Selo SE-S vs SE-H · qual escolher em 2027

Com a chegada do Selo Eletrônico ICP-Brasil, a mesma dúvida que gerou "A1 ou A3?" por 20 anos agora se repete: SE-S ou SE-H? A resposta curta é quase idêntica à de antes — SE-S para a maioria dos casos. Mas os detalhes importam, especialmente para escritórios contábeis com muitos clientes PJ e empresas com política de TI restritiva.

O que é o SE-S (Selo Eletrônico em Software)

O SE-S é o Selo que vive como arquivo digital no seu computador, celular ou servidor. É o sucessor direto do e-CNPJ A1. A chave criptográfica é protegida por senha e algoritmos de nova geração conforme o DOC-ICP-05 v6.5, com padrões superiores aos do A1 atual.

Diferentemente do A1, o SE-S foi desenhado nativamente para operar em ambientes modernos: nuvem privada, containers Docker, pipelines de CI/CD fiscal, microsserviços de NF-e. A chave pode ser exportada (com permissão do titular) e usada em múltiplos dispositivos autorizados.

O que é o SE-H (Selo Eletrônico em Hardware)

O SE-H é o Selo que vive em dispositivo físico — token USB ou cartão smart com chip de nova geração. É o sucessor do e-CNPJ A3. A chave privada nunca sai do hardware: toda assinatura é processada dentro do chip, o dispositivo apenas retorna o resultado assinado.

O SE-H usa hardware certificado para os novos padrões ICP-Brasil — não é o token USB que quebra ao bater na mesa ou o cartão que para de funcionar após três anos. A durabilidade e a resistência física são requisitos do DOC-ICP-05 para dispositivos SE-H.

Tabela comparativa direta

3 cenários reais · qual escolher

Cenário 1 · O contador com 30 clientes PJ

Maria é contadora em Teresina, atende 30 empresas e emite NF-e pelo sistema contábil em servidor próprio toda segunda-feira de madrugada, quando roda o batch de transmissão. Ela precisa do cert disponível sem que ninguém esteja no escritório.

Escolha: SE-S. O cert fica no servidor, o sistema contábil assina e transmite automaticamente. Com SE-H, o token precisaria estar plugado no servidor durante o processo — inviável no modelo dela. SE-S com backup em cofre criptografado é a solução óbvia.

Cenário 2 · A indústria com política de TI restritiva

A Metalúrgica XYZ tem 200 funcionários, política de TI que proíbe arquivos de cert em rede corporativa (compliance com framework de segurança setorial) e um diretor financeiro que assina documentos estratégicos. Máxima segurança é requisito inegociável.

Escolha: SE-H para o sócio-administrador + SE-S integrado ao ERP para NF-e em volume. Modelo híbrido. O SE-H fica no cofre físico do diretor para assinaturas de alto valor (contratos, atos societários, licitações). O SE-S integra ao ERP para operação fiscal diária.

Cenário 3 · O advogado que peticiona no PJe

João é advogado em Salvador, usa PJe no TJBA, STJ e TRT, e precisa do cert no notebook do escritório e no celular para assinar pelo app quando está no tribunal. Não tem servidor, não tem token, não quer carregar hardware.

Escolha: SE-S. Funciona no notebook e no celular com a mesma chave (cópia autorizada). Assinatura em qualquer lugar, sem hardware para esquecer ou perder. Processo de emissão mais rápido que o SE-H.

A biometria 1:1 · diferencial de segurança do Selo

Independentemente de escolher SE-S ou SE-H, a biometria 1:1 é obrigatória para os dois modelos. Ela ocorre uma vez na emissão inicial — e na renovação, se os dados biométricos no banco oficial mudaram.

A verificação 1:1 é feita contra base oficial credenciada (TSE, Serpro ou equivalente ICP-Brasil). O responsável legal da PJ precisa ter biometria cadastrada. Casos de representante legal estrangeiro ou com impedimento físico exigem protocolo especial que o BPG conhece e aplica.

Custo · o que esperar

Os preços finais do Selo ainda estão sendo calibrados pelas ACs. O que já se sabe:

• SE-S tende a ter custo menor que SE-H (sem hardware na equação).
• O padrão de preços inicial será competitivo com o A1/A3 atual para estimular adoção.
• Em 2027, com demanda em alta, os preços subirão. Quem reservou agora tem o preço travado.
• O BPG negocia em volume com a Certisign — clientes do programa Pioneiro têm acesso ao melhor preço disponível no momento da emissão, independente do reajuste geral.

Recomendação prática

SE-S para 80% das empresas brasileiras — contadores, advogados, empresas de serviço, comércio, profissionais liberais com CNPJ. Mais prático, mais barato, mais rápido de emitir, 100% funcional para NF-e, eSocial, PJe, DCTF e todos os portais gov.

SE-H para os 20% com necessidade específica — política corporativa de TI que exige hardware, ambientes de alta segurança regulados (financeiro, saúde, governo), ou como complemento físico ao SE-S em empresas de grande porte.