NF-e sem certificado próprio? Entenda o PAA da NT 2026.001

NF-e sem certificado próprio? Entenda o PAA da NT 2026.001

Uma das barreiras mais antigas para quem precisa emitir nota fiscal eletrônica está começando a cair — mas para um público bem específico. A Nota Técnica 2026.001 da NF-e, atualizada em junho na versão 1.02, detalha o funcionamento do PAA — Provedor de Assinatura e Autorização de Documentos Fiscais Eletrônicos, um modelo que permite emitir NF-e sem que o emitente precise ter e operar o próprio certificado digital.

A ideia é ótima e o assunto ganhou destaque — mas, lendo a norma com atenção, o modelo é bem mais restrito do que as manchetes sugerem. Neste post explicamos como funciona, quem pode usar de verdade, quem pode ser provedor e o que muda (e o que não muda) na prática.

O problema que o PAA resolve

Hoje, para emitir qualquer NF-e, o emitente precisa de um certificado digital próprio (e-CNPJ ou e-CPF, nos modelos A1 ou A3). É ele que assina digitalmente cada nota. Na prática, isso significa:

  • Custo recorrente de aquisição e renovação;
  • Burocracia de gestão: emitir o certificado, instalar, renovar antes do vencimento, proteger senha e arquivo;
  • Uma barreira de entrada real para o pequeno emissor eventual — o produtor rural, o transportador autônomo, a pessoa física que precisa emitir poucas notas por ano e desiste diante do processo.

É esse público que o PAA mira — e, como veremos, é praticamente só ele.

O que é o PAA

O PAA é um serviço intermediário habilitado junto ao fisco que pode assinar digitalmente e solicitar a autorização dos documentos fiscais em nome do emitente. O modelo foi instituído em âmbito nacional pelo Ajuste SINIEF 9/22 (celebrado pelo CONFAZ e pela Receita Federal) e agora ganhou, com a NT 2026.001, as especificações técnicas para funcionar no mundo real.

A responsabilidade pelo conteúdo da nota continua sendo do emitente — a própria norma é explícita nisso. O PAA atua exclusivamente como intermediário técnico: assina e transmite, mas não responde pela veracidade nem pela adequação tributária do que foi declarado.

Quem pode ser um PAA? (spoiler: não é qualquer empresa)

Aqui está um detalhe que pouca gente comenta: não é qualquer empresa de software que pode se credenciar. Pelo Ajuste SINIEF 9/22 (com as alterações do Ajuste 46/25), só podem pleitear o credenciamento:

  • Entidades públicas ou privadas sem fins lucrativos;
  • Confederações nacionais representativas de categorias de emissores;
  • Intermediadores de negócios de comércio eletrônico (os marketplaces);

e sempre com uma condição central: o serviço deve ser prestado de forma gratuita. O pedido passa pela Secretaria-Executiva do CONFAZ, a COTEPE/ICMS delibera e o credenciamento é publicado em Ato COTEPE no Diário Oficial, com homologação técnica do ENCAT. Até aqui, apenas duas entidades foram credenciadas: o SEBRAE e a CNTA (Confederação Nacional dos Transportadores Autônomos).

Como funciona na prática

O fluxo desenhado pela NT é simples do ponto de vista do emitente:

  1. O emitente acessa o portal DF-e da SEFAZ Virtual RS (SVRS) e se identifica com a conta gov.br;
  2. Solicita o vínculo com um PAA homologado de sua escolha;
  3. A plataforma gera um par de chaves criptográficas exclusivo daquele vínculo e atribui uma série específica de numeração para as notas emitidas via PAA;
  4. A partir daí, o emitente usa a ferramenta de emissão fornecida pelo PAA — sem certificado próprio: quem assina e transmite é o provedor.

O vínculo pode ser desfeito a qualquer momento, pelo emitente, pelo PAA ou pelo fisco, com efeito imediato.

As limitações que você precisa conhecer

Antes de planejar qualquer coisa em cima do PAA, atenção ao escopo real do modelo:

Não funciona para NFC-e

O PAA emite somente NF-e (modelo 55). A validação rejeita expressamente NFC-e (modelo 65) emitida por PAA. Ou seja: o cupom fiscal do varejo e o PDV ficam de fora — quem vende no balcão continua precisando de certificado próprio.

O público é restrito

Podem usar o PAA: pessoa física, MEI, transportador autônomo de cargas (TAC), produtor primário e optantes do Simples Nacional — e, no caso de MEI e Simples, o uso é limitado às operações realizadas por meio de intermediadores de comércio eletrônico (vendas via marketplace). Empresas do regime normal são rejeitadas na validação, com exceção do produtor rural.

Em outras palavras: a empresa que emite NF-e e NFC-e todos os dias no seu fluxo comercial normal não é o público do PAA — e, na maior parte dos casos, nem poderia usá-lo.

Outras restrições operacionais

  • A autorização acontece somente na SVRS (SEFAZ Virtual do RS) — nota de PAA em outro ambiente autorizador é rejeitada;
  • Os eventos disponíveis são limitados: cancelamento, cancelamento por substituição e carta de correção. Não há EPEC (contingência) nem inutilização de numeração para as séries do PAA;
  • Cada lote transmitido leva uma única nota;
  • As notas saem em série exclusiva (970–989), com numeração controlada pelo provedor — separada da numeração que a empresa usa no seu sistema.

O cronograma oficial

Conforme a versão 1.02 da NT 2026.001:

  • Ambiente de testes: a partir de 03/08/2026;
  • Produção: a partir de 05/10/2026.

O que muda para quem já emite hoje

Para quem já emite com certificado próprio, nada muda — o modelo tradicional continua valendo normalmente, e para a imensa maioria das empresas continua sendo o único caminho possível, já que o PAA não as alcança.

O PAA interessa, de verdade, a:

  • Produtores rurais (inclusive pessoa física) que emitem NF-e eventualmente;
  • Transportadores autônomos;
  • Pessoas físicas que precisam emitir nota;
  • MEIs e pequenos negócios do Simples que vendem por marketplace, quando o próprio marketplace se credenciar como provedor.

Se você está em um desses grupos, vale acompanhar os provedores credenciados (hoje, SEBRAE e CNTA) e a abertura do ambiente de produção em outubro.

E o certificado, continua sendo uma dor?

Para a empresa comum, a resposta prática ao incômodo do certificado não é o PAA — é escolher bem onde o certificado vive. Com o certificado A1 hospedado no sistema de gestão, o cliente faz o upload uma única vez e nunca mais pensa nele: o sistema assina cada nota automaticamente, avisa da renovação com antecedência e elimina o clássico “certificado venceu e ninguém percebeu”.

É assim que funciona no Sigeflex — e seguimos acompanhando cada nota técnica da SEFAZ, incluindo a evolução do PAA: se o CONFAZ ampliar o público ou o modelo de credenciamento no futuro, nossos clientes saberão por aqui primeiro.

Quer um sistema que se antecipa às mudanças fiscais em vez de correr atrás delas? Conheça o Sigeflex ou fale com a nossa equipe.