QR Code da NFC-e versão 3: por que o CSC deixou de ser obrigatório

Todo cupom de NFC-e traz um QR Code que leva à consulta da nota na SEFAZ. Até a versão 2, montar esse QR Code exigia o CSC, o Código de Segurança do Contribuinte. A Nota Técnica 2025.001 criou a versão 3, que dispensa o CSC na emissão normal. Para quem está começando a emitir, é um cadastro a menos antes da primeira venda.

Como era na versão 2

Na versão 2, o endereço do QR Code levava a chave de acesso, a versão, o ambiente, o identificador do CSC e um hash calculado com o próprio CSC. Esse hash provava que o QR Code tinha sido gerado por quem conhecia o código. Sem CSC cadastrado, a loja não emitia.

O que muda na versão 3

Na emissão normal (online), o QR Code da versão 3 leva só a chave de acesso, a versão e o ambiente. A nota já é assinada com o certificado digital da empresa e a consulta é feita pela chave na SEFAZ. O manual do DANFE NFC-e (versão 6.0) trata a versão 3 como opção da empresa, e a regra que permitia a uma UF recusá-la saiu da nota técnica na versão 1.03, considerando que todas as UF vão aceitá-la.

Na contingência offline a versão 3 continua tendo um campo de validação, porque ali a nota ainda não passou pela SEFAZ quando o cupom é impresso.

O CSC ainda serve para alguma coisa?

Serve como reserva. Se a SEFAZ de algum estado ainda responder com a rejeição 407 a uma nota com QR Code versão 3, a nota pode ser refeita na versão 2, e aí o CSC é necessário. Quem já tem CSC não precisa apagá-lo; quem não tem pode gerá-lo no site da SEFAZ do estado quando quiser.

Perguntas frequentes

Preciso apagar o CSC que já tenho?

Não. O CSC continua válido e serve para a versão 2 do QR Code. Com ele cadastrado, a Sudrel tem a versão 2 de reserva se alguma SEFAZ recusar a versão 3.

O consumidor percebe a diferença?

Não. Ele aponta a câmera para o QR Code e abre a consulta da nota na SEFAZ, nas duas versões. Muda só o conteúdo do endereço codificado.

Na API de NFC-e da Sudrel, o QR Code sai na versão 3 por padrão. Se uma SEFAZ responder 407, a Sudrel refaz a nota na versão 2 uma vez, com o CSC cadastrado (guardado criptografado e nunca devolvido em resposta). Sem CSC, a rejeição explica o que cadastrar. Veja também o que é a NFC-e e como funciona o cupom.