Esqueci a senha do certificado digital A1: dá para recuperar?

Se você esqueceu a senha do certificado digital A1, a resposta honesta é curta: ela não é recuperável. Nem a UTW, nem a Certidoc/Safeweb, nem qualquer Autoridade Certificadora tem como ver ou redefinir a senha do arquivo .pfx — ela protege a chave privada e só existe no seu arquivo. A única saída é emitir um novo certificado, 100% online e no mesmo dia: e-CNPJ A1 por R$97 e e-CPF A1 por R$87.

Por que a senha do A1 não pode ser recuperada

O certificado A1 é um arquivo .pfx (ou .p12) que guarda o certificado e a chave privada juntos, criptografados pela senha que você escolheu na emissão. A AC assina o certificado, mas nunca guarda a chave nem a senha — é exatamente isso que garante que só você consegue assinar em seu nome. Não existe "esqueci minha senha" como num site: não há para quem pedir.

Antes de emitir um novo: 3 coisas para tentar

• Senhas prováveis: muita gente usa a mesma senha do e-mail, do contador ou os 4 primeiros dígitos do CNPJ/CPF. Tente as 3 ou 4 mais prováveis — o arquivo não bloqueia por tentativas.
• Se o certificado já está instalado no Windows: ele continua funcionando sem a senha para assinar e emitir NF-e. A senha só é pedida para instalar em outra máquina ou exportar. Enquanto não formatar o computador, você não está travado.
• Pergunte a quem instalou: contador, ERP ou emissor de NF-e muitas vezes guardam a senha no cadastro do certificado. Verifique antes de pagar de novo.

Não deu: como emitir um novo certificado A1

O processo é o mesmo de uma primeira emissão, e o certificado antigo não precisa ser revogado antes (ele simplesmente deixa de ser usado):

• 1. Escolha e-CNPJ A1 (empresa) ou e-CPF A1 (pessoa física) e pague por PIX ou cartão em até 3x.
• 2. Receba por e-mail o link e faça a videochamada de validação (~10 minutos).
• 3. Baixe o novo .pfx, defina uma senha nova e instale. Volte a emitir notas no mesmo dia.

Certificado revogado ou vencido: mesma resposta

Certificado revogado (por perda, comprometimento ou pedido do titular) não volta; vencido também não se reativa. Nos dois casos a saída é emitir um novo. Se o seu venceu, veja o que fazer com o certificado vencido.

Como não passar por isso de novo

• Guarde o .pfx e a senha em um gerenciador de senhas ou cofre da empresa — não só no computador.
• Ao instalar, marque a chave como exportável: assim dá para gerar um backup depois.
• Teste o certificado de tempos em tempos na ferramenta gratuita da UTW — ela mostra o titular e a data de vencimento.