Segurança

Segurança do certificado A1 e dos dados

O certificado digital A1 assina as notas da empresa e, por isso, é a informação mais sensível que a Notacil guarda. Esta página responde onde ele fica, quem pode usá-lo, como conferir o uso e o que acontece com ele em cada situação.

Última atualização: 1º de outubro de 2026.

Por que a Notacil pede o certificado

A NFS-e emitida por um sistema integrado ao Sistema Nacional da NFS-e precisa ser assinada com o certificado da própria empresa: é a assinatura que comprova que a nota foi emitida por ela. Por isso, a emissão pela Notacil exige o A1. O Emissor Nacional, gratuito, dispensa o certificado; a comparação está no guia MEI precisa de certificado digital para emitir nota fiscal?

Onde o arquivo do certificado é armazenado

• Em servidor no Brasil, no banco de dados da Notacil, sempre criptografado com AES-256-GCM.
• Em tabela separada dos demais dados da empresa. As telas do sistema leem apenas a validade e o titular do certificado, nunca o arquivo.
• A criptografia é vinculada à empresa: o certificado cifrado de uma empresa não é aceito na decifragem como sendo de outra.
• No envio, o arquivo é processado apenas em memória. Ele não é gravado em disco antes de ser criptografado e não aparece nos registros do sistema.

A senha do certificado é armazenada?

Sim, criptografada da mesma forma que o arquivo. Cada nota é assinada no momento da emissão, e o certificado não abre sem a senha: sem guardá-la, a Notacil teria de pedi-la a cada nota. Depois do envio, nem o arquivo nem a senha são exibidos novamente.

Criptografia em repouso e em trânsito

• Em trânsito: todo acesso ao site e ao sistema, inclusive o envio do certificado, é feito por conexão criptografada (HTTPS).
• No banco de dados: o certificado e a senha são cifrados com AES-256-GCM. A chave mestra que os decifra fica fora do banco de dados, na configuração do servidor.
• No servidor: o disco é criptografado. Sem a senha do disco, nem o banco de dados nem a chave mestra podem ser lidos.
• Nas cópias de segurança: o certificado consta apenas cifrado, e a chave mestra nunca acompanha a cópia.

Quem pode usar o certificado

O sistema usa o certificado apenas nas operações que você solicita no Sistema Nacional da NFS-e: emitir, consultar, cancelar e importar notas. Nenhuma rotina automática usa o certificado. A cada operação, ele é decifrado em memória e descartado ao final; não permanece decifrado entre uma operação e outra.

Na conta da empresa, apenas o titular tem acesso. Na Notacil, não há tela nem função que exiba ou baixe o certificado de um cliente. Quem administra o servidor tem, tecnicamente, acesso à chave mestra; esse acesso é restrito à pessoa responsável pela operação técnica da Notacil. Os Termos de Uso limitam o uso do certificado às operações solicitadas por você, para nenhuma outra finalidade.

Como conferir o uso do certificado

Toda NFS-e emitida com o seu CNPJ fica registrada no Sistema Nacional da NFS-e, independentemente da Notacil. As notas emitidas podem ser consultadas a qualquer momento no Emissor Nacional, com a conta gov.br do titular do MEI. Uma nota emitida sem o seu conhecimento aparece ali, mesmo que não apareça na Notacil.

Excluir o certificado ou encerrar a conta

• O certificado pode ser excluído a qualquer momento, em Minha empresa, na seção Certificado digital, pelo botão Excluir. O arquivo e a senha são apagados do banco de dados imediatamente, e a emissão fica suspensa até o envio de um novo certificado.
• O encerramento da conta, feito no próprio sistema, apaga imediatamente a conta e todos os dados da empresa, inclusive o certificado.
• As cópias de segurança deixam de conter os dados apagados em até 14 dias.
• Sem pagamento, a conta e todos os dados são apagados 6 meses após o fim do teste ou do período pago, com aviso por e-mail antes, conforme os Termos de Uso.

Fornecedores com acesso aos dados

Nenhum fornecedor recebe ou armazena o certificado. A Cloudflare protege e entrega o tráfego do site e do sistema, por onde o envio do certificado passa sob HTTPS. O Resend entrega os e-mails transacionais, e o Asaas processa a cobrança da assinatura. A relação completa, com os dados tratados por cada um, está na Política de Privacidade.

Se a Notacil encerrar as atividades

• O titular é avisado por e-mail com, no mínimo, 60 dias de antecedência, conforme os Termos de Uso. Até a data do encerramento, o serviço continua disponível, inclusive a emissão de notas e o download do XML e do DANFSe.
• As NFS-e emitidas ficam no Sistema Nacional da NFS-e, e não apenas na Notacil, e continuam disponíveis no Emissor Nacional.
• O XML e o DANFSe de cada nota podem ser baixados na Notacil a qualquer momento.
• O certificado pertence à empresa e continua válido até o vencimento, para uso no Emissor Nacional ou em outro sistema.

Em caso de suspeita de uso indevido

1. Exclua o certificado em Minha empresa.
2. Confira as notas emitidas com o seu CNPJ no Emissor Nacional.
3. Peça a revogação do certificado à Autoridade Certificadora que o emitiu: o certificado revogado deixa de assinar em qualquer sistema.
4. Comunique o suporte pelo WhatsApp.

Outras proteções

• Separação entre empresas: os dados de cada empresa ficam separados dos dados das demais, e toda consulta ao banco de dados é restrita à empresa da conta. A separação é verificada por testes automáticos a cada mudança no sistema.
• Senha de acesso: guardada apenas em forma de hash, uma transformação de via única que nem a Notacil consegue reverter. Tentativas repetidas de acesso são bloqueadas temporariamente.
• Código aberto: a comunicação com o Sistema Nacional, inclusive a assinatura das notas, usa o nfse4j, SDK de código aberto. O código que assina as notas pode ser lido por qualquer pessoa.

Veja também: Política de Privacidade · Termos de Uso · LGPD: seus direitos.