Contingência NFC-e: como manter as vendas no ar quando a SEFAZ cai

[Alexandre.Paula]

Contingência NFC-e: como manter as vendas no ar quando a SEFAZ cai!

Quem migrou do SAT para a NFC-e ganhou um sistema mais moderno — mas também um novo risco que o SAT nunca teve: depender da internet e da disponibilidade da SEFAZ para autorizar cada venda. Entenda como funciona a contingência offline antes que o primeiro "fora do ar" pegue seu cliente de surpresa.

Resumo rápido

• Desde 1º de janeiro de 2026, a emissão de CF-e pelo SAT está proibida em São Paulo (Portaria SRE nº 79/2024) — a NFC-e (modelo 65) passou a ser o único documento aceito no varejo paulista.
• Diferente do SAT, que operava com memória fiscal própria e resistia bem a quedas de internet, a NFC-e depende de autorização em tempo real da SEFAZ para cada venda.
• Quando a comunicação falha, a saída é a contingência offline: o sistema emite a NFC-e localmente (tpEmis = 9), imprime o DANFE com o aviso de contingência e transmite o XML depois.
• O prazo para regularizar a nota junto à SEFAZ é, na maioria dos estados, de até 24 horas após a emissão (alguns estados aceitam até o primeiro dia útil subsequente).
• Usar contingência com frequência excessiva pode gerar questionamento do Fisco — o mecanismo é para exceções, não para operação contínua.
• Software houses que só conheciam o modelo SAT (equipamento físico, sem essa lógica de "depois eu regularizo") precisam adaptar processos, treinar suporte e revisar o PDV antes que a primeira instabilidade real aconteça.

O que muda para quem vem do SAT

O SAT foi desenhado para funcionar mesmo sem internet: o equipamento assinava e armazenava o cupom fiscal localmente, e a transmissão para a SEFAZ-SP era, na prática, um processo em segundo plano. A NFC-e inverte essa lógica — a autorização em tempo real é a regra, e a operação sem conexão é a exceção.

Isso significa que qualquer sistema que tenha migrado do SAT para a NFC-e (obrigatório em SP desde o fim de 2025) precisa ter, desde o primeiro dia, uma rotina de contingência bem implementada. Sem ela, uma queda de link ou uma instabilidade momentânea da SEFAZ paralisa o caixa — algo que praticamente não acontecia no mundo SAT.

Como funciona a contingência offline na prática

1. Tentativa normal — o PDV envia a NFC-e para autorização. Se não houver retorno em poucos segundos, considera-se falha de comunicação.
2. Entrada em contingência — o sistema emite a nota localmente, marcando o campo tpEmis = 9 (contingência off-line) e, em alguns casos, avançando a numeração para uma série específica de contingência, evitando rejeição por duplicidade.
3. Impressão do DANFE — o documento é impresso normalmente, mas precisa conter, de forma obrigatória, a expressão "NFC-e EMITIDA EM CONTINGÊNCIA", além da data e hora do início da contingência.
4. Transmissão posterior — assim que a comunicação for restabelecida, o XML é enviado à SEFAZ mantendo a mesma chave de acesso e o mesmo código numérico da emissão original, dentro do prazo legal (geralmente 24 horas, podendo ser até o primeiro dia útil seguinte, dependendo do estado).

Vale lembrar que a contingência offline não é aceita da mesma forma em todos os estados — a decisão de permitir esse modelo é de cada Unidade Federada, e alguns exigem outras formas de contingência específicas. Por isso, o sistema emissor precisa checar as regras estaduais antes de assumir que a offline está liberada para aquele contribuinte.

Cuidados que fazem diferença na prática

• Não trate a contingência como modo padrão. A SEFAZ recomenda usá-la apenas quando realmente há falha técnica — uso recorrente ou em volume alto pode chamar atenção do Fisco.
• Cuidado com a numeração. Notas emitidas em contingência que não são transmitidas e autorizadas dentro do prazo geram saltos de numeração no SPED, o que pode virar dor de cabeça na hora da fiscalização.
• Sincronize o relógio dos servidores. Divergência de data/hora é uma das causas mais comuns de rejeição em notas de contingência.
• Monitore a disponibilidade da SEFAZ. O Portal Nacional da NF-e e serviços como o Downdetector ajudam a confirmar se o problema é geral (SEFAZ fora do ar) ou pontual (rede do cliente) — isso evita ativar contingência sem necessidade. Instabilidades pontuais acontecem, e o gráfico de relatos do Downdetector mostra bem esse comportamento: durante boa parte do dia os relatos de falha com a SEFAZ ficam numa faixa baixa (poucas dezenas no acumulado), mas em determinados períodos essa curva sobe de forma abrupta — de menos de 10 relatos por hora para perto de 90 em poucas horas. É exatamente nesse tipo de pico que a contingência offline deixa de ser teoria e se torna a única forma de manter o caixa funcionando. Em fevereiro de 2026, por exemplo, a SEFAZ de Goiás precisou manter a Sefaz Virtual de Contingência (SVC) ativa durante um fim de semana inteiro após uma falha no sistema de autorização de NF-e — o tipo de cenário para o qual toda software house precisa estar preparada.
• Automatize a transição de volta ao modo normal. Assim que a comunicação for restabelecida, o sistema deve parar de gerar notas em contingência — continuar nesse modo por comodidade é o erro mais comum e o mais arriscado fiscalmente.

Checklist para quem migrou recentemente do SAT

• O PDV detecta automaticamente falha de autorização e ativa a contingência sem intervenção manual do operador de caixa?
• O DANFE gerado em contingência traz o aviso obrigatório e os dados de início da contingência?
• Existe rotina automática de retransmissão do XML assim que a conexão volta?
• A equipe de suporte sabe explicar para o cliente final o que é uma "nota em contingência" e por que ela é válida?
• O time de TI já testou o cenário de contingência em homologação, e não só em produção durante um incidente real?

Fontes

• Portaria SRE nº 79/2024 (SEFAZ-SP), que determina o fim do CF-e-SAT a partir de 1º de janeiro de 2026.
• Manual de Orientação ao Contribuinte (MOC) da NFC-e e páginas de contingência das SEFAZ estaduais (regras de prazo, tpEmis e DANFE de contingência).
• Nota da Secretaria da Economia de Goiás sobre a instabilidade no sistema de NF-e e ativação da SVC em fevereiro de 2026.
• Gráfico de relatos de falha com a SEFAZ nas últimas 24 horas, Downdetector (consultado no momento da publicação — os números variam a cada dia e devem ser conferidos em tempo real em downdetector.com.br/fora-do-ar/sefaz).

---

Oportunidade!

Se a sua software house está adaptando o PDV para lidar com esses cenários de contingência, vale a pena não reinventar a roda: o Clube ACBr Pro inclui o curso NFC-e Contingência Offline, que ensina a implementar esse fluxo do zero — da automatização da entrada e saída da contingência à transmissão posterior — com os fontes do projeto disponíveis para Delphi 7 até a versão 13.

Se sua equipe já é assinante Pro, o curso já está incluído no plano; se ainda não é, essa é uma boa porta de entrada para não deixar o cliente na mão na próxima instabilidade da SEFAZ.