A responsabilidade t\u00e9cnica de uma software house sobre os dados fiscais gerados por sua aplica\u00e7\u00e3o n\u00e3o termina quando a Secretaria de Fazenda devolve o status 100 de autoriza\u00e7\u00e3o de uso. Quando um auditor tribut\u00e1rio inicia um procedimento de fiscaliza\u00e7\u00e3o sobre uma empresa usu\u00e1ria do software, o que ele analisa n\u00e3o \u00e9 apenas a exist\u00eancia da nota fiscal emitida, mas a cronologia exata dos fatos digitais que originaram aquele documento, incluindo quem alterou os par\u00e2metros da opera\u00e7\u00e3o, em que momento o lote foi transmitido e quais respostas o ambiente autorizador devolveu.<\/p>\n
Tratar os arquivos de log apenas como um recurso auxiliar para depura\u00e7\u00e3o de erros de desenvolvimento \u00e9 uma falha estrutural que exp\u00f5e o contribuinte e a pr\u00f3pria fornecedora da aplica\u00e7\u00e3o a autua\u00e7\u00f5es severas. A legisla\u00e7\u00e3o fiscal federal imp\u00f5e regras r\u00edgidas sobre a conserva\u00e7\u00e3o de arquivos digitais e trilhas de auditoria, exigindo que os sistemas de processamento eletr\u00f4nico de dados consigam comprovar a integridade de qualquer evento ocorrido dentro do ciclo de vida dos documentos fiscais eletr\u00f4nicos.<\/p>\n
Muitas equipes de engenharia de software ainda acreditam que a cust\u00f3dia do arquivo XML autorizado pelo Fisco \u00e9 suficiente para cumprir as obriga\u00e7\u00f5es acess\u00f3rias de guarda. No entanto, o artigo 11 da Lei n\u00ba 8.218\/1991 determina que as pessoas jur\u00eddicas que utilizam sistemas de processamento eletr\u00f4nico de dados devem manter a documenta\u00e7\u00e3o t\u00e9cnica completa, os sistemas e os respectivos arquivos digitais \u00e0 disposi\u00e7\u00e3o da Receita Federal pelo prazo decadencial.<\/p>\n
Isso significa que, se um valor de base de c\u00e1lculo for questionado em uma fiscaliza\u00e7\u00e3o, o sistema precisa fornecer o rastro do evento que determinou aquela altera\u00e7\u00e3o. O log de auditoria fiscal de um sistema emissor ou ERP precisa registrar as tentativas de transmiss\u00e3o, as rejei\u00e7\u00f5es tempor\u00e1rias de schema, as corre\u00e7\u00f5es de cadastro de produto disparadas por usu\u00e1rios e os cancelamentos solicitados. A perda dessas informa\u00e7\u00f5es inviabiliza a reconstitui\u00e7\u00e3o hist\u00f3rica da escrita fiscal, o que desqualifica a confiabilidade dos registros perante a autoridade tribut\u00e1ria.<\/p>\n
O prazo geral de conserva\u00e7\u00e3o de registros fiscais decorre do artigo 173 da Lei n\u00ba 5.172\/1966 (C\u00f3digo Tribut\u00e1rio Nacional), que estabelece o per\u00edodo decadencial de 5 anos para que a Fazenda P\u00fablica constitua o cr\u00e9dito tribut\u00e1rio. Da mesma forma, a Cl\u00e1usula d\u00e9cima do Ajuste SINIEF n\u00ba 07\/2005 obriga tanto o emitente quanto o destinat\u00e1rio a manterem sob sua guarda os arquivos digitais e protocolos de autoriza\u00e7\u00e3o pelo mesmo prazo decadencial. Para garantir que um ERP ofere\u00e7a conformidade t\u00e9cnica durante uma auditoria, os seguintes eventos precisam ser capturados e retidos por no m\u00ednimo 5 anos:<\/p>\n
O registro dessas ocorr\u00eancias precisa ser imut\u00e1vel. Gravar eventos de auditoria diretamente nas mesmas tabelas operacionais em que o usu\u00e1rio possui privil\u00e9gios de escrita ou exclus\u00e3o compromete a idoneidade da prova, raz\u00e3o pela qual a arquitetura do software deve isolar esses logs em reposit\u00f3rios segregados ou tabelas com permiss\u00e3o restrita de inser\u00e7\u00e3o.<\/p>\n
A neglig\u00eancia na gera\u00e7\u00e3o e reten\u00e7\u00e3o das trilhas de auditoria acarreta san\u00e7\u00f5es diretas ao contribuinte, com reflexos comerciais imediatos sobre a software house. O artigo 12 da Lei n\u00ba 8.218\/1991 (com reda\u00e7\u00e3o atualizada pela Lei n\u00ba 13.670\/2018) estipula penalidades patrimoniais objetivas para empresas que falham em manter seus arquivos digitais de acordo com as especifica\u00e7\u00f5es da Receita Federal:<\/p>\n
Quando um fiscal lavra um termo de intima\u00e7\u00e3o exigindo a recomposi\u00e7\u00e3o de eventos transacionais ou arquivos magn\u00e9ticos auxiliares e a aplica\u00e7\u00e3o n\u00e3o possui os registros estruturados, o cliente arca com essas autua\u00e7\u00f5es e tende a acionar juridicamente o fornecedor do software por falha no dever de conformidade fiscal.<\/p>\n
Existe uma confus\u00e3o recorrente entre equipes t\u00e9cnicas sobre a coexist\u00eancia de prazos de guarda. O Ajuste SINIEF n\u00ba 02\/2025, que passou a produzir efeitos em 01\/05\/2025, padronizou em 132 meses (equivalente a 11 anos) a guarda e o posterior expurgo dos arquivos XML dos documentos fiscais eletr\u00f4nicos dentro dos reposit\u00f3rios tecnol\u00f3gicos das Secretarias de Fazenda estaduais e da Receita Federal.<\/p>\n
Esse prazo de 132 meses aplica-se exclusivamente \u00e0 Administra\u00e7\u00e3o Tribut\u00e1ria para fins de gest\u00e3o de armazenamento em seus pr\u00f3prios data centers. Para as empresas emitentes e receptoras de DF-e, a obriga\u00e7\u00e3o legal continua fixada em 5 anos, contados a partir do primeiro dia do exerc\u00edcio seguinte \u00e0quele em que o lan\u00e7amento poderia ter sido efetuado, conforme determina o artigo 173 do C\u00f3digo Tribut\u00e1rio Nacional. O sistema emissor precisa garantir que a sua rotina de reten\u00e7\u00e3o respeite no m\u00ednimo essa r\u00e9gua quinquenal, evitando que o contribuinte dependa da consulta tardia aos servidores estaduais para recompor seus arquivos.<\/p>\n
Para sistemas emissores que operam em modelo SaaS na nuvem, a rastreabilidade fiscal divide-se em duas camadas: a fiscal e a infraestrutural. Do ponto de vista de infraestrutura, o artigo 15 da Lei n\u00ba 12.965\/2014 (Marco Civil da Internet) j\u00e1 imp\u00f5e a guarda obrigat\u00f3ria de registros de acesso a aplica\u00e7\u00f5es de internet sob sigilo e em ambiente controlado pelo per\u00edodo m\u00ednimo de 6 meses.<\/p>\n
Contudo, quando esse acesso envolve funcionalidades de faturamento, altera\u00e7\u00e3o de par\u00e2metros de impostos ou emiss\u00e3o de DF-e, a camada de aplica\u00e7\u00e3o deve estender esse v\u00ednculo temporal para os 5 anos do prazo tribut\u00e1rio. Uma pr\u00e1tica eficiente para desenvolvedores \u00e9 desacoplar a gera\u00e7\u00e3o de logs fiscais do banco de dados relacional principal do ERP. O envio de eventos para ferramentas especializadas em distribui\u00e7\u00e3o e guarda de documentos, como o e-Malote, assegura que tanto o XML original quanto os seus metadados de valida\u00e7\u00e3o fiquem salvos em ambiente seguro, liberando a base operacional de gargalos de desempenho e prevenindo a exclus\u00e3o acidental de dados indispens\u00e1veis \u00e0 auditoria.<\/p>\n
Qual \u00e9 o prazo m\u00ednimo de guarda que o sistema deve garantir para os arquivos de log fiscal?<\/strong> O Ajuste SINIEF n\u00ba 02\/2025 obriga os sistemas a guardarem logs e XMLs por 11 anos?<\/strong> Qual \u00e9 a penalidade da Lei n\u00ba 8.218\/1991 se o sistema n\u00e3o mantiver os registros fiscais adequados?<\/strong> O log do servidor web que guarda conex\u00f5es por 6 meses substitui a trilha de auditoria fiscal?<\/strong>
O prazo \u00e9 de 5 anos, calculado conforme a regra de decad\u00eancia do artigo 173 do C\u00f3digo Tribut\u00e1rio Nacional e ratificado pela Cl\u00e1usula d\u00e9cima do Ajuste SINIEF n\u00ba 07\/2005.<\/p>\n
N\u00e3o. A regra de 132 meses (11 anos) institu\u00edda pelo Ajuste SINIEF n\u00ba 02\/2025 aplica-se apenas aos ambientes autorizadores dos fiscos estaduais e federal, mantendo-se o prazo legal de 5 anos para as empresas privadas.<\/p>\n
O artigo 12 estipula multa de 0,5% do valor da receita bruta da empresa pelo n\u00e3o atendimento aos requisitos t\u00e9cnicos dos arquivos, al\u00e9m de 5% sobre o valor de opera\u00e7\u00f5es omitidas (limitada a 1% da receita bruta) e multa di\u00e1ria de 0,02% pelo atraso na apresenta\u00e7\u00e3o exigida pela fiscaliza\u00e7\u00e3o.<\/p>\n
N\u00e3o. O prazo de 6 meses atende apenas ao artigo 15 do Marco Civil da Internet para fins de conex\u00e3o. Eventos com impacto fiscal precisam ser armazenados pelo per\u00edodo de 5 anos para assegurar conformidade tribut\u00e1ria perante a fiscaliza\u00e7\u00e3o.<\/p>\n
\n