Todo XML de nota emitida contra o seu CNPJ, baixado e guardado sozinho.

Não exatamente, e vale entender a diferença. O prazo de 132 meses (11 anos) existe e está no Ajuste SINIEF nº 2/2025, do CONFAZ com a Receita Federal, em vigor desde 1º de maio de 2025. Só que a cláusula primeira diz que “os Estados, o Distrito Federal e a Secretaria Especial da Receita Federal do Brasil acordam em padronizar o prazo mínimo em 132 (cento e trinta e dois) meses, contados da data de autorização do documento, de guarda e expurgo dos arquivos no padrão XML”. Ou seja: é o tempo que o Fisco mantém o seu XML na base dele antes de expurgar, não uma obrigação nova para você. A sua obrigação continua ancorada no Código Tributário Nacional — cinco anos de decadência (art. 173) e cinco de prescrição (art. 174). O que mudou de verdade é a assimetria: a Receita cruza os seus documentos por onze anos, e quem guardou só cinco fica sem a própria prova enquanto o Fisco ainda tem a dele. A XSafe guarda o seu acervo pelo prazo legal de cinco anos, e o download continua liberado a qualquer momento para você manter a sua própria cópia.

As NF-e emitidas contra o seu CNPJ e os eventos ligados a elas (cancelamento, carta de correção), mais os CT-e que a SEFAZ distribui por esse mesmo canal. Tudo direto do webservice oficial de Distribuição de DFe — não é raspagem de portal nem leitura de caixa de e-mail.

Porque a alternativa a prova social é verificabilidade, e é isso que dá para oferecer hoje: o mecanismo está descrito em detalhe na página de segurança, o limite dos 90 dias da fila da SEFAZ está escrito antes de você perguntar, o preço está publicado sem cotação e o produto foi desenhado para você poder sair — os documentos continuam baixáveis mesmo com a assinatura cancelada e a exclusão apaga de verdade. Vale acrescentar o que também está nos termos: a XSafe é uma camada de conveniência e redundância, não a sua única cópia. Continue mantendo os seus backups.

Talvez não. Se o seu sistema já consome o webservice de Distribuição de DFe, guarda o XML assinado (e não apenas o PDF do DANFE ou os dados na tela) e devolve tudo quando você pedir, a XSafe é redundância. Vale conferir três coisas antes de decidir: se o arquivo XML original é guardado, por quanto tempo ele fica disponível, e se você consegue levá-lo embora no dia em que trocar de sistema. A guarda é obrigação do contribuinte, não do fornecedor do software — e o mínimo legal de cinco anos é bem menor que os onze anos em que o Fisco mantém o mesmo documento na base dele.

Não. A XSafe apenas lê da SEFAZ: consulta o webservice de Distribuição de DFe e nunca envia evento em nome da sua empresa — nem manifestação, nem cancelamento, nem carta de correção. Se a sua operação depende de manifestar notas, isso continua sendo feito onde você já faz hoje, no seu emissor ou no portal da SEFAZ.

O arquivo é cifrado com AES-256-GCM usando uma chave única por empresa antes de ser guardado, e a senha nunca é salva — ela existe só em memória, no momento da consulta. A chave que decifra a chave da empresa fica em variável de ambiente do servidor, nunca no banco. Não temos certificação ISO 27001 nem auditoria externa; a página de segurança descreve o comportamento real, item por item.

Porque a XSafe faz uma coisa só — consultar a SEFAZ, guardar o arquivo e devolver quando você pedir — e o custo de rodar isso é baixo. Não há time de vendas, cotação personalizada nem módulo de ERP embutido no preço. R$ 24,90/mês por CNPJ é o valor cheio publicado, não um desconto de entrada que sobe depois; o plano anual equivale a dez mensalidades.

Não. Depois de conectar o certificado A1, a XSafe consulta a SEFAZ e mantém o cofre atualizado sozinha. Você acessa apenas quando precisar. A única manutenção é enviar um certificado novo quando o atual vencer — e avisamos com 30, 15 e 7 dias de antecedência.

Sim. Todo mês um ZIP organizado é enviado por e-mail para o contador que você indicar, além de download avulso a qualquer momento pelo painel.