csc: o código de segurança das empresas no Brasil
csc: o código de segurança das empresas no Brasil
csc: o código de segurança das empresas no Brasil
csc: o código de segurança das empresas no Brasil

CSC: Imagine que você está finalizando uma venda e precisa emitir uma NFC-e (Nota Fiscal de Consumidor Eletrônica) para seu cliente. Ao gerar aquele cupom com QR Code entregue ao consumidor, o sistema da sua loja utiliza o Código de Segurança do Contribuinte (CSC) para gerar um código QR autêntico da venda no cupom fiscal, permitindo ao consumidor escanear e ver a existência do documento.

Neste artigo, vou explicar em detalhes o que é o CSC, o que significa para a emissão de NFC-e, como você pode obtê-lo em cada estado do Brasil, e também sobre as mudanças significativas previstas pela Nota Técnica 2025.001, que afetam diretamente o uso desse código no futuro próximo.

CSC o que é?

O Código de Segurança do Contribuinte (CSC) é um código alfanumérico sigiloso, gerado e compartilhado exclusivamente entre o contribuinte e a Secretaria da Fazenda (SEFAZ) do estado, obrigatório para empresas emitirem a Nota Fiscal de Consumidor Eletrônica (NFC-e). Na prática, o CSC funciona como uma chave criptográfica utilizada na geração do QR Code impresso no cupom fiscal, garantindo a autoria e autenticidade da NFC-e.

Se sua empresa tem várias lojas com o mesmo CNPJ raiz no mesmo estado, você não precisa de um CSC diferente para cada filial, um único código normalmente cobre todas elas no estado. Isso simplifica a gestão para redes de varejo com múltiplas unidades.

Sem o CSC corretamente configurado no sistema, o QR Code não pode ser gerado ou validado pela SEFAZ, impossibilitando a emissão legal da NFC-e e comprometendo sua validade fiscal. Por isso, toda empresa que deseja emitir NFC-e deve credenciar-se para emissão de NFC-e e obter previamente seu código junto à SEFAZ do seu estado.

O que significa CSC para a NFC-e?

A relação entre o CSC e a NFC-e é de dependência direta: não há QR Code válido de NFC-e sem o CSC. A NFC-e (Nota Fiscal de Consumidor Eletrônica, modelo 65) é o documento fiscal eletrônico usado no varejo para substituir as antigas notas ou cupons fiscais em papel.

Toda NFC-e autorizada possui uma chave de acesso única (um código numérico de 44 dígitos) e deve apresentar em seu DANFE (cupom impresso ou digital) um QR Code que permite a consulta da nota pelo consumidor via aplicativo ou site da SEFAZ.

Leiaute de QR Code destacado com borda azul de uma NFC-e exemplar em homologação

É justamente na geração desse QR Code da NFC-e que entra o Código de Segurança do Contribuinte no software emissor de NFC-e​, pois ele combina informações da nota fiscal (chave de acesso, o CNPJ do emitente, o valor, etc.) com o CSC, gerando um código de autenticação (hash) que é inserido no próprio link do QR Code.

As SEFAZ fornecem CSC distintos para o ambiente de homologação (testes) e para o ambiente de produção (notas válidas juridicamente). Assim, você pode usar um CSC para testar a emissão de NFC-e e o outro para as notas fiscais reais no dia a dia.

Como um sistema emissor de NFC-e usa o CSC

Suponha que sua empresa utilize um sistema de PDV (ponto de venda) integrado para emitir as NFC-e. No momento de finalizar a venda, o sistema monta a solicitação da NFC-e para a SEFAZ e, após a autorização, gera o QR Code para impressão no recibo do cliente.

O software então recupera o CSC armazenado nas configurações e o utiliza para gerar o código de autenticação que vai dentro do QR Code. Tudo isso ocorre em segundos, sem intervenção humana.

Para o varejista, isso significa configurar o CSC uma única vez no sistema e ficar tranquilo nas emissões, o processo é automático a cada nota, desde que o código válido atual esteja lá.

Rejeições com o CSC

Os sistemas da SEFAZ podem retornar rejeições específicas se houver problemas com o CSC. Por exemplo, a Rejeição 462 indica "Código identificador do CSC no QR Code não cadastrado na SEFAZ"​ – isso ocorre se o código (ou seu ID) informado não corresponder a um CSC válido para aquele contribuinte.

Já a Rejeição 463 indica que o "Código identificador do CSC no QR Code foi revogado pela empresa" – nesse caso, o token usado já foi cancelado (revogado) e não pode mais ser utilizado para novas notas, exigindo que se configure um CSC ativo no sistema emissor.

Como obter o CSC para credenciamento

O processo para obtenção do Código de Segurança do Contribuinte muda de estado para estado. Cada unidade federativa possui um portal ou sistema próprio para o contribuinte gerar o CSC, e as etapas podem ser diferentes. A grande maioria das SEFAZ exigem um credenciamento prévio (uma habilitação formal para emitir NFC-e) antes de liberar a geração do código.

É permitido que a empresa tenha até 2 CSC ativos por ambiente, para que possa alternar o código caso seja necessário substituir periodicamente por segurança, ou revogar um código comprometido sem interromper as emissões usando o segundo código.

Abaixo, listamos estado por estado como solicitar ou gerar o CSC, com links diretos para os portais oficiais pertinentes e um resumo do passo a passo em cada caso. Encontre seu estado e confira o passo a passo.

CSC em Roraima

  1. Acesse o Portal Estadual da NFC-e RR

  2. Faça o login com a Inscrição Estadual e senha da sua empresa (a senha é gerada no ato da criação da Inscrição Estadual)

Em casos de dúvida, entre em contato com o e-mail da Secretaria de Estado da Fazenda de Roraima: disut@sefaz.rr.gov.br

  1. ​Dentro do sistema, procure a opção de obter o Código de Segurança do Contribuinte (CSC) dentro da navegação (no cabeçalho azul) situada no lado esquerdo do menu

CSC em Tocantins

  1. Acesse o sistema da SEFAZ/TO no login do contribuinte

  2. Logue com a Inscrição Estadual (precisa estar regular) e com a senha gerada no ato da criação da IE (também precisa ter credenciamento prévio na NF-e e certificado digital ICP-Brasil)

  3. Entrando no sistema, entre na aba "Termo de Credenciamento"

  4. Comece o credenciamento para NFC-e escolhando a opção "PREENCHER NOVO"

  5. Depois clique em Confirmar

  6. Selecione a opção “Credenciamento de NFC-e Mod. 65 – TCNFC-e”

  7. Clique em "Confirmar" novamente

  8. Preencha e envie o termo

  9. Agora acesse essa nova página Gerar/Consultar CSC da Sefaz-TO

  10. Faça login com Inscrição Estadual, senha e preencha o Captcha para certificar que você não é um robô

  11. Clique em Entrar

  12. Escolha o ambiente:

    • Homologação (para testes)

    • Produção (válido legalmente)

  13. Clique em “Gerar CSC” e os campos da tabela Lista CSC serão preenchidos com as respectivas informações identificados em cada coluna.

Pronto! Anote o código que será exibido, pois ele será usado para inserir no seu sistema emissor de nota fiscal.

CSC no Distrito Federal

  1. A empresa deve realizar o credenciamento pelo portal da SEFAZ-DF acessando com seu certificado digital

  2. Dentro do acesso, escolhendo à esquerda no Painel de Serviços, clique na opção DF-e - Documentos Fiscais Eletrônicos

  3. Ainda dentro do mesmo menu, vá em Efetuar Credenciamento / Descredenciamento

  4. Agora na página de credenciamento, clique no campo de opções e selecione NFCE - Nota Fiscal ao Consumidor Eletrônica

  5. Clique em Consultar

Destaque ao botão Código CSC no menu lateral da SEFAZ do Distrito Federal.
  1. Ao final do credenciamento, ainda dentro de DF-e - Documentos Fiscais Eletrônicos

  2. Selecione a opção Código CSC - Consultar e Gerar no menu lateral esquerdo e marque Produção

  3. Em seguida clique em Gerar CSC

  4. O código irá aparecer na lista abaixo das opções de Produção e Homologação, ao lado da data início.

CSC no Amazonas

A Sefaz-AM não exige credenciamento prévio para emissão de NFC-e​. Isso significa que empresas no Amazonas podem obter o CSC de forma mais simples. Acesse o sistema DT-e (Domicílio Tributário Eletrônico) com seu certificado digital e-CNPJ. Dentro do DT-e, haverá a opção para emitir o CSC.

Tela de entrada do Domicílio Tributário Eletrônico do Amazonas com foco no botão: "Acessar o DT-e"

A Secretaria da Fazenda do Amazonas disponibiliza dois links distintos caso queira ir direto: um para gerar o código em homologação e outro para produção​ – escolha o ambiente desejado e solicite o código, que será exibido na tela (guarde-o com segurança).

CSC na Bahia

  1. Vá ao Portal da NFC-e Sefaz BA

  2. Localize a seção "Serviços" que tem a opção em tópico: Solicitar/ Inutilizar Código do Contribuinte (CSC) – Produção

Print da seção Serviços da página do Portal da NFC-e Sefaz/Bahia
  1. Esse é o serviço onde você gera um novo token ou inutiliza (revoga) um existente

  2. Faça login no sistema da Sefaz-BA (certificado digital ou gov.br)

  3. Selecione emitir CSC, em homologação para fazer testes e/ou produção para emissões reais com validade fiscal

  4. O sistema exibirá um código (token) para você anotar e configurar no seu software.

CSC no Rio de Janeiro

  1. Acesse o site da SEFAZ/RJ

  2. Dentro da identificação do contribuinte, clique na imagem "Certificado digital" para acessar o formulário com o e-CNPJ

  3. Selecione o certificado digital da sua empresa e pressione no Ok

  4. Na seção de Código de Segurança do Contribuinte, clique no botão Gerar que tem duas engrenagens como ícone

  5. Vai abrir um seção abaixo do botão com o título "Gerar CSC"

  6. Nessa seção, cheque se a Raiz CNPJ e Razão Social estão corretos

  7. Marque as caixinhas de Produção e/ou Teste (Homologação) conforme sua necessidade

  8. Pressione no botão verde Gerar CSC

  9. O CSC e ID aparecerão na lista abaixo, e guarde bem o código fornecido

Você pode consultá-los depois acessando o mesmo portal.

CSC no Ceará

  1. No Ceará, o passo inicial acessar a págna de credenciamento para registrar a empresa como emissora de NFC-e no sistema da Sefaz-CE

  2. Após preencher a solicitação de credenciamento e receber aprovação, vá para a opção Consultar CSC na seção Serviços no menu lateral esquerdo​

  3. Gere os códigos de segurança para homologação e produção

  4. Guarde-os para configurar no seu sistema emissor de NFC-e

Foco no botão "Consultar CSC" na barra lateral da Sefaz-CE

CSC em Santa Catarina

  1. Acesse a página web da Gestão do Código de Segurança do Contribuinte da SEF/SC

  2. Logue com seu certificado digital e-CNPJ

  3. Dentro da seção de Lista de CSCs, no canto superior direito dela, selecione o tipo do Ambiente como Produção

  4. Clique no botão lado: Gerar Novo CSC

  5. O código será gerado e exibido na lista renderizada dentro da mesma seção

Dica: Guarde os códigos ou exporte os dados pelo programa para não perdê-los. O aplicativo permite também revogar e gerar novos conforme necessário.

CSC em Sergipe

Para gerar um CSC em homologação em Sergipe:

  1. Acesse a página Manutenção do Código de Segurança do Contribuinte da SEFAZ/SE

  2. Digite o CNPJ do contribuinte que quer gerar um novo CSC

  3. Clique em Gerar e anote o token de teste

Para gerar o código em produção em Sergipe:

  1. Entre na área restrita do Portal NFC-e da SEFAZ/SE

  2. Logue com seu CPF/CNPJ e senha que foi gerado no ato da criação da IE

  3. Procure pelo serviço no menu de Gerar CSC no ambiente de produção

  4. Clique em Gerar novo e em Gerar

CSC no Mato Grosso do Sul

  1. Acesse a página NFC-e CSC Mato Grosso do Sul

  2. Você precisará do certificado digital da empresa que você quer gerar o CSC instalado no seu navegador

  3. Clique em Acessar CSC

  4. Para gerar um novo, clique em Novo CSC

  5. O novo código aparecerá na lista dentro da mesma página

CSC em Minas Gerais

  1. Acesse o SIARE com o certificado digital, selecione o tipo de usuário e_CNPJ e clique em Entrar

  2. Na aba Home, na barra lateral cinza-claro, vá em Documentos Eletrônicos > Credenciar Emissor

  3. Selecione sua Inscrição Estadual e clique em Pesquisar

  4. Na coluna NFC-e lá no canto direito da tabela, clique no botão azul Emitir.

  5. Clique no + para incluir os dados do responsável (CPF)

  6. Após confirmar os dados, selecione o tipo de contato, clique em Confirmar e depois em Avançar

  7. Selecione o tipo de certificado e a autoridade certificadora.

  8. Ao final, será exibido o CSC e o Token, e a empresa será credenciada em ambiente de Homologação

Atenção, para gerar o CSC de Produção, você precisa aguardar 2 horas do código de homologação gerado.

  1. Passou as duas horas do credenciamento do ambiente em Homologação? Acesse a opção Documentos Eletrônicos > Liberação de acesso ao ambiente de produção

  2. Selecione sua Inscrição Estadual e clique em Pesquisar para checar se a sua empresa está com status Habilitado na coluna NFC-e

  3. Vá de novo em Documentos Eletrônicos > Atualizar Emissor para atualizar os dados da empresa e gerar o CSC de Produção

  4. Na página de Manutenção Cadastro Emissor, selecione a Inscrição Estadual e clique no botão azul Pesquisar

  5. Na coluna NFC-e clique em Atualizar

  6. Veja se os dados do contribuinte estão corretos, selecione o responsável e clique em Avançar

  7. O código CSC e o token serão gerados e exibidos na tela com uma mensagem em fundo verde igual ao tópico 8

CSC no Maranhão

  1. No Maranhão, o contribuinte precisa acessar o portal SEFAZNET (sistema de autoatendimento da SEFAZ/MA)

  2. Pesquise no campo Busca Rápida no canto superior direito: Credenciamento.

  3. Faça o login com usuário e senha ou certificado digital

  4. Conclua o credenciamento preenchendo o formulário com a inscrição estadual, e após a aprovação, estará disponível a funcionalidade de gerar o CSC no mesmo portal da SEFAZNET

CSC em Pernambuco

  1. Acesse o Portal e-Fisco Are Virtual – SEFAZ/PE logado com um certificado digital ou conta gov.br

  2. Clique na aba Tributário no cabeçalho

  3. Você vai ser levado para uma seção com várias opções, então clique no botão Notas Fiscais, Declarações, Guias

  4. No menu lateral que abrir, vá em Documentos Fiscais Eletrônicos e em seguida Código de Segurança do Contribuinte (CSC)

  5. Comece clicando no botão INCLUIR

  6. Preencha o número do CNPJ e selecione o ambiente de produção

CSC na Paraíba

  1. Primeiro, acesse a página de credenciamento NFC-e atualizada no site da Sefaz PB com um certificado digital

  2. Entre com login/senha do portal ou com seu certificado

  3. Siga as instruções do sistema para finalizar o processo​

  4. Após conseguir o credenciamento, a emissão do CSC pode ser feita no próprio portal da Sefaz do Paraíba, através da opção Gerar CSC

  5. O sistema então permitirá escolher o ambiente de produção e emitirá o token correspondente

  6. Guarde esse código e registre-o no seu sistema emissor com a ajuda do suporte do seu software

CSC em São Paulo

  1. Acesse o Portal NFCe da Sefaz-SP

  2. No menu lateral, vá na opção "Credenciamento" > "Com validade jurídica"

  3. Faça o login com o certificado A1 instalado na sua máquina pelo Acesso via certificado digital

  4. Selecione a empresa e preencha os dados do responsável (com Nome, e-mail, telefone)

  5. Clique no botão Solicitar Credenciamento

  6. Após credenciar vai abrir as caixas de confirmação e é apenas aceitar e avançar.

  7. Terminou o processo de credenciamento? Acesse novamente o Portal NFCe da Sefaz-SP

  8. No menu lateral, vá em “Gerenciar Cód Segurança" > "Com validade jurídica

  9. Clique no botão “Novo Cód Segurança”

  10. Pronto! Você agora tem o código CSC para começar a emitir NFC-e

CSC no Paraná

  1. Acesse a geração do CSC disponível no Portal Receita/PR

  2. No menu, faça esse caminho: DF-e > NFC-e > CSC / Controle

  3. É necessário entrar com um dos sócios (certificado digital e-CNPJ ou e-CPF do responsável) para solicitar o código.

  4. Dentro desse serviço, solicite um novo CSC, revogue ou consulte CSC existentes da empresa (por CNPJ base)

CSC no Rio Grande do Sul

No Rio Grande do Sul, o CSC é gerado via portal e com uso de certificado digital.

  1. Acesse o site da NFC-e RS

  2. Clique em “Manutenção de CSC”

  3. Faça login com seu e-CNPJ

  4. Depois, clique em “Meus Serviços” > “Nota Fiscal de Consumidor Eletrônica” > “Manutenção de CSC”

  5. Gere o seu novo CSC (o sistema exibirá o código na tela)

  6. Anote exatamente como fornecido (letras maiúsculas/minúsculas conforme aparecem, números, etc., já que o sistema diferencia caracteres)

CSC no Amapá

  1. Primeiro, acesse o portal SATE da Sefaz-AP

  2. Logue com usuário/senha ou acesso via certificado

  3. Solicite o credenciamento como emissor de NFC-e

  4. Após a liberação do credenciamento pela SEFAZ, basta entrar novamente no SATE

  5. Acesse o menu na opção “Gerar CSC”, que permitirá emitir seu Código de Segurança do Contribuinte (tanto para testes quanto para produção)

CSC no Rio Grande do Norte

  1. No RN, é necessário primeiro ser credenciado

  2. Depois de cadastrado, acesse o Portal da Sefaz-RN com seu certificado e-CNPJ.

  3. Na área restrita, vá em “Meus Serviços”

  4. Procure por “Gerar CSC”

  5. Ali será possível criar o Código de Segurança do Contribuinte para sua inscrição estadual dentro do portal UVT

CSC no Pará

  1. Acesse a SEFA do Pará

  2. Vá em Serviços > Portal de serviços

  3. Selecione Certificado Digital e clique em Autenticar

  4. Escolha a categoria FORNECEDOR

  5. Escolha o certificado digital da empresa (deve estar associado ao CNPJ)

  6. Informe a senha do e-Token (usada no cadastro da Nota Fiscal Cidadã)

  7. Clique em Gerenciar Código Segurança NFCe

  8. Informe o período de validade do CSC e clique em Gerar CSC

CSC em Alagoas

Abrir processo pelo SEI Alagoas ou através do próprio setor de Protocolo do Ipaseal Saúde (o setor funciona de segunda a sexta-feira das 8h às 14h) anexando esses documentos abaixo:

  1. Requerimento (73,7 KB) assinado pelo representante legal (firma reconhecida ou com documento original)

  2. RG e CPF do representante

  3. Procuração (se aplicável)

  4. Contrato Social ou Estatuto + Ata de Eleição

  5. Comprovante de pagamento de 2 UPFAL

  6. Comprovação de 3 XMLs autorizados (Nota Fiscal, Cancelamento e Inutilização em homologação)

  7. Cópia de DANFE NFC-e em conformidade com o manual técnico (versão 3.5), impresso em homologação

Solicite o cadastramento no código 435 – PEDIDO DE CREDENCIAMENTO VOLUNTÁRIO A NFC-e no protocolo.

CSC no Piauí

  1. No Piauí, é só acessar o novo portal de atendimento da Sefaz-PI

  2. Solicite um serviço de atendimento

  3. Preencha o formulário (informando seus dados empresariais)

  4. Faça primeiro a solicitação do serviço de credenciamento da sua empresa para NFC-e

  5. Aguarde a etapa de resposta, lembrando que a criação de uma solicitação gera um protocolo e código de acesso para que você possa usar para acompanhar o seu ticket solicitado

  1. Depois refaça o mesmo processo com o pedido da geração do CSC

CSC no Espírito Santo

A SEFAZ-ES solicita que se faça um credenciamento prévio para obter o CSC de produção.

  1. Credencie-se através do Portal de Informações da NFC-e – SEFAZ/ES, logando com CPF e senha

  2. Depois de credenciado, dentro do mesmo portal ou sistema da SEFAZ/ES haverá a opção de Gerar CSC

  3. Solicite o código para os ambientes de produção e homologação

CSC no Mato Grosso

  1. Acesse a Sefaz do Mato Grosso e faça login com usuário e senha ou com certificado digital

  2. No campo Tipo de usuário, selecione Contribuinte MT

  3. Informe sua Inscrição Estadual e clique em Efetuar Login

  4. No menu azul à esquerda, vá em Nota Fiscal de Consumidor Eletrônica

  5. Clique em Gerar Código de Segurança do Contribuinte – CSC

  6. Verifique os dados da empresa e clique em Incluir para gerar o CSC

  7. Pronto! Após isso, aparecerá uma tabela com o seu Código de Segurança do Contribuinte

CSC em Rondônia

Em Rondônia, use o Portal do Contribuinte – SEFIN/RO e faça login no portal com seu usuário/senha (ou certificado digital na aba "Acesso Digital"):

  1. Depois de logado, vá para a página de Requisitar CSC da Agência Virtual de Rondônia

  2. Clique no botão azul “Solicitar” logo na primeira seção da página

Caso sua empresa ainda não esteja autorizada, faça o credenciamento como emitente de NFC-e no mesmo portal.

  1. Gere o token pelo "Requisitar CSC" no sistema e ele será exibido imediatamente na tela para cópia

CSC no Acre

  1. Antes de ter o CSC no estado do Acre, é necessário adquirir um certificado digital (para quem já emite NF-e, não será necessário adquirir outro certificado)

  2. Se credencie junto à SEFAZ (apresentando Requerimento; Pagamento da taxa; Cópia do documento de identidade com foto; e Cópia da procuração.).

  3. Assim basta entrar na Sefaz Online do Acre e emitir o CSC no menu NFC-e. O portal permite emitir o código diretamente após o credenciamento aprovado.

Caso você já tenha gerado um CSC e perdeu ele, você pode recuperar o código com o serviço de recuperação de Código de Segurança do Contribuinte da Sefaz-Ac.

CSC em Goiás

  1. Acesse a página de Código de Segurança do Contribuinte da SEFAZ GO

  2. Selecione a opção Produção

  3. Vá em OK

  4. Depois disso, clique no botão Clique aqui para selecionar o seu Certificado Digital e OK em seguida

  5. Apareceu as informações do contribuinte? Clique em Incluir

  6. Tudo feito! O código CSC será exibido e listado na grade.

O futuro do CSC

Até aqui vimos que o CSC é hoje peça-chave na emissão da NFC-e. No entanto, mudanças importantes estão a caminho. Em 25 de março de 2025 foi publicada a Nota Técnica 2025.001, que introduz o Leiaute do QR Code versão 3.0 para a NFC-e e outras atualizações.

A principal novidade dessa NT é que ela decreta o fim do CSC no novo modelo de QR Code​. Isso mesmo: a intenção do fisco é eliminar a necessidade do Código de Segurança do Contribuinte nas NFC-e futuras, simplificando todo o processo de emissão.

Conclusão

Em suma, o Código de Segurança do Contribuinte é uma solução crucial na primeira fase da NFC-e, garantindo segurança para os varejistas e confiança aos consumidores sobre as notas fiscais eletrônicas. Apesar de seu ciclo estar chegando ao fim com o novo leiaute 3.0 do QR Code da NFC-e, conhecer o CSC em detalhes, desde o que é, o que significa e como obtê-lo ainda continua sendo obrigatório para qualquer empresário do varejo que esteja emitindo cupons fiscais hoje.

Use este guia para tirar suas dúvidas, implementar corretamente o CSC no seu negócio e ficar preparado para as mudanças que virão. Assim, você mantém seu empreendimento 100% em dia com as obrigações fiscais, evitando surpresas nas vendas realizadas aos seus clientes. Boa emissão e continue lendo mais.