# Certificado digital

A Sefin Nacional só aceita a nota assinada com o certificado digital ICP-Brasil da própria empresa emitente. O Nota4You usa o certificado A1 (arquivo `.pfx` ou `.p12` com senha).

## Como obter

Compre um e-CNPJ A1 em uma autoridade certificadora ICP-Brasil. A validação é feita por videoconferência ou presencialmente, e o arquivo vale em geral por 1 ano. O certificado A3 (cartão ou token) não serve, porque a emissão roda no servidor, sem o seu computador.

## Como enviar

- **No app**: na empresa, em Certificado, escolha o arquivo e informe a senha. Proprietários e administradores confirmam a identidade antes do envio.
- **Pelo assistente de IA**: a ferramenta `request_certificate_upload` gera um link que vale 1 hora e funciona uma vez. Abra o link no navegador e envie o arquivo. O assistente não recebe o arquivo nem a senha.

Você pode ver a prévia das notas antes de enviar o certificado.

## Como guardamos

- O arquivo e a senha ficam criptografados no banco de dados, no Brasil.
- A chave privada nunca sai do servidor: não existe download do certificado.
- O certificado só assina as notas e eventos da própria empresa e abre a conexão segura com a Sefin Nacional.
- Avisamos por e-mail 30, 15, 7 e 1 dia antes do vencimento, e no dia. Um novo envio substitui o certificado atual.