Por quanto tempo guardar XML e DANFE das notas fiscais

A regra geral é guardar o XML das notas fiscais eletrônicas por cinco anos, prazo ligado à decadência dos tributos, e algumas situações podem exigir prazo maior. O XML é o documento fiscal válido, e o DANFE (ou PDF) é apenas a representação gráfica. Tanto o emitente quanto o destinatário devem guardar os arquivos das notas em que figuram, e a obrigação é do contribuinte, não do fornecedor do sistema. Este guia explica prazos, o que guardar, como organizar e como se proteger de perdas.

XML versus DANFE: qual é o documento

Guardar apenas o PDF não basta para atender à obrigação de guarda da NF-e.

Quanto tempo guardar

A orientação geral é de cinco anos, contados a partir do primeiro dia do exercício seguinte ao da emissão, em linha com o prazo de decadência do Código Tributário Nacional. Na prática, muitos contadores recomendam guardar por mais tempo, por segurança, especialmente quando há:

• discussão administrativa ou judicial em curso, em que os documentos devem ser mantidos até o fim;
• operações com créditos de longo prazo, como ativos imobilizados;
• obrigações trabalhistas, previdenciárias ou contratuais que exijam documentação por prazo diferente;
• notas de períodos em que o contribuinte teve fiscalização aberta.

Como os prazos podem variar por tributo e situação, confirme com o contador qual prazo se aplica ao seu caso. Se a sua dúvida é específica, consulte a legislação aplicável ou a Receita Federal.

Quem deve guardar

• Emitente: guarda o XML das notas que emitiu, incluindo canceladas e os eventos.
• Destinatário contribuinte: guarda o XML das notas de entrada, pois é a base do crédito de impostos, quando aplicável, e da escrituração.
• Consumidor final: não tem obrigação fiscal de guardar, mas é recomendável manter a nota enquanto durar a garantia do produto.
• Transportador: guarda os documentos fiscais relativos ao transporte.

Como organizar os arquivos

Uma estrutura simples evita dor de cabeça na fiscalização e no fechamento mensal:

1. Pastas por ano e mês, e dentro delas separar emitidas, recebidas e eventos (cancelamentos e cartas de correção).
2. Nome do arquivo com a chave de acesso, que tem 44 dígitos e identifica a nota de forma única.
3. Planilha de controle com número, data, cliente, valor e status (autorizada, cancelada).
4. Envio mensal ao contador, com confirmação de recebimento.
5. Conferência de sequência para identificar números faltando e tratar com inutilização, quando for o caso.

Backup: a regra 3-2-1 adaptada

Para reduzir risco de perda, siga a lógica de manter três cópias em dois tipos de mídia, com uma fora do local. Exemplo para uma pequena empresa:

• cópia 1: sistema de emissão (armazenamento do fornecedor);
• cópia 2: disco externo ou servidor interno;
• cópia 3: armazenamento em nuvem independente do fornecedor.

Os custos são ilustrativos: um disco externo e um plano de nuvem de baixo custo podem custar algumas dezenas de reais por mês no total, valor pequeno diante do risco de multa por não apresentar documentos.

Exemplo prático (ilustrativo)

Uma loja emite 600 notas por mês. Os números são ilustrativos.

• Em 12 meses: 600 x 12 = 7.200 notas por ano.
• Em 5 anos: 7.200 x 5 = 36.000 arquivos XML, sem contar eventos.
• Se cada XML tem em média 10 KB, o volume é 36.000 x 10 KB = 360.000 KB, ou cerca de 360 MB.

O volume é pequeno em termos de espaço, o que mostra que o custo de guardar é baixo. O risco real está em perder o acesso por falta de organização, e não por falta de espaço.

Consultar e recuperar XML

Se você perdeu um XML de nota autorizada, é possível consultar e baixar pela chave de acesso no Portal Nacional da NF-e, conforme as regras e a disponibilidade do portal, geralmente com certificado digital para baixar o XML completo. Isso é um recurso de emergência, e não substitui o seu arquivamento próprio. Para NFS-e, a consulta depende do município ou do ambiente nacional.

Riscos de depender só do fornecedor

• Encerramento do contrato: o fornecedor pode apagar seus dados após certo prazo.
• Falha do fornecedor: se o serviço sai do ar ou deixa de existir, você pode perder acesso.
• Exportação limitada: alguns sistemas só exportam por mês ou com custo extra.

Antes de contratar, pergunte sobre exportação e retenção dos dados. Veja o checklist de escolha e o roteiro de migração entre sistemas.

Privacidade e LGPD

Notas fiscais contêm dados pessoais de clientes (nome, CPF, endereço). A guarda por prazo legal tem base na obrigação legal, mas o acesso deve ser limitado a quem precisa, com cuidado em compartilhamento e descarte seguro depois do prazo. Consulte as orientações da Autoridade Nacional de Proteção de Dados e o seu contador ou advogado.

Perguntas frequentes

Posso guardar só o PDF da nota?

Não é suficiente para NF-e. O XML é o documento fiscal, e o PDF é uma representação. Guarde o XML e, se quiser, o PDF.

Preciso guardar notas canceladas?

Sim. O XML da nota cancelada e o do evento de cancelamento fazem parte do histórico fiscal e devem ser guardados.

Posso guardar em nuvem?

Sim, desde que você tenha controle de acesso, backup e possibilidade de recuperar os arquivos quando precisar. Evite depender apenas de um serviço sem cópia.

Depois dos cinco anos posso apagar?

Em regra, sim, desde que não haja obrigação diferente, como processo em andamento ou prazo específico. Confirme com o contador antes de descartar.

Fontes

• Portal Nacional da NF-e — consulta e download de XML pela chave de acesso
• Receita Federal — legislação tributária e prazos
• Planalto - legislação — Código Tributário Nacional
• Autoridade Nacional de Proteção de Dados — LGPD