Guarda de XML de nota fiscal: 5 anos obrigatórios por lei
Entenda o prazo legal de guarda dos XML, o que a Receita exige e o que acontece se você perder um arquivo.
Toda empresa brasileira que recebe ou emite notas fiscais eletrônicas é obrigada a guardar os arquivos XML pelo prazo mínimo de 5 anos. Parece óbvio, mas é surpreendente quantas empresas ignoram essa regra — até o dia em que a Receita bate na porta.
O que diz a legislação
O prazo de 5 anos vem de duas fontes principais:
- Art. 195 do CTN: a Fazenda Pública pode cobrar tributos decaídos em até 5 anos.
- Ajuste SINIEF e cláusulas da NF-e: impõem a obrigação específica de guardar o XML em sua forma original.
- Decreto 3.000/1999: obrigação de manter livros e documentos contábeis pelo mesmo prazo.
XML ou DANFE: qual é o documento legal?
O XML é o documento fiscal eletrônico propriamente dito. O DANFE (Documento Auxiliar da NF-e) é apenas uma representação em PDF para acompanhamento de mercadoria. Em uma auditoria, a Receita pede o XML — não o PDF.
Onde guardar: boas práticas
- Cloud dedicada (AWS S3, Google Cloud Storage, Azure) com versionamento ativado.
- Backup redundante em duas regiões geográficas.
- Organização estruturada: pasta por ano/mês/tipo de nota.
- Busca por chave: conseguir localizar um XML pelo número da nota em segundos.
- Integridade: hash MD5/SHA256 de cada arquivo para comprovar que não foi alterado.
O que NÃO fazer
- Deixar XML espalhado no e-mail corporativo.
- Armazenar só em máquina local sem backup.
- Comprimir em ZIP sem índice de busca.
- Confiar que "o contador guarda" — a responsabilidade jurídica é do contribuinte.
Riscos de não cumprir
Em fiscalização, se você não apresentar o XML original de uma nota, o fisco pode:
- Desconsiderar o crédito tributário daquela operação (ICMS, IPI, PIS/COFINS, e futuramente CBS/IBS).
- Aplicar multa por descumprimento de obrigação acessória (geralmente 1% do valor da operação, com piso).
- Considerar o documento inválido para prova de operação mercantil em disputas judiciais.
A solução: automação de guarda
Software especializado como o Fiscal Defender já resolve a guarda automaticamente: cada XML sincronizado fica armazenado com backup, versionado, pesquisável e com hash de integridade. Você não precisa pensar nisso — o sistema pensa por você.
Perguntas frequentes
Guardar apenas o DANFE (PDF) é suficiente?+
Não. O DANFE é apenas uma representação visual. O arquivo legal é o XML, que deve ser mantido em sua forma original pelos 5 anos.
Posso guardar o XML no meu e-mail?+
Tecnicamente sim, mas é arriscado: contas perdem acesso, e-mails somem, e você precisa fazer busca nota por nota. Armazenamento estruturado é obrigatório em fiscalização.
E se eu perder um XML?+
Você pode requisitar novamente à SEFAZ via webservice (até 3 anos da emissão). Passado esse prazo, a responsabilidade pela guarda é sua, e multas podem ser aplicadas.
Pronto para automatizar sua gestão fiscal?
Fiscal Defender sincroniza NFS-e, NF-e, CT-e e NFC-e automaticamente via SEFAZ. 7 dias grátis, sem cartão de crédito.