A responsabilidade técnica de uma software house sobre os dados fiscais gerados por sua aplicação não termina quando a Secretaria de Fazenda devolve o status 100 de autorização de uso. Quando um auditor tributário inicia um procedimento de fiscalização sobre uma empresa usuária do software, o que ele analisa não é apenas a existência da nota fiscal emitida, mas a cronologia exata dos fatos digitais que originaram aquele documento, incluindo quem alterou os parâmetros da operação, em que momento o lote foi transmitido e quais respostas o ambiente autorizador devolveu.
Tratar os arquivos de log apenas como um recurso auxiliar para depuração de erros de desenvolvimento é uma falha estrutural que expõe o contribuinte e a própria fornecedora da aplicação a autuações severas. A legislação fiscal federal impõe regras rígidas sobre a conservação de arquivos digitais e trilhas de auditoria, exigindo que os sistemas de processamento eletrônico de dados consigam comprovar a integridade de qualquer evento ocorrido dentro do ciclo de vida dos documentos fiscais eletrônicos.
A obrigação de guarda além do XML autorizado
Muitas equipes de engenharia de software ainda acreditam que a custódia do arquivo XML autorizado pelo Fisco é suficiente para cumprir as obrigações acessórias de guarda. No entanto, o artigo 11 da Lei nº 8.218/1991 determina que as pessoas jurídicas que utilizam sistemas de processamento eletrônico de dados devem manter a documentação técnica completa, os sistemas e os respectivos arquivos digitais à disposição da Receita Federal pelo prazo decadencial.
Isso significa que, se um valor de base de cálculo for questionado em uma fiscalização, o sistema precisa fornecer o rastro do evento que determinou aquela alteração. O log de auditoria fiscal de um sistema emissor ou ERP precisa registrar as tentativas de transmissão, as rejeições temporárias de schema, as correções de cadastro de produto disparadas por usuários e os cancelamentos solicitados. A perda dessas informações inviabiliza a reconstituição histórica da escrita fiscal, o que desqualifica a confiabilidade dos registros perante a autoridade tributária.
Eventos que exigem trilha de log cruzados com o prazo de 5 anos
O prazo geral de conservação de registros fiscais decorre do artigo 173 da Lei nº 5.172/1966 (Código Tributário Nacional), que estabelece o período decadencial de 5 anos para que a Fazenda Pública constitua o crédito tributário. Da mesma forma, a Cláusula décima do Ajuste SINIEF nº 07/2005 obriga tanto o emitente quanto o destinatário a manterem sob sua guarda os arquivos digitais e protocolos de autorização pelo mesmo prazo decadencial. Para garantir que um ERP ofereça conformidade técnica durante uma auditoria, os seguintes eventos precisam ser capturados e retidos por no mínimo 5 anos:
- Autorização e transmissão de DF-e: registro do payload XML enviado, data e hora exatas com fuso horário, número do recibo do lote, protocolo retornado pelo webservice da SEFAZ e o identificador do usuário ou processo de fila responsável pelo disparo.
- Eventos de cancelamento e substituição: armazenamento da justificativa enviada pelo operador, chave de acesso vinculada, protocolo do pedido de homologação do cancelamento e identificação da estação de trabalho ou endereço IP de origem.
- Cartas de Correção Eletrônica (CC-e): guarda do histórico com o texto de retificação protocolado, número sequencial do evento vinculado à NF-e correspondente e log do usuário que redigiu a alteração.
- Inutilização de numeração: retenção do número de protocolo do pedido de inutilização homologado, série, numeração inicial e final, data do processamento e a justificativa legal enviada à administração tributária.
- Manifestação do Destinatário: captura das confirmações da operação, operações não realizadas ou desconhecimento da operação efetuadas pelo receptor da mercadoria, associadas ao protocolo e data de recebimento do evento retornado pela SEFAZ.
- Alterações em regras tributárias e parâmetros de cadastro: trilha interna que grave qualquer mudança de alíquotas de ICMS, CST, CFOP e códigos de enquadramento legal feita nos cadastros de itens ou clientes, indicando o valor anterior, o novo valor e o autor da modificação.
O registro dessas ocorrências precisa ser imutável. Gravar eventos de auditoria diretamente nas mesmas tabelas operacionais em que o usuário possui privilégios de escrita ou exclusão compromete a idoneidade da prova, razão pela qual a arquitetura do software deve isolar esses logs em repositórios segregados ou tabelas com permissão restrita de inserção.
Penalidades previstas na Lei nº 8.218/1991 sobre integridade dos registros
A negligência na geração e retenção das trilhas de auditoria acarreta sanções diretas ao contribuinte, com reflexos comerciais imediatos sobre a software house. O artigo 12 da Lei nº 8.218/1991 (com redação atualizada pela Lei nº 13.670/2018) estipula penalidades patrimoniais objetivas para empresas que falham em manter seus arquivos digitais de acordo com as especificações da Receita Federal:
- Multa de 0,5% do valor da receita bruta: aplicada à pessoa jurídica no período a que se refere a escrituração para quem não atende aos requisitos técnicos de apresentação dos registros e arquivos de sistema estabelecidos pela autoridade tributária.
- Multa de 5% sobre o valor da operação: com teto limitado a 1% da receita bruta da pessoa jurídica no período, aplicada nos casos de omissão de informações ou fornecimento de dados incorretos referentes aos registros e arquivos digitais mantidos no sistema.
- Multa diária de 0,02% sobre a receita bruta: limitada a 1% desta, cobrada de forma contínua pelo não cumprimento do prazo assinalado pelo auditor fiscal para a exibição dos registros e arquivos solicitados.
Quando um fiscal lavra um termo de intimação exigindo a recomposição de eventos transacionais ou arquivos magnéticos auxiliares e a aplicação não possui os registros estruturados, o cliente arca com essas autuações e tende a acionar juridicamente o fornecedor do software por falha no dever de conformidade fiscal.
A diferença entre o prazo do contribuinte e a retenção do Fisco
Existe uma confusão recorrente entre equipes técnicas sobre a coexistência de prazos de guarda. O Ajuste SINIEF nº 02/2025, que passou a produzir efeitos em 01/05/2025, padronizou em 132 meses (equivalente a 11 anos) a guarda e o posterior expurgo dos arquivos XML dos documentos fiscais eletrônicos dentro dos repositórios tecnológicos das Secretarias de Fazenda estaduais e da Receita Federal.
Esse prazo de 132 meses aplica-se exclusivamente à Administração Tributária para fins de gestão de armazenamento em seus próprios data centers. Para as empresas emitentes e receptoras de DF-e, a obrigação legal continua fixada em 5 anos, contados a partir do primeiro dia do exercício seguinte àquele em que o lançamento poderia ter sido efetuado, conforme determina o artigo 173 do Código Tributário Nacional. O sistema emissor precisa garantir que a sua rotina de retenção respeite no mínimo essa régua quinquenal, evitando que o contribuinte dependa da consulta tardia aos servidores estaduais para recompor seus arquivos.
Arquitetura de rastreabilidade para sistemas em nuvem
Para sistemas emissores que operam em modelo SaaS na nuvem, a rastreabilidade fiscal divide-se em duas camadas: a fiscal e a infraestrutural. Do ponto de vista de infraestrutura, o artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet) já impõe a guarda obrigatória de registros de acesso a aplicações de internet sob sigilo e em ambiente controlado pelo período mínimo de 6 meses.
Contudo, quando esse acesso envolve funcionalidades de faturamento, alteração de parâmetros de impostos ou emissão de DF-e, a camada de aplicação deve estender esse vínculo temporal para os 5 anos do prazo tributário. Uma prática eficiente para desenvolvedores é desacoplar a geração de logs fiscais do banco de dados relacional principal do ERP. O envio de eventos para ferramentas especializadas em distribuição e guarda de documentos, como o e-Malote, assegura que tanto o XML original quanto os seus metadados de validação fiquem salvos em ambiente seguro, liberando a base operacional de gargalos de desempenho e prevenindo a exclusão acidental de dados indispensáveis à auditoria.
Perguntas frequentes sobre log e auditoria fiscal no sistema
Qual é o prazo mínimo de guarda que o sistema deve garantir para os arquivos de log fiscal?
O prazo é de 5 anos, calculado conforme a regra de decadência do artigo 173 do Código Tributário Nacional e ratificado pela Cláusula décima do Ajuste SINIEF nº 07/2005.
O Ajuste SINIEF nº 02/2025 obriga os sistemas a guardarem logs e XMLs por 11 anos?
Não. A regra de 132 meses (11 anos) instituída pelo Ajuste SINIEF nº 02/2025 aplica-se apenas aos ambientes autorizadores dos fiscos estaduais e federal, mantendo-se o prazo legal de 5 anos para as empresas privadas.
Qual é a penalidade da Lei nº 8.218/1991 se o sistema não mantiver os registros fiscais adequados?
O artigo 12 estipula multa de 0,5% do valor da receita bruta da empresa pelo não atendimento aos requisitos técnicos dos arquivos, além de 5% sobre o valor de operações omitidas (limitada a 1% da receita bruta) e multa diária de 0,02% pelo atraso na apresentação exigida pela fiscalização.
O log do servidor web que guarda conexões por 6 meses substitui a trilha de auditoria fiscal?
Não. O prazo de 6 meses atende apenas ao artigo 15 do Marco Civil da Internet para fins de conexão. Eventos com impacto fiscal precisam ser armazenados pelo período de 5 anos para assegurar conformidade tributária perante a fiscalização.
Acompanhe a Reforma sem virar especialista. A IT Works envia por e-mail as principais notícias e insights tributários da semana. Para receber, assine a Newsletter da Reforma no formulário desta página.
Juristas, contadores e especialistas fiscais dedicados em tempo integral ao acompanhamento da legislação. É o mesmo time que mantém a base de mais de 15 milhões de produtos que sustenta as soluções da IT Works.
