse padrão sem ressalvas.
Quem emite esses certificados são as **Autoridades Certificadoras (ACs)** credenciadas na ICP-Brasil — Safeweb, Serpro, Certisign, Soluti, Valid, entre outras —, sempre com a validação de identidade feita por uma **Autoridade de Registro (AR)**. É essa cadeia de confiança, auditada pelo ITI (Instituto Nacional de Tecnologia da Informação), que garante que a assinatura aposta no contrato da CAIXA realmente pertence a você — e é por isso que o processo de emissão exige conferência de documento e biometria, e não apenas um cadastro com e-mail e senha.
Vale distinguir: o Portal CAIXA também aceita assinatura pela conta **gov.br**, que é uma assinatura *avançada* com base na Lei nº 14.063/2020 — um caminho gratuito, porém diferente. Se esse for o seu caso, veja nosso guia específico: [como assinar documentos da CAIXA com gov.br (conta prata ou ouro)](/blog/assinatura-caixa/como-assinar-documentos-caixa-com-govbr-conta-prata-ouro/). Este artigo trata do fluxo com **certificado ICP-Brasil**.
## A1, A3 ou nuvem: qual certificado você tem (ou deveria ter)?
Todo certificado ICP-Brasil gera a mesma assinatura qualificada — o que muda é **onde a chave privada fica guardada** e, portanto, como você interage na hora de assinar. Os três formatos em uso hoje:
| Formato | Onde fica a chave | Como você assina | Pontos de atenção |
|---|---|---|---|
| **A1** (arquivo) | Arquivo digital (`.pfx`/`.p12`) instalado no computador ou servidor | O navegador ou o assinador acessa o certificado instalado na máquina | Preso ao computador onde foi instalado; validade típica de 1 ano |
| **A3** (token/cartão) | Chip criptográfico em token USB ou cartão inteligente | Conecta o token/cartão e informa o PIN quando solicitado | Exige driver instalado e leitora (no caso do cartão); não funciona em celular na maioria dos cenários |
| **Em nuvem** | HSM (módulo criptográfico) no data center da Autoridade Certificadora | Autoriza cada assinatura pelo app do provedor no celular (QR Code ou notificação) | Precisa de internet no momento da assinatura; é o formato mais prático para quem assina de vários dispositivos |
**Os três formatos servem para o Portal CAIXA**: o fluxo oficial de etapas é um só, para "certificado ICP-Brasil, inclusive certificado em nuvem". A diferença aparece apenas na etapa 4, quando o portal entrega a assinatura ao aplicativo do seu certificado — detalhamos isso adiante.
*Recomendação nossa* (não do portal): se você ainda vai emitir o certificado só para resolver essa pendência da CAIXA, o formato **em nuvem** tende a ser o caminho com menos atrito — sem driver, sem token, emissão 100% online. É o que explicamos em detalhe no artigo sobre o [SafeID (Safeweb) para assinar no Portal CAIXA](/blog/assinatura-caixa/safeid-safeweb-certificado-nuvem-assinar-portal-caixa/).
## Antes de começar: o que ter em mãos
Um checklist rápido (orientação nossa, para evitar interrupções no meio do fluxo):
- **Certificado ICP-Brasil dentro da validade.** Certificado vencido não assina — e a verificação de validade acontece no momento da assinatura. Se o seu venceu, é preciso emitir um novo antes de começar.
- **O e-mail da CAIXA com o link de acesso.** O portal é acessado pelo link recebido — não há cadastro prévio nem login com agência e conta.
- **Navegador atualizado** no computador ou celular. Versões antigas são causa frequente de falha no carregamento e no reconhecimento do certificado.
- **Se for A3:** token conectado (ou cartão na leitora) e driver do fabricante instalado *antes* de abrir o portal.
- **Se for em nuvem:** o celular por perto, com o app do seu provedor (SafeID, BirdID, VIDaaS etc.) instalado, logado e com internet ativa.
- **Sua senha do certificado** (PIN do token ou senha do app em nuvem). Atenção: errar a senha repetidas vezes pode bloquear o dispositivo criptográfico.
## As 5 etapas para assinar no Portal CAIXA com certificado ICP-Brasil
O próprio portal, na seção "Etapas para assinar" do fluxo ICP-Brasil, resume o processo em 5 passos. São etapas curtas — com tudo em mãos, o processo inteiro costuma levar poucos minutos. Abaixo, cada etapa com o contexto prático que a tela não explica.
### Etapa 1 — Leia o documento
Ao entrar no portal (o acesso normalmente vem por link enviado ao seu e-mail), utilize a opção **"Visualizar documento"** e leia o conteúdo na íntegra antes de qualquer clique. Isso importa mais do que parece: a assinatura qualificada tem presunção de validade jurídica — depois de assinado, o documento vale contra você como manifestação de vontade plena.
Um detalhe útil que o portal informa: se você **discordar de algum ponto** do documento, não precisa (nem deve) assinar. É possível **rejeitar o documento** e solicitar à CAIXA uma nova via ajustada. Ou seja, a rejeição faz parte do fluxo normal do sistema — não é um "erro".
Nossa sugestão prática: em contratos longos (habitacional, por exemplo), confira com atenção os dados que costumam gerar retrabalho — nome completo, CPF/CNPJ, valores, prazos e endereço do imóvel. Encontrou divergência? Rejeite antes de assinar; corrigir um documento já assinado é sempre mais burocrático do que pedir a via ajustada.
### Etapa 2 — Selecione os documentos
Terminada a leitura, marque o documento que deseja assinar. Se a CAIXA enviou **mais de um documento** na mesma solicitação (situação comum em contratos habitacionais, que costumam vir acompanhados de termos e formulários), o portal permite **selecionar todos de uma só vez** — você não precisa repetir o processo de assinatura para cada arquivo.
### Etapa 3 — Aceite os termos
Antes de acionar o certificado, o portal apresenta seus **termos de uso da assinatura**. Leia, aceite e clique em **"Prosseguir"** para dar início ao processo de assinatura com certificado digital. É nesse momento que o fluxo com ICP-Brasil de fato começa — as etapas anteriores são iguais para qualquer método.
### Etapa 4 — Assine com o certificado digital
A instrução oficial do portal para esta etapa é direta: **siga as instruções do aplicativo utilizado para a assinatura digital**. O que isso significa depende do formato do seu certificado:
- **Certificado em nuvem:** o portal abre o diálogo de provedores (detalhado na próxima seção), você escolhe o seu — SafeID, BirdID, VIDaaS etc. — e autoriza a operação no app do provedor no celular, com sua senha.
- **A1 ou A3:** a assinatura usa o certificado disponível no computador (arquivo instalado ou token/cartão conectado). Mantenha o navegador atualizado e, no caso do A3, o driver do dispositivo instalado e o token conectado antes de iniciar. Se o certificado não for reconhecido, veja nosso artigo sobre [erros e soluções no Portal CAIXA](/blog/assinatura-caixa/portal-caixa-nao-carrega-erros-navegadores-solucao/).
É nesta etapa que a criptografia acontece de verdade: a sua chave privada — no arquivo A1, no chip do token A3 ou no HSM da AC, no caso da nuvem — gera a assinatura digital vinculada ao documento. Qualquer alteração posterior no arquivo invalida a assinatura, o que é justamente a garantia de integridade que o padrão ICP-Brasil oferece.
### Etapa 5 — Confira o resultado no portal
Autorizada a assinatura, você retorna ao Portal CAIXA. A orientação oficial é **conferir se os documentos selecionados constam como assinados**. Não pule esta verificação: é ela que confirma que o processo foi concluído para *todos* os arquivos que você selecionou na etapa 2. Sobre o recebimento da via assinada e prazos, veja o artigo [prazo de assinatura e via por e-mail: como funciona](/blog/assinatura-caixa/prazo-assinatura-caixa-via-por-email-como-funciona/).
## Certificado em nuvem: o diálogo com os 7 provedores
Se o seu certificado é em nuvem, a etapa 4 tem uma tela própria: o portal exibe o diálogo **"Provedores de Certificados em Nuvem"**, com **7 opções** aceitas:
- **SerproID** (Serpro)
- **SyngularID**
- **SafeID** (Safeweb)
- **RemoteID** (Certisign)
- **BirdID** (Soluti)
- **DS Cloud** (DigitalSign)
- **VIDaaS** (Valid)
Você clica no provedor onde seu certificado foi emitido, e o portal dispara a autenticação no aplicativo correspondente — em geral por QR Code ou notificação no celular. Aprovou no app, a assinatura é executada pela chave que fica protegida no HSM da Autoridade Certificadora. Sem token, sem driver, sem depender de um computador específico.
Importante: escolha exatamente o provedor que emitiu o *seu* certificado — os apps não são intercambiáveis. Se você não lembra qual é, verifique qual aplicativo de certificado está instalado no seu celular ou consulte o e-mail de emissão da sua Autoridade de Registro. E se o seu certificado em nuvem for de um provedor que não aparece na lista, será necessário usar um dos 7 aceitos — verifique a lista atual no próprio portal, pois ela pode ser atualizada pela CAIXA.
*Aqui entra a nossa recomendação comercial, com a fronteira bem marcada:* qualquer um dos 7 provedores funciona no portal — isso é fato, está na tela. A nossa indicação é o **SafeID**, da Safeweb, porque é o que emitimos no **Certificado Campinas** (AR do Grupo Meta ID, parceira oficial Safeweb) em ~15 minutos, 100% online, a partir de **R$ 99**. O passo a passo completo de emissão e uso está no artigo dedicado: [**SafeID (Safeweb) para assinar no Portal CAIXA — certificado em nuvem 100% online**](/blog/assinatura-caixa/safeid-safeweb-certificado-nuvem-assinar-portal-caixa/).
## e-CNPJ: assinar como empresa também funciona
O fluxo do portal exige "certificado ICP-Brasil" — e o **e-CNPJ** é um certificado ICP-Brasil como qualquer outro. Se o documento da CAIXA foi emitido para a sua **empresa** (contrato de crédito PJ, convênio, termo corporativo), o representante legal assina com o e-CNPJ seguindo exatamente as mesmas 5 etapas descritas acima — inclusive na versão em nuvem (e-CNPJ SafeID, por exemplo).
Dois cuidados práticos (orientação nossa, não do portal): confirme que o documento foi endereçado ao CNPJ correto antes de assinar; e lembre que o e-CNPJ é vinculado ao representante legal cadastrado na Receita Federal — se houve troca de sócio administrador, o certificado antigo precisa ser substituído. Em caso de dúvida sobre qual certificado o seu contrato específico exige (e-CPF do sócio ou e-CNPJ da empresa), verifique no portal oficial ou com o seu gerente CAIXA — essa definição é do banco, não do certificado.
Para empresas que assinam com frequência (aditivos, renovações de crédito, convênios), o e-CNPJ em nuvem tem uma vantagem operacional real: o representante legal autoriza as assinaturas pelo próprio celular, de onde estiver, sem depender do token que "ficou na empresa" — um dos travamentos mais comuns que atendemos na AR.
## Perguntas frequentes
---
## Perguntas frequentes
### Preciso pagar para assinar no Portal CAIXA?
O portal em si não cobra nada — o acesso é feito pelo link enviado por e-mail, sem cadastro. O que tem custo é o certificado ICP-Brasil , emitido por uma Autoridade Certificadora credenciada (no nosso caso, o SafeID da Safeweb, a partir de R$ 99). A alternativa gratuita é a assinatura avançada via gov.br, quando aceita para o seu documento.
### Posso assinar vários documentos de uma vez?
Sim. O portal informa que, havendo mais de um documento na solicitação, é possível marcar todo o lote em uma só ação na etapa de seleção — e uma única operação de assinatura cobre tudo o que foi marcado.
### E se eu discordar do conteúdo do documento?
Não assine. O fluxo oficial prevê a opção de rejeitar o documento e solicitar à CAIXA uma nova versão ajustada. A rejeição é parte normal do processo, não gera penalidade automática no sistema.
### Qual é o endereço oficial do portal?
https://assinador.siidx.prd.caixa.gov.br — é o endereço citado pelo próprio FAQ do portal. Recomendação nossa: sempre confira se o link do e-mail leva a esse domínio ( caixa.gov.br ) antes de informar qualquer dado; golpes de phishing imitam e-mails bancários com frequência.
### Meu certificado A3 não é reconhecido. E agora?
Problemas com token/cartão geralmente envolvem driver desatualizado, navegador incompatível ou leitora com defeito. Reunimos as soluções no artigo Portal CAIXA não carrega? Erros e soluções . Se a urgência for grande, um certificado em nuvem emitido hoje resolve sem depender do hardware.
---
Fonte: https://seloeletronico.com.br/blog/assinatura-caixa/como-assinar-documentos-caixa-com-certificado-icp-brasil/