Nota fiscal precisa de assinatura? As regras no Brasil, em Portugal, na UE e nos EUA

Uma nota fiscal precisa de assinatura quando é eletrônica: a NF-e é assinada digitalmente pelo emitente com um certificado ICP-Brasil e autorizada pela Sefaz antes de a mercadoria sair. Já uma fatura comum, a conta que o resto do mundo chama de invoice, não precisa de assinatura em quase nenhum país. Nos Estados Unidos, na maior parte da UE e em Portugal, a falta de assinatura não invalida o documento. O que muda na Europa entre 2025 e 2028 é o formato do arquivo e o canal, não a assinatura.

Neste guia, "nota fiscal" é o documento fiscal brasileiro e "fatura" é a palavra para a conta que os outros países chamam de invoice.

As exceções são todas digitais. O Brasil e o México não aceitam uma nota eletrônica sem assinatura ou selo de certificado, porque o fisco confere o documento antes de ele existir. A Espanha e a Itália exigem, nas faturas para órgãos públicos, uma assinatura baseada em certificado qualificado, e a Espanha soma a isso, a partir de 2027, a fatura eletrônica obrigatória que passa por uma plataforma privada, que precisa de assinatura avançada. E uma assinatura pode importar por um motivo que não tem nada a ver com imposto: saber se o seu cliente concordou com as condições impressas na fatura.

Cada mercado tem uma linha na tabela. As seções seguintes explicam as linhas, o que a assinatura de uma nota prova e como conferi-la antes de pagar.

Nenhuma regra fiscal federal exige assinatura numa fatura. A orientação do IRS sobre guarda de registros lista as faturas entre os comprovantes que uma empresa deve guardar e espera ver valores, origens, o beneficiário e a data. Não diz nada sobre assiná-las. À mão, digitada, em PDF ou por e-mail, uma fatura sem assinatura é um registro válido.

Nos Estados Unidos, a assinatura vale sobretudo para o negócio por trás da fatura. Por isso o caminho mais sólido é assinar o pedido ou o contrato, não a fatura.

Em geral, não. Uma fatura cobra o pagamento de um negócio que já existe: o contrato nasceu quando o cliente fez o pedido ou aceitou o orçamento. Numa disputa, a fatura é prova desse negócio, não o negócio. O que você quer poder exigir precisa estar no orçamento, no pedido ou no contrato que o cliente assinou. O direito americano dá à fatura, e às vezes a uma assinatura posta nela, mais peso do que isso, por dois caminhos. Eles explicam por que um cliente dos EUA, de vez em quando, devolve a fatura assinada.

A regra dos 500 dólares e o prazo de 10 dias

O UCC § 2-201 diz que um contrato de compra e venda de bens de 500 dólares ou mais não pode ser executado sem um documento escrito que mostre que ele foi feito e que seja assinado pela parte contra quem se quer fazê-lo valer. A assinatura de um cliente numa fatura pode ser esse documento. Entre comerciantes, a regra vai além. Uma confirmação escrita que a outra parte recebe, e cujo sentido ela tem motivos para entender, vale contra ela se não houver objeção por escrito em 10 dias. Uma fatura que traga as partes, os bens, a quantidade e o preço pode servir de confirmação, e o silêncio vira prova.

As letras miúdas no pé da fatura

Faturas costumam trazer condições que ninguém negociou: juros sobre saldos em atraso, honorários de advogado se for preciso cobrar. Pelo UCC § 2-207, são termos adicionais que, entre comerciantes, entram no contrato, a menos que o alterem de forma relevante ou que o comprador se oponha.

Foi essa a questão que a Suprema Corte de Vermont analisou em Bourdeau Bros. v. Boissonneault Family Farm (2020 VT 35). Um fornecedor de grãos imprimia "Net 30 days", um encargo financeiro de 1,5% ao mês e uma cláusula de honorários de advogado no pé de cada fatura. O tribunal de primeira instância negou os honorários e chamou a cláusula de alteração relevante do contrato, como questão de direito. A Suprema Corte devolveu o caso: saber se um termo assim altera relevantemente o acordo é questão de fato, pesada com coisas como o histórico entre as partes e se o comprador foi pego de surpresa. Anos de faturas pagas não resolveram.

Na prática: se uma condição importa para você, não conte com a fatura para carregá-la. Ponha no orçamento, no pedido ou no contrato que o cliente assina, e veja o que uma cláusula de mora pode cobrar antes de imprimir uma. É também por isso que vale amarrar o pagamento ao contrato assinado, em vez de correr atrás de uma assinatura na fatura.

Muita gente acha que a lei europeia exige faturas assinadas. Para faturas eletrônicas já exigiu, até a reforma do capítulo de faturação feita pela Diretiva 2010/45/UE entrar em vigor, em 2013.

O artigo 233 da Diretiva do IVA fixa três deveres, não um método. A autenticidade da origem, a integridade do conteúdo e a legibilidade de uma fatura têm de estar asseguradas da emissão até o fim do prazo de guarda, em papel ou por meio eletrônico. Autenticidade é a certeza sobre quem emitiu. Integridade é saber que o conteúdo exigido não foi alterado. Cada empresa decide como cumprir, e o artigo cita as vias:

• Controles de gestão que criem uma trilha de auditoria confiável entre a fatura e o fornecimento. Cruzar a fatura com o pedido de compra e a nota de entrega é a versão do dia a dia.
• Uma assinatura eletrônica avançada baseada em certificado qualificado e criada com dispositivo seguro de criação de assinaturas, que hoje é, na prática, a assinatura eletrônica qualificada.
• EDI (intercâmbio eletrônico de dados), em que o próprio acordo de intercâmbio garante origem e integridade.

A assinatura é um exemplo entre três. A Alemanha copiou a estrutura quase palavra por palavra: o § 14, alínea 3, da UStG diz que uma assinatura qualificada ou o EDI garantem a autenticidade e a integridade de uma fatura eletrônica, e que qualquer controle interno que crie uma trilha de auditoria confiável também resolve.

Em Portugal, o artigo 36.º do Código do IVA, que trata dos prazos e das formalidades das faturas, não menciona assinatura, e o n.º 10 admite a fatura emitida por via eletrónica, sob reserva de aceitação pelo destinatário. O que o Decreto-Lei 28/2019 trouxe foi outra coisa: programas de faturação certificados pela Autoridade Tributária, QR code e código único de documento (o ATCUD). Nada disso se aplica a um orçamento ou a uma proforma, aliás, porque uma proforma não é uma fatura fiscal.

Se fatura não precisa de assinatura, por que chegam faturas assinadas?

Principalmente por canais públicos. Um fornecedor que já assina as faturas de um ministério em Roma ou Madri raramente monta um segundo fluxo, sem assinatura, para todos os outros. É hábito, não lei. Numa fatura do setor privado, a assinatura segue opcional.

Entre 2025 e 2028, boa parte da Europa Ocidental deixa de tratar um PDF como fatura válida entre empresas. É fácil ler isso como "as faturas eletrônicas terão de ser assinadas digitalmente". As páginas oficiais dizem outra coisa. Descrevem um arquivo estruturado, um XML que o software lê sem ninguém redigitar, e um canal por onde ele precisa passar. Nenhuma acrescenta exigência de assinatura, com uma exceção, que a tabela mostra: a Espanha.

A Alemanha mostra o padrão. Toda empresa alemã precisa receber faturas eletrônicas desde 1º de janeiro de 2025. Quem emite pode continuar mandando papel, ou um PDF com o aval do cliente, até o fim de 2026, e até o fim de 2027 se o faturamento do ano anterior foi de 800.000 euros ou menos. Os formatos aceitos são XRechnung e ZUGFeRD a partir da versão 2.0.1. O FAQ do Ministério das Finanças sobre a obrigação nunca menciona assinatura, então as faturas alemãs continuam sem precisar dela depois de virarem XML.

Já a Espanha traz a exceção. O Real Decreto 238/2026 (artigo 7.3) exige que as faturas eletrônicas obrigatórias que circulam por uma plataforma privada de intercâmbio vão assinadas com assinatura eletrônica avançada, do emissor ou delegada. Se a empresa usa a solução pública da agência tributária, valem os procedimentos da própria agência.

Para ser franco, o maior risco para a maioria das equipes financeiras não é uma assinatura que falta. É uma caixa de entrada que vai receber quatro ou cinco formatos de fatura ao mesmo tempo nos próximos anos.

O México é, com o Brasil, um dos dois mercados deste guia em que uma nota eletrônica sem selo digital simplesmente não é uma nota. No México a nota eletrônica é o CFDI, o Comprobante Fiscal Digital por Internet, e ele leva dois selos:

• O selo do emitente, feito com um Certificado de Sello Digital (CSD) que a autoridade tributária, o SAT, emite para a empresa. O artigo 29 do Código Fiscal de la Federación diz que esse selo "permitirá acreditar la autoría": prova quem emitiu a nota e a coloca sob as regras da assinatura eletrônica avançada.
• O selo e o folio do próprio SAT. Antes de o CFDI poder ser emitido, ele vai ao SAT pelo canal que o órgão designa, que o valida pelo artigo 29-A, atribui o folio e acrescenta o seu selo.

Já o artigo 29-A lista os dois selos entre o que um CFDI deve conter. A versão impressa que um cliente pode pedir "únicamente presume la existencia" do CFDI, nas palavras do próprio código. É uma imagem da nota, não a nota.

Ou seja, as notas mexicanas precisam ser assinadas, só que não por uma pessoa. Ninguém assina uma à mão, e um validador de assinaturas genérico não é a ferramenta certa para conferir uma. A autoridade tributária verificou o CFDI antes de ele existir, então, se você compra do México, a pergunta útil é se o CFDI é autêntico e está vigente nos registros do SAT. Mais uma distinção que vale guardar: o CSD não é a e.firma, a assinatura eletrônica avançada do contribuinte. Você precisa de uma e.firma válida para pedir um CSD, mas são certificados separados, com funções separadas.

A NF-e, a nota fiscal eletrônica de mercadorias, é um arquivo XML que o emitente assina digitalmente com um certificado da ICP-Brasil, a infraestrutura de chaves públicas do Estado brasileiro. O certificado identifica a empresa pelo CNPJ. A regra vem do Ajuste SINIEF 07/05, o acordo entre os fiscos federal e estaduais que instituiu a Nota Fiscal Eletrônica e o Documento Auxiliar da Nota Fiscal Eletrônica, o DANFE.

Em São Paulo, a Sefaz descreve o efeito sem rodeios: a validade jurídica da NF-e é garantida pela assinatura digital do remetente, que dá garantia de autoria e de integridade, e depende da recepção do arquivo pelo Fisco antes da ocorrência do fato gerador. Assinar sozinho não basta. O estado precisa autorizar a NF-e antes de a mercadoria circular.

Já a MP 2.200-2/2001 dá ao certificado da ICP-Brasil um peso especial: os documentos eletrônicos produzidos com a certificação da ICP-Brasil presumem-se verdadeiros em relação aos signatários (art. 10, § 1º). A mesma medida provisória admite outros meios de comprovar autoria e integridade, inclusive certificados de fora da ICP-Brasil, desde que as partes os aceitem (art. 10, § 2º). Numa nota fiscal, porém, não há acordo entre as partes: quem define o meio é o fisco.

Existe um atalho para quem não tem certificado. Segundo a Sefaz-SP, produtores rurais, MEIs e transportadores autônomos de carga podem emitir seus documentos fiscais pelo aplicativo Nota Fiscal Fácil (NFF) sem a necessidade de certificado digital.

O papel que acompanha a mercadoria, o DANFE, é um documento auxiliar, uma impressão do arquivo. Não é a nota. E uma observação para quem confere uma NF-e com um validador estrangeiro: o que vale é a autorização do estado, e a raiz da ICP-Brasil não está na Lista de Confiança da UE, então um validador europeu vai apontar a cadeia como não confiável mesmo com o arquivo perfeito. Para saber se uma NF-e é verdadeira, consulte-a no Portal da NF-e, não numa ferramenta de assinatura.

Não por padrão. Nas UCP 600, as regras da ICC para créditos documentários (as cartas de crédito do comércio exterior), o artigo 18 diz que uma fatura comercial "need not be signed", ou seja, não precisa estar assinada. A pegadinha está no artigo 1: as regras obrigam todos, a menos que o próprio crédito as altere ou exclua, e o artigo 2 define uma apresentação conforme pelos termos do crédito. Então leia o crédito. Se ele pede uma fatura comercial assinada, assine, porque o banco confere seus documentos contra o crédito, não contra o que parece razoável.

A assinatura digital de um fornecedor numa nota fiscal assinada ou numa fatura assinada responde a duas perguntas, e só a duas:

• Quem a emitiu. O certificado nomeia o signatário: uma pessoa ou, quando o documento leva um selo eletrônico em vez de assinatura pessoal, uma empresa.
• Se ela mudou. Altere um único byte do conteúdo assinado depois da assinatura e a validação falha.

Todo o resto fica fora do alcance dela:

1. 1.
   Se o valor está certo. Um fornecedor pode assinar perfeitamente um número errado.
2. 2.
   Se a mercadoria chegou ou o serviço foi feito.
3. 3.
   Se os dados bancários são os combinados. São os que o signatário colocou, o que é outra coisa se o signatário não for quem você pensa.
4. 4.
   Se você deve mesmo esse dinheiro.

A assinatura de um cliente é outra história. Ela não prova a origem. Mostra que o cliente viu o documento e, conforme o texto e a lei, que o aceitou. Por isso algumas empresas pedem uma na entrega: serve de recibo e de aprovação numa página só e encurta a discussão se a cobrança for contestada depois. É o terreno do contrato, lá de cima, não o do imposto.

Agora a conferência que quase ninguém faz. Abra o certificado, leia o nome da organização e o número fiscal que ele traz e compare com o fornecedor que consta no documento e no seu cadastro de fornecedores. A fraude de desvio de pagamento vive de parecer legítima, e uma assinatura válida de uma empresa que não é exatamente o seu fornecedor parece muito legítima.

Conferir um documento assinado digitalmente leva poucos minutos quando o arquivo acabou de chegar e fica mais difícil a cada mês, à medida que os certificados vencem e os serviços de revogação ficam fora do ar. A ordem que funciona:

1. 1.
   Identifique o formato pela extensão. .p7m e .p7s são CAdES, .xml e .xsig costumam ser XAdES, um .pdf assinado é PAdES, e .asice ou .asics é um contêiner ASiC. Não renomeie nada para descobrir.
2. 2.
   Envie o arquivo a um validador feito para aquele formato. A maioria das assinaturas de fatura é envelopada e só precisa de um arquivo. Um .p7s destacado precisa também da fatura original, byte a byte como o fornecedor enviou.
3. 3.
   Leia o relatório, não só o veredito. Um bom relatório separa quatro achados: integridade (o hash ainda confere), cadeia de certificados (chega a uma raiz confiável, como as da Lista de Confiança da UE?), revogação (o certificado estava revogado quando assinou?) e carimbo de tempo.
4. 4.
   Compare o titular do certificado com o seu cadastro de fornecedores, como acima.
5. 5.
   Arquive juntos o arquivo original e o relatório, e só então extraia os dados para o ERP.

Quando um documento assinado falha na validação

Falhar não é automaticamente fraude. A causa mais comum é o manuseio: um gateway de e-mail ou um arquivo morto salvou o XML de novo, e uma reformatação pode quebrar o resumo criptográfico sem mudar um único caractere visível. Peça ao fornecedor que reenvie o arquivo como anexo direto e valide outra vez. Se a segunda cópia falhar do mesmo jeito, você tem uma conversa a ter antes do lote de pagamentos.

A verificação de assinaturas da Chaindoc leva arquivos XAdES, CAdES, PAdES e ASiC por um único formulário, valida com a biblioteca DSS da UE contra a Lista de Confiança da UE e entrega esse relatório de quatro partes. Você confirma antes o seu e-mail com um código de uso único. O arquivo enviado não é armazenado, então salve o relatório assim que ele abrir e guarde-o junto com a fatura.

A Chaindoc não é um provedor de nota fiscal ou de fatura eletrônica. O recurso de pagamentos pode gerar uma fatura a partir de um contrato assinado, mas não emite NF-e, CFDI nem XRechnung, não é uma plateforme agréée francesa e não comunica nada a nenhuma administração tributária. Se a sua obrigação é uma nota eletrônica estruturada, esse é um trabalho para um software de emissão ligado ao canal certo.

Ela ajuda dos dois lados do documento:

• Antes, com o orçamento, o pedido ou o contrato que o seu cliente assina, que é onde as condições de pagamento devem ficar. O valor pode se apoiar nesse contrato assinado e ser cobrado pela Stripe quando o cliente assina.
• Depois, conferindo com as ferramentas de verificação acima um documento assinado que você recebeu e guardando o relatório.

Então, nota fiscal precisa de assinatura? No Brasil e no México, sim, com os certificados do próprio sistema tributário. Para órgãos públicos na Espanha e na Itália, sim, com certificado qualificado, e na Espanha a fatura eletrônica obrigatória por plataformas privadas se soma a isso. Nos Estados Unidos, em Portugal e na maior parte da UE, não. E quando a pergunta de verdade é se o seu cliente concordou com as suas condições, faça assinar o contrato, não a fatura.