GUIA
Backup automático de XML de nota fiscal
Baixar o XML é a parte fácil. O problema aparece três anos depois, quando alguém pede a nota e a pasta está no computador que foi trocado, no ERP que foi cancelado ou no e-mail de quem não trabalha mais aqui.
Por quanto tempo o XML precisa ficar guardado
O backup do XML de nota fiscal tem um prazo de referência claro para o contribuinte: cinco anos, que é o do Código Tributário Nacional — decadência pelo art. 173 e prescrição pelo art. 174. É esse o prazo pelo qual a XSafe mantém o acervo.
Vale esclarecer um número que circula errado em grupo de contador. O Ajuste SINIEF nº 2/2025 padronizou em 132 meses (onze anos) o prazo de guarda e expurgo dos arquivos XML — mas a cláusula acorda isso entre os Estados, o Distrito Federal e a Receita Federal. É o tempo que o Fisco mantém o seu documento na base dele antes de descartar, e não uma obrigação nova para a sua empresa.
O que muda de verdade nisso é a assimetria. A Receita cruza os seus documentos por onze anos; quem guardou só o mínimo fica sem a própria prova enquanto o outro lado ainda tem a dele. Por isso a XSafe deixa o download liberado o tempo todo: a decisão de manter uma cópia por mais tempo é sua, e ela precisa ser possível.
Onde o XML costuma sumir
Os arquivos raramente somem de uma vez. Eles se dispersam, e a lista é sempre a mesma:
- Caixa de e-mail. O anexo veio no e-mail de alguém que saiu da empresa, ou na conta que foi encerrada na migração de domínio.
- Pasta no computador. O micro foi trocado, o HD morreu, ou a pasta ficou na máquina do escritório antigo.
- ERP anterior. Assinatura cancelada, acesso cortado. A obrigação de guardar não foi cancelada junto.
- Contador anterior. Trocar de escritório costuma deixar um pedaço do histórico para trás, e ninguém percebe até precisar.
E há o caso silencioso: o XML nunca chegou. O fornecedor mandou só o DANFE em PDF, ou não mandou nada — o assunto do guia sobre notas emitidas contra o seu CNPJ.
PDF não é backup de XML
Vale insistir porque é o engano mais caro: guardar o DANFE não é guardar a nota. O DANFE é a representação auxiliar; o documento fiscal é o XML assinado, com o protocolo de autorização da SEFAZ. Sem ele não há importação para sistema, não há conferência de assinatura e não há prova no formato que o Fisco espera.
A diferença está detalhada em DANFE substitui o XML da nota fiscal?
Backup automático de XML, sem ninguém lembrar
Todo backup manual falha pelo mesmo motivo: depende de uma pessoa repetir uma tarefa chata todo mês. A XSafe substitui a pessoa. Com o certificado A1 cadastrado, ela consulta as fontes oficiais a cada 15 minutos e guarda cada documento novo assim que ele aparece — NF-e, CT-e e NFS-e.
Os arquivos ficam cifrados em repouso com AES-256-GCM, usando uma chave exclusiva daquela empresa; a chave que abre essa chave vive só em variável de ambiente do servidor. Uma cópia vazada do banco não abre nada. O detalhamento está na página de segurança, inclusive o que ainda não temos.
A segunda cópia é sua, no seu Google Drive
Um cofre que é a sua única cópia não é backup. Por isso a XSafe conecta ao seu Google Drive e replica os XMLs para uma pasta dentro da sua conta, organizada por empresa e por período. Se um dia você cancelar a assinatura ou simplesmente decidir sair, essa cópia continua onde está, sem depender de nós.
No começo de cada mês, o ZIP com os XMLs do mês anterior também é enviado por e-mail para o endereço que você indicar — o do contador, normalmente. São três lugares diferentes para o mesmo arquivo, o que é exatamente o ponto de fazer backup.
Perguntas frequentes
- Por quanto tempo preciso guardar o XML da nota fiscal?
- A referência do contribuinte são os cinco anos do Código Tributário Nacional — decadência (art. 173) e prescrição (art. 174). Circula bastante a informação de que a lei passou a exigir onze anos; ela vem do Ajuste SINIEF nº 2/2025, que padronizou em 132 meses o prazo de guarda e expurgo dos XMLs pelas administrações tributárias. A cláusula é dirigida aos Estados, ao Distrito Federal e à Receita Federal: é o tempo que o Fisco mantém o documento na base dele, não uma obrigação nova para a sua empresa.
- Guardar o DANFE em PDF não resolve?
- Não. O DANFE é a representação auxiliar impressa; o documento fiscal é o XML assinado digitalmente. Sem o XML você não tem a assinatura, não tem o protocolo de autorização e não consegue importar a nota para sistema nenhum — nem para a escrituração. E não existe caminho de volta: um PDF não vira XML.
- Meu ERP já guarda os XMLs. Preciso de backup separado?
- Talvez não, e vale conferir três coisas antes de decidir: se ele guarda o arquivo XML original (e não apenas os dados extraídos e o PDF), por quanto tempo ele mantém esse arquivo disponível, e se você consegue levar tudo embora no dia em que trocar de sistema. A obrigação de guarda é do contribuinte, não do fornecedor de software — se o contrato acabar, a responsabilidade continua sendo sua.
- O backup fica só com vocês?
- Não, e é de propósito. Além da cópia na XSafe, dá para conectar a sua conta do Google Drive e receber os XMLs em uma pasta que é sua, dentro da sua conta. Se um dia você cancelar, essa cópia continua onde está, independente de nós. Um cofre que é a sua única cópia não é backup — é um ponto único de falha com outro nome.
- Se eu cancelar a assinatura, perco o acervo?
- Não. Cancelar interrompe a busca de documentos novos; buscar, baixar e exportar o que já está guardado continua liberado enquanto a sua conta existir, inclusive com a assinatura vencida. Isso não é promessa de marketing: as rotas de download e exportação não consultam a tabela de assinaturas, e não existe lugar no sistema onde a falta de pagamento tranque o acervo.
- E se eu quiser apagar tudo?
- Remover a empresa no painel apaga o certificado, os XMLs e o histórico do armazenamento, não só as linhas do banco. Sem pedido por e-mail e sem espera.
R$ 24,90 por mês, por CNPJ
NF-e, CT-e e NFS-e no mesmo cofre, baixados das fontes oficiais. 14 dias de teste sem cartão de crédito — e se você cancelar, os documentos continuam baixáveis.
Contador com vários clientes? Existe um plano para escritório.
Leia também
- Como baixar XML de NF-e em lote pela SEFAZO portal não tem download em lote. O canal que tem é o de Distribuição de DFe — e ele tem três regras que travam quem tenta na mão.
- Como consultar notas emitidas contra meu CNPJUm fornecedor pode emitir uma nota contra a sua empresa sem te avisar. As formas oficiais de descobrir, e o que fazer com nota que você não reconhece.
- Como baixar XML de CT-e automaticamenteO conhecimento de transporte fica com a transportadora, mas o tomador precisa do XML. Ele vem pela mesma fila da NF-e.
- DANFE substitui o XML da nota fiscal?Resposta curta: não. O DANFE é a representação impressa; o documento fiscal é o XML assinado — e o PDF não volta a virar XML.