A nota fiscal eletrônica (NF-e) é um documento fiscal digital assinado pelo certificado digital e-CNPJ da empresa emissora — é a assinatura criptográfica do e-CNPJ que dá à NF-e autenticidade, integridade e validade jurídica perante a SEFAZ estadual e a Receita Federal. Sem certificado digital ICP-Brasil válido, nenhuma empresa pode transmitir NF-e no Brasil: o sistema da SEFAZ rejeita a operação no ato da autorização. O certificado pode ser e-CNPJ A1 (arquivo .pfx instalado no ERP, validade de 1 ano) ou e-CNPJ A3 (token, cartão ou em nuvem, validade de 1 a 3 anos). A S&E Soluções Digitais, credenciada ICP-Brasil, emite e renova o e-CNPJ compatível com qualquer sistema de NF-e — Bling, Tiny, Omie, Conta Azul, TOTVS, SAP — em até 24 horas por videoconferência.

O que é nota fiscal eletrônica (NF-e) e como ela depende do certificado digital

A nota fiscal eletrônica é um documento fiscal emitido e armazenado em formato digital (arquivo XML), com existência apenas eletrônica, cuja validade é garantida pela assinatura digital do emitente e pela autorização da SEFAZ. Foi instituída pelo Ajuste SINIEF 07/2005 e, em 2026, é obrigatória para praticamente toda venda de mercadoria entre pessoas jurídicas no Brasil.

O certificado digital é o que permite à SEFAZ confirmar que aquela NF-e foi realmente emitida por aquela empresa, não foi alterada após a assinatura e não pode ser repudiada pelo emitente. Cada arquivo XML de NF-e contém, dentro dele, um bloco <Signature> com a assinatura criptográfica gerada pelo e-CNPJ — esse bloco é verificado em todas as etapas do fluxo: SEFAZ, destinatário, contabilidade e auditoria.

Em outras palavras, a NF-e e o e-CNPJ são indissociáveis: a NF-e é o documento, o e-CNPJ é o que dá fé pública a esse documento. A S&E Soluções Digitais emite o e-CNPJ que sua empresa precisa para começar a emitir notas no mesmo dia.

Por que o certificado digital é obrigatório para emitir NF-e

O certificado digital é obrigatório porque a SEFAZ exige que cada NF-e transmitida seja assinada com chave privada vinculada a um certificado ICP-Brasil válido, conforme a Medida Provisória 2.200-2/2001 e o Manual de Orientação do Contribuinte da NF-e (MOC). Sem essa assinatura, o web service da SEFAZ devolve rejeição 215 (assinatura inválida) ou 280 (certificado emissor não autorizado) e a nota não é autorizada.

A obrigação atinge todas as empresas que emitem NF-e (modelo 55), NFC-e (modelo 65), CT-e (conhecimento de transporte) e MDF-e (manifesto de carga). Em termos práticos, isso inclui empresas do Lucro Real, Lucro Presumido e Simples Nacional que comercializam mercadorias — e, em vários estados, também o MEI que vende para outros estados ou para pessoa jurídica.

Veja por que o certificado é exigido em cada etapa:

Autoria — comprova que a NF-e foi emitida pelo CNPJ titular do certificado, não por terceiro.
Integridade — qualquer alteração no XML quebra a assinatura, e a SEFAZ rejeita automaticamente.
Não repúdio — a empresa não pode negar a emissão, pois a chave privada está sob sua guarda exclusiva.
Conformidade fiscal — sem certificado válido, a empresa fica impedida de transmitir SPED Fiscal, EFD-Contribuições, EFD-Reinf e DCTFWeb.
Validade jurídica — a NF-e assinada tem valor probatório equivalente a um documento físico, conforme Lei 14.063/2020.

Diferenças entre certificado digital A1 e A3 para NF-e

Para emitir NF-e, sua empresa pode usar e-CNPJ A1 ou e-CNPJ A3 — os dois assinam a NF-e com a mesma validade legal, mas o impacto operacional é diferente. O A1 é um arquivo digital (.pfx) instalado no servidor onde roda o ERP ou emissor de NF-e; o A3 é armazenado em token USB, cartão ou em nuvem, com validade mais longa.

A escolha depende do volume de notas, do modelo de emissão (manual ou via ERP em lote) e da política de TI da empresa. Empresas que emitem centenas ou milhares de NF-e por mês quase sempre usam A1 instalado no servidor — o ERP assina automaticamente, sem interação humana. Profissionais e pequenas empresas que emitem poucas notas por mês costumam preferir A3 em token.

Característica	e-CNPJ A1 para NF-e	e-CNPJ A3 para NF-e
Validade	1 ano	1, 2 ou 3 anos
Armazenamento	Arquivo .pfx no servidor ou PC	Token USB, cartão ou nuvem
Assinatura em lote	Automática — ideal para alto volume	Requer token conectado (ou app nuvem)
Backup	Cópia do .pfx criptografada	Não é possível duplicar token físico
Multiusuário no ERP	Sim — mesmo arquivo serve todos	Limitado ao dispositivo conectado
Custo médio	R$ 180 a R$ 300 por ano	R$ 200 a R$ 580 (1 a 3 anos)
Indicação	ERP, e-commerce, alto volume de NF-e	Emissão manual, poucas notas/mês

Para empresas que querem unir mobilidade e longa validade, a S&E Soluções Digitais oferece também o e-CNPJ A3 em nuvem — assina NF-e remotamente via app autorizado, sem precisar de token físico conectado ao servidor.

Como funciona a emissão de NF-e com certificado digital — passo a passo

A emissão de NF-e é totalmente automatizada quando o e-CNPJ está corretamente instalado no sistema emissor. O fluxo é o mesmo em qualquer ERP — Bling, Tiny, Omie, Conta Azul, TOTVS, SAP, Sage — mudam apenas as telas de configuração.

Instalação do certificado — o e-CNPJ A1 é carregado no ERP através de upload do arquivo .pfx e digitação da senha; o A3 exige driver do token e, em alguns casos, leitora de cartão.
Cadastro dos dados fiscais — Inscrição Estadual, regime tributário, CFOP, NCM, CST/CSOSN e dados de natureza da operação.
Geração do XML da nota — o ERP monta o arquivo XML com dados do emitente, destinatário, produtos, valores, impostos e informações complementares.
Assinatura digital — o sistema usa o e-CNPJ para gerar o bloco <Signature> dentro do XML.
Transmissão à SEFAZ — o XML assinado é enviado ao web service da SEFAZ do estado do emitente via protocolo HTTPS.
Autorização — a SEFAZ valida assinatura, regularidade fiscal do emitente, dados do destinatário e devolve o Protocolo de Autorização de Uso com o número da chave de acesso (44 dígitos).
Impressão do DANFE — o DANFE (Documento Auxiliar da NF-e) é gerado a partir do XML autorizado e pode ser impresso ou enviado em PDF.
Armazenamento do XML — a empresa é obrigada a guardar o XML autorizado por 5 anos, conforme Decreto 7.212/2010.

Esse fluxo acontece em segundos — do clique em "emitir" até a autorização da SEFAZ. Quando há rejeição, a SEFAZ devolve um código de erro que diz exatamente o que precisa ser corrigido (assinatura, dados cadastrais, impostos etc.).

NF-e, NFC-e, NFS-e, CT-e: qual certificado digital usa cada uma

Existem cinco modelos principais de documento fiscal eletrônico no Brasil, e todos exigem certificado digital — embora com variações de regulamentação. A confusão é comum: muitos empresários acham que precisam de um certificado para cada modelo, mas o mesmo e-CNPJ assina todos.

NF-e (modelo 55) — venda de mercadorias entre empresas ou para pessoa física quando o valor passa do limite estadual. Exige e-CNPJ.
NFC-e (modelo 65) — nota fiscal de consumidor eletrônica (substitui o antigo cupom fiscal ECF). Exige e-CNPJ.
NFS-e — nota fiscal de serviço, padrão municipal até 2026 e migrando para o padrão nacional unificado. Exige e-CNPJ na maioria das capitais; em algumas cidades aceita login com Conta Gov.br Prata.
CT-e (modelo 57) — conhecimento de transporte eletrônico, para empresas de logística. Exige e-CNPJ.
MDF-e (modelo 58) — manifesto eletrônico de documentos fiscais, para identificar carga em trânsito. Exige e-CNPJ.

O mesmo e-CNPJ A1 ou A3 assina todos esses modelos — basta que o sistema fiscal aponte para o certificado correto. Empresas que emitem NF-e e CT-e simultaneamente (transportadoras, distribuidoras com frota própria) usam um único certificado para os dois fluxos.

Já o e-CPF não substitui o e-CNPJ na emissão de NF-e — o e-CPF é usado pelo contador ou sócio para acessar o e-CAC e validar a empresa, mas a assinatura da nota tem de ser do CNPJ. A S&E Soluções Digitais emite ambos quando necessário.

Erros comuns na emissão de NF-e por problema de certificado

Boa parte das rejeições da SEFAZ tem origem em problema com o certificado digital. Conhecer os códigos de erro mais comuns evita parada de operação e perda de prazo.

Erros frequentes ligados ao certificado:

Rejeição 215 — Falha no Schema XML da assinatura: o XML foi assinado com certificado fora do padrão ICP-Brasil ou com chave corrompida. Solução: reinstalar o e-CNPJ ou emitir um novo.
Rejeição 280 — Certificado emitente inválido: o certificado venceu ou foi revogado. Solução: renovar o e-CNPJ imediatamente.
Rejeição 281 — Certificado emitente fora do prazo de validade: vencimento confirmado pela SEFAZ. Sem renovação não há emissão.
Rejeição 282 — Certificado emitente revogado: situação crítica — exige investigação interna e novo certificado.
Rejeição 290 — Certificado da Cadeia ICP-Brasil não confiável: cadeia de certificação desatualizada no servidor. Solução: atualizar root certificates do sistema operacional.
Erro "Não foi possível decifrar a senha do PFX": senha errada ou arquivo corrompido. Solução: regenerar o A1 a partir do backup ou emitir novo.

A regra prática para evitar interrupção: renovar o e-CNPJ com no mínimo 30 dias de antecedência. Com o certificado válido e a cadeia ICP-Brasil atualizada, a emissão é estável.

Custos do certificado digital para emitir NF-e em 2026

Os preços do certificado digital para emissão de NF-e em 2026, em Autoridades de Registro credenciadas ICP-Brasil, variam conforme modelo e validade. A S&E Soluções Digitais pratica preços abaixo da média do mercado e atende todo o Brasil por videoconferência.

e-CNPJ A1 (1 ano, arquivo) — a partir de R$ 180 a R$ 300, ideal para ERP que emite NF-e em lote.
e-CNPJ A3 (1 ano, token) — a partir de R$ 200 a R$ 350, sem o token; o token avulso custa entre R$ 150 e R$ 250.
e-CNPJ A3 (2 anos) — a partir de R$ 280 a R$ 480 — boa relação custo-validade.
e-CNPJ A3 (3 anos) — a partir de R$ 380 a R$ 580 — menor custo anual médio.
e-CNPJ A3 em nuvem (2 ou 3 anos) — a partir de R$ 300 a R$ 550, sem token físico, com assinatura por app autorizado.

Para empresas que emitem alto volume de NF-e, o A1 anual costuma ser preferido porque o ERP automatiza a assinatura. Para profissionais e PMEs com emissão pontual, o A3 de 2 ou 3 anos sai mais barato no custo anual médio.

Resumo

A nota fiscal eletrônica (NF-e) é assinada digitalmente pelo e-CNPJ da empresa emissora — é essa assinatura ICP-Brasil que garante autenticidade, integridade e validade jurídica para a SEFAZ e a Receita Federal.
O certificado digital é obrigatório para emitir NF-e, NFC-e, NFS-e, CT-e e MDF-e — sem ele, a SEFAZ rejeita a nota com código 215, 280 ou 290.
Existem dois modelos: e-CNPJ A1 (arquivo, 1 ano, ideal para ERP que emite em lote) e e-CNPJ A3 (token, cartão ou nuvem, 1 a 3 anos, indicado para emissão manual ou mobilidade).
O mesmo e-CNPJ assina todos os modelos de documento fiscal eletrônico — não é preciso comprar um certificado para cada tipo de nota.
O fluxo automático de emissão (geração do XML, assinatura, transmissão, autorização e DANFE) acontece em segundos quando o certificado está corretamente instalado no ERP.
Preços em 2026 partem de R$ 180/ano para o A1 e variam até R$ 580 para o A3 de 3 anos — a S&E Soluções Digitais emite por videoconferência em até 24 horas e oferece também a versão em nuvem.

Para emitir ou renovar o e-CNPJ que sua empresa precisa para transmitir NF-e sem rejeição, conte com a S&E Soluções Digitais. Somos credenciados ICP-Brasil, atendemos todo o Brasil por videoconferência e entregamos o certificado compatível com o seu ERP em até 24 horas úteis. Confira nossos planos de e-CNPJ A1, A3 e A3 em nuvem.

Perguntas Frequentes sobre nota fiscal eletrônica e certificado digital

Posso emitir NF-e sem certificado digital?

Não. A SEFAZ exige que cada NF-e seja assinada com e-CNPJ ICP-Brasil válido. Sem certificado, a transmissão é rejeitada na origem. A única alternativa é o MEI emitir NFS-e municipal por login Gov.br Prata em cidades que permitem — mas NF-e modelo 55 sempre exige e-CNPJ.

O e-CPF do sócio pode assinar a NF-e da empresa?

Não. A NF-e tem que ser assinada pelo e-CNPJ da pessoa jurídica que emite a nota. O e-CPF do sócio serve para acesso ao e-CAC, assinatura de contratos pessoais e validação de cadastros, mas a SEFAZ rejeita NF-e assinada por e-CPF (rejeição 207 — CNPJ do emitente não corresponde ao do certificado).

Quanto tempo leva para a SEFAZ autorizar uma NF-e assinada com e-CNPJ?

Em condições normais, a autorização sai em 1 a 5 segundos após o envio. Em horário de pico (fim de mês, antes do feriado) o tempo pode subir para 10-30 segundos. Se passar disso, a SEFAZ aciona o modo de contingência (EPEC, SCAN, FS-DA).

Preciso de um certificado para cada filial da empresa?

Não. O e-CNPJ é emitido para a matriz e o sistema fiscal aponta o CNPJ da filial emitente no XML. A mesma assinatura digital vale para todas as filiais ativas. Só se a empresa quiser separar acessos por estabelecimento (em ERPs com perfil multi-CNPJ) é que faz sentido ter certificados distintos.

O que acontece se o certificado digital vencer durante o expediente?

A empresa para imediatamente de emitir NF-e — toda transmissão volta com rejeição 281. As notas em andamento podem ser autorizadas em contingência (EPEC) por até 7 dias, mas é cenário de risco. A S&E Soluções Digitais recomenda renovação com 30 dias de antecedência, e em casos de emergência emite o e-CNPJ por videoconferência no mesmo dia.

O certificado A3 em nuvem assina NF-e em lote no ERP?

Sim, desde que o ERP tenha integração com o app de assinatura em nuvem da Autoridade Certificadora. Em 2026, os principais ERPs (Bling, Tiny, Omie, TOTVS, SAP) já suportam A3 em nuvem para emissão em lote, eliminando a necessidade de token físico conectado ao servidor.