Como gerar o CSC da NFC-e na SEFAZ do seu estado

O CSC da NFC-e é gerado no portal da SEFAZ do estado da sua loja, com o certificado digital ou o acesso da empresa. A SEFAZ entrega dois códigos: o CSC (de 16 a 36 letras e números) e o ID token (um número de até 6 dígitos). O caminho no portal muda de estado para estado: veja a tabela abaixo. Depois de gerar, é só cadastrar os dois no CNOTAS.

#O que é o CSC e o ID token

O CSC (Código de Segurança do Contribuinte) é um código que só a SEFAZ e a sua empresa conhecem. Ele entra no cálculo do QR Code impresso em cada NFC-e (o cupom fiscal), e é assim que a SEFAZ confere que o cupom foi emitido pela sua loja. Antes ele se chamava "token", e muita gente ainda chama assim.

O ID token é o número que identifica cada CSC (1, 2, 3...). A NF-e não usa CSC: ele é só da NFC-e.

#As regras que valem em todo o Brasil

São as regras do Manual do DANFE NFC-e e QR Code (versão 6.0), que valem para todos os estados:

• O CSC tem de 16 a 36 caracteres, letras e números.
• O ID token tem até 6 dígitos e é sequencial por empresa (pela raiz do CNPJ, os 8 primeiros números) em cada estado.
• A empresa pode ter até 2 CSCs válidos ao mesmo tempo em cada estado. Para gerar um terceiro, é preciso escolher qual dos dois revogar.
• O CSC é por estado. Loja com filial em outro estado gera outro CSC na SEFAZ de lá.
• Homologação (ambiente de teste) e produção (as notas que valem) têm CSCs diferentes. O CNOTAS emite em produção: use o CSC de produção.

#Quem pode gerar

Varia de estado para estado:

• Paraná: o sócio da empresa.
• Santa Catarina: quem tiver o certificado digital e estiver ligado à empresa na inscrição estadual como titular, sócio, responsável legal, administrador ou contabilista.
• Rio Grande do Sul: o sócio, o responsável ou o contador autorizado.
• Espírito Santo: ninguém gera. A SEFAZ manda o CSC para o contabilista (veja a tabela).

Nos outros estados, confira no portal da SEFAZ. Na dúvida, peça ajuda à sua contabilidade.

#Onde gerar em cada estado

O nome dos menus pode mudar quando a SEFAZ atualiza o portal. Se não achar, procure por "CSC" no portal do seu estado.

Seu estado não está na tabela? Procure "CSC" no portal da SEFAZ do seu estado ou peça à sua contabilidade. O Portal Nacional da NF-e (nas fontes, no fim desta página) leva aos portais de todos os estados.

#Passo a passo geral

O nome dos botões muda, mas o caminho é parecido em todos os estados:

1. Entre no portal da SEFAZ do seu estado com o certificado digital (ou com o acesso da empresa).
2. Abra a área da NFC-e e procure CSC (às vezes "Código de Segurança do Contribuinte").
3. Escolha o ambiente de produção.
4. Peça um CSC novo (ou consulte os que já existem).
5. Copie o ID token e o CSC exatamente como aparecem.
6. Cadastre os dois no CNOTAS, em Configurações › Empresa, no quadro CSC da NFC-e.

#O QR Code versão 3 e o fim do CSC

A Nota Técnica 2025.001 criou o QR Code versão 3 da NFC-e, em produção desde 01/09/2025. Nessa versão o CSC não é mais necessário, e a SEFAZ prevê acabar com o CSC no futuro, ainda sem data. Enquanto o CNOTAS pedir o CSC no quadro CSC da NFC-e, é preciso gerá-lo e cadastrá-lo para emitir o cupom fiscal.

#Rejeições da SEFAZ ligadas ao CSC

Quando a NFC-e é recusada por causa do CSC, a nota volta com um destes códigos (Nota Técnica 2015.002):

Na tela da nota recusada, o CNOTAS pode mostrar "O problema está no CSC, o código que a SEFAZ dá para a loja emitir a NFC-e." com o botão Informar o CSC. O código da SEFAZ (462, 463 ou 464) aparece nos detalhes técnicos. Depois de trocar o CSC, volte à nota e clique em Montar de novo e enviar.

Veja também o que fazer quando a nota é recusada.

#Próximo passo

Com o ID token e o CSC em mãos, cadastre os dois no CNOTAS.

#Perguntas frequentes

#Onde eu gero o CSC da NFC-e?

No portal da SEFAZ do estado onde a loja tem inscrição estadual, entrando com o certificado digital ou com o acesso da empresa. O caminho muda de um estado para outro; a tabela desta página mostra o de cada estado que conferimos.

#Quem pode gerar o CSC, eu ou o contador?

Depende do estado. No Paraná quem gera é o sócio. Em Santa Catarina e no Rio Grande do Sul o contador também pode, se estiver ligado à empresa na SEFAZ. No Espírito Santo o CSC não é gerado pela loja, ele chega ao contabilista.

#Quantos caracteres tem o CSC?

De 16 a 36 letras e números. Junto com ele vem o ID token, um número de até 6 dígitos que identifica aquele CSC.

#Posso ter mais de um CSC?

Pode ter até 2 válidos ao mesmo tempo na mesma UF. Para gerar um terceiro, a SEFAZ pede para revogar um dos dois.

#O que é a rejeição 464 na NFC-e?

O QR Code da nota não confere com o CSC que a SEFAZ tem. Quase sempre o CSC cadastrado no sistema está errado ou é o de homologação (teste). Pegue o CSC de produção no portal e troque no CNOTAS.

#Fontes

• Manual de especificações técnicas do DANFE NFC-e e QR Code, versão 6.0 (itens 4.6 e 4.6.1) - Portal Nacional da NF-e, Manuais
• Nota Técnica 2015.002 v1.41 (rejeições 462, 463 e 464) - Portal Nacional da NF-e, Notas Técnicas
• Nota Técnica 2025.001 v1.03 (QR Code versão 3) - Portal Nacional da NF-e, Notas Técnicas
• SEFA/PR - Código de Segurança do Contribuinte (CSC)
• SEFAZ/SP - NFC-e
• SEF/SC - Manual de credenciamento da NFC-e (item 5, Código CSC)
• Receita Estadual/RS - Geração e manutenção de CSC (NFC-e)
• SEF/MG - NFC-e, perguntas frequentes
• SEFAZ/RJ - Portal DF-e
• SEFAZ/GO - Geração do CSC
• SEFAZ/MS - NFC-e, credenciamento e CSC
• SEFAZ/MT - Portal da NFC-e
• SEFAZ/BA - Nota Fiscal de Consumidor Eletrônica
• SEFAZ/PE - Nota Fiscal de Consumidor Eletrônica
• SEFAZ/ES - Receita Orienta
• Receita/DF - Carta de Serviços, Código CSC