Rejeição 213 — CNPJ-Base do Autor difere do CNPJ-Base do Certificado Digital

Resumo Rápido

A Rejeição 213 ocorre quando a NF-e ou NFC-e é assinada com um Certificado Digital cujo CNPJ-base é diferente do CNPJ-base do autor da mensagem.

Na prática, a SEFAZ identifica que o certificado utilizado para assinar ou transmitir o documento não pertence à mesma raiz de CNPJ da empresa responsável pela emissão.

Essa rejeição está ligada à validação da assinatura digital, não ao cálculo de impostos, CFOP, CST, produtos ou totalizadores da nota.

Solução rápida

Verifique o CNPJ do emitente informado no XML.
Confira o CNPJ do Certificado Digital utilizado na assinatura.
Compare o CNPJ-base dos dois documentos.
Verifique se o ERP está usando o certificado correto para a empresa/filial.
Corrija a configuração do certificado digital.
Gere e assine novamente a NF-e.
Transmita novamente o documento.

Dados rápidos

Item	Informação
Código	213
Documento	NF-e / NFC-e
Severidade	Alta
Impacta emissão?	Sim
Tempo médio de correção	10 a 30 minutos
Causa mais comum	Certificado Digital configurado para CNPJ-base diferente do emitente

Mensagem da Rejeição

213 - CNPJ-Base do Autor difere do CNPJ-Base do Certificado Digital

Em alguns sistemas ou documentações, a mensagem também pode aparecer como:

213 - CNPJ-Base do Emitente difere do CNPJ-Base do Certificado Digital

As duas redações apontam para a mesma origem prática: divergência entre a raiz do CNPJ usada no documento/autoria da mensagem e a raiz do CNPJ do certificado digital utilizado.

O que significa essa rejeição?

Significa que a SEFAZ recebeu uma NF-e ou NFC-e assinada digitalmente com um certificado que não corresponde ao CNPJ-base esperado para o autor do documento.

O CNPJ-base corresponde aos 8 primeiros dígitos do CNPJ.

Exemplo:

CNPJ completo: 12.345.678/0001-90
CNPJ-base:     12.345.678

Se o XML informa uma empresa com CNPJ-base 12.345.678, mas a assinatura digital foi feita com certificado de uma empresa com CNPJ-base 98.765.432, a SEFAZ rejeita o documento.

Essa validação existe para garantir que a NF-e seja assinada por certificado pertencente à empresa correta.

Sintomas Comuns

NF-e rejeitada logo no envio.
NFC-e rejeitada após troca de certificado.
Erro apenas em uma filial.
Erro após renovação de certificado A1.
Erro após migração de servidor.
Erro em ambiente com várias empresas cadastradas.
Erro em emissão por API, integrador ou middleware fiscal.
Notas de uma empresa sendo assinadas com certificado de outra.
Certificado correto instalado, mas não selecionado no ERP.
Certificado da matriz usado para empresa com CNPJ-base diferente.

Por que essa rejeição acontece?

Certificado Digital errado

O ERP está assinando a NF-e com um certificado que pertence a outro CNPJ-base.

Esse é o cenário mais comum.

Cadastro do emitente incorreto

O CNPJ da empresa emitente foi cadastrado de forma errada no ERP.

Nesse caso, o certificado pode estar correto, mas o XML sai com CNPJ diferente.

Ambiente multiempresa

Empresas diferentes utilizam o mesmo servidor, emissor, middleware ou serviço de transmissão.

Se a configuração não estiver vinculada corretamente por empresa ou filial, o sistema pode selecionar o certificado errado.

Troca ou renovação de certificado

Após renovar o Certificado Digital, o arquivo novo pode ter sido importado em empresa errada, ou o ERP pode continuar apontando para o certificado antigo.

Matriz e filial

O certificado pode ser da matriz ou de uma filial.

O ponto importante é: o CNPJ-base precisa ser o mesmo.

Matriz e filial com a mesma raiz de CNPJ normalmente compartilham o mesmo CNPJ-base. Empresas diferentes, mesmo do mesmo grupo econômico, não compartilham necessariamente a mesma raiz.

Integração ou API fiscal

Quando a emissão passa por integração, o sistema intermediário pode assinar o XML com certificado incorreto ou usar credenciais vinculadas a outra empresa.

Certificado instalado em duplicidade

Quando há vários certificados A1 no servidor, o serviço de emissão pode selecionar o arquivo errado.

Causa Raiz

A causa raiz da Rejeição 213 normalmente está na incompatibilidade entre:

CNPJ do emitente informado no XML.
CNPJ-base do Certificado Digital usado na assinatura.
Configuração de certificado no ERP, emissor, serviço ou integração.

Não é um erro tributário.

É um erro de identificação/autoria e assinatura digital.

Como Resolver

Passo 1

Abra o XML rejeitado e localize o CNPJ do emitente:

<emit>
   <CNPJ>12345678000190</CNPJ>
</emit>

Neste exemplo:

CNPJ-base do emitente = 12345678

Passo 2

Verifique o CNPJ do Certificado Digital utilizado pelo ERP.

No certificado A1 ou A3, consulte os dados do titular e identifique o CNPJ.

Exemplo:

CNPJ do certificado = 98765432000155
CNPJ-base do certificado = 98765432

Passo 3

Compare os dois CNPJs-base.

CNPJ-base do emitente:     12345678
CNPJ-base do certificado:  98765432

Se forem diferentes, a rejeição 213 será gerada.

Passo 4

No ERP, revise a configuração do certificado digital.

Verifique:

Empresa.
Filial.
Série.
Ambiente de emissão.
Certificado A1 instalado.
Senha do certificado.
Caminho do arquivo .pfx ou .p12.
Certificado selecionado no serviço emissor.
Configuração da integração fiscal.

Passo 5

Corrija a origem do problema.

As correções mais comuns são:

Selecionar o certificado correto.
Importar o certificado correto no ERP.
Corrigir o CNPJ do emitente no cadastro da empresa.
Ajustar o vínculo entre empresa/filial e certificado.
Corrigir a configuração do serviço de emissão.
Reconfigurar o certificado usado pela API ou middleware.

Passo 6

Gere a NF-e novamente.

Não basta reenviar o mesmo XML se ele já foi assinado com o certificado errado.

O ideal é:

Corrigir a configuração.
Gerar novamente o XML.
Assinar novamente o XML.
Transmitir novamente para a SEFAZ.

Exemplo Prático

Uma empresa possui duas empresas cadastradas no mesmo ERP.

Empresa A
CNPJ: 12.345.678/0001-90
CNPJ-base: 12.345.678
 
Empresa B
CNPJ: 98.765.432/0001-10
CNPJ-base: 98.765.432

A NF-e foi emitida pela Empresa A, mas o ERP assinou o XML com o certificado da Empresa B.

Resultado:

CNPJ-base do autor:        12.345.678
CNPJ-base do certificado:  98.765.432

Como as raízes são diferentes, a SEFAZ retorna:

Rejeição 213 - CNPJ-Base do Autor difere do CNPJ-Base do Certificado Digital

Exemplo XML

XML com emitente

<emit>
   <CNPJ>12345678000190</CNPJ>
   <xNome>EMPRESA EXEMPLO LTDA</xNome>
</emit>

Certificado usado na assinatura

Titular do certificado: OUTRA EMPRESA LTDA
CNPJ do certificado: 98765432000110

Comparação

CNPJ-base do emitente:     12345678
CNPJ-base do certificado:  98765432

Resultado

Rejeição 213

XML após correção

<emit>
   <CNPJ>12345678000190</CNPJ>
   <xNome>EMPRESA EXEMPLO LTDA</xNome>
</emit>

Certificado correto

Titular do certificado: EMPRESA EXEMPLO LTDA
CNPJ do certificado: 12345678000270

Comparação correta

CNPJ-base do emitente:     12345678
CNPJ-base do certificado:  12345678

Neste exemplo, mesmo sendo outro estabelecimento, o CNPJ-base é o mesmo.

Como Identificar o Problema no ERP

Onde verificar

Cadastro da empresa emitente.
Cadastro da filial.
Configuração do certificado digital.
Configuração da série fiscal.
Configuração do emissor NF-e/NFC-e.
Serviço de transmissão.
Middleware fiscal.
API de emissão.
Servidor onde o certificado A1 está instalado.
Logs de assinatura digital.

O que procurar

CNPJ do emitente diferente do certificado.
Certificado importado na empresa errada.
Certificado vencido substituído por arquivo incorreto.
Filial usando certificado de outra raiz de CNPJ.
Configuração global de certificado em ambiente multiempresa.
Serviço emissor apontando para certificado antigo.
Certificado A1 duplicado no servidor.
Erro de seleção automática do certificado.
CNPJ alterado no cadastro após assinatura do XML.

Impactos para a Empresa

Fiscal

A NF-e ou NFC-e não será autorizada enquanto o certificado correto não for utilizado.

Faturamento

A operação fica bloqueada, pois o documento fiscal não consegue ser transmitido com sucesso.

Expedição

A mercadoria pode ficar parada até a regularização da emissão.

Financeiro

A cobrança pode ser atrasada, especialmente quando depende da autorização da NF-e.

Operacional

A equipe pode perder tempo investigando impostos e produtos, quando o problema real está no certificado digital.

TI / ERP

Pode exigir revisão de configuração, certificado, ambiente multiempresa, serviços de emissão e integrações.

O que NÃO Fazer

Não alterar apenas o CNPJ no XML manualmente.
Não tentar transmitir novamente sem corrigir o certificado.
Não instalar certificados sem identificar a empresa correta.
Não usar certificado de empresa com CNPJ-base diferente.
Não confundir matriz/filial com empresas de bases diferentes.
Não tratar como erro de CST, CFOP, ICMS ou totalizador.
Não reaproveitar XML assinado com certificado incorreto.
Não desativar validações de assinatura.
Não assumir que o problema é da SEFAZ sem revisar a configuração local.

Caso Real

Uma empresa possuía várias filiais cadastradas no mesmo ERP.

Após a renovação do Certificado Digital A1, o novo arquivo foi importado corretamente no servidor, mas ficou vinculado apenas à empresa matriz.

Uma das filiais, pertencente a outro CNPJ-base por ter origem em outro grupo empresarial, começou a emitir NF-e usando esse certificado.

Todas as notas dessa filial passaram a retornar a Rejeição 213.

A análise mostrou que o XML estava correto quanto ao CNPJ do emitente, mas a assinatura digital estava sendo feita com certificado de outra raiz de CNPJ.

A correção foi ajustar o vínculo entre filial e certificado no ERP, gerar novo XML, assinar novamente e retransmitir as notas.

Como Evitar Essa Rejeição

Manter cadastro de empresas e filiais revisado.
Controlar certificados por CNPJ-base.
Evitar configuração global de certificado em ambiente multiempresa.
Validar a emissão em homologação após troca de certificado.
Documentar qual certificado pertence a cada empresa.
Revisar integrações fiscais após renovação de certificado.
Monitorar vencimentos de certificados digitais.
Restringir acesso à troca de certificado no ERP.
Criar checklist de implantação para empresas novas.
Conferir logs de assinatura em ambientes com várias empresas.

Fluxograma de Diagnóstico

Recebeu Rejeição 213?
 
├─ CNPJ do emitente no XML está correto?
│
├─ Não → Corrigir cadastro da empresa no ERP
│
└─ Sim
    │
    ├─ Certificado usado tem o mesmo CNPJ-base?
    │
    ├─ Não → Selecionar/importar certificado correto
    │
    └─ Sim
        │
        ├─ ERP está assinando com o certificado correto?
        │
        ├─ Não → Corrigir vínculo empresa/filial/certificado
        │
        └─ Sim → Revisar serviço emissor, API ou middleware fiscal

FAQ

A Rejeição 213 é erro de imposto?

Não. É uma rejeição relacionada à assinatura digital e à identificação do autor da mensagem.

O que é CNPJ-base?

É a raiz do CNPJ, composta pelos 8 primeiros dígitos.

Posso usar certificado da matriz para emitir NF-e da filial?

Em muitos cenários, sim, desde que matriz e filial tenham o mesmo CNPJ-base e a configuração esteja correta.

Posso usar certificado de outra empresa do grupo?

Se a outra empresa tiver CNPJ-base diferente, não.

O certificado A1 pode causar essa rejeição?

Sim. Se o arquivo A1 importado ou selecionado no ERP pertencer a outro CNPJ-base.

O certificado A3 pode causar essa rejeição?

Sim. Se o certificado conectado ou selecionado não for o da empresa emitente/autora.

Reenviar a nota resolve?

Não, se o XML continuar assinado com certificado errado.

Preciso gerar novo XML?

Na prática, sim. Após corrigir o certificado, gere e assine novamente o XML antes da transmissão.

O erro pode ocorrer só para uma filial?

Sim. Isso é comum em ambientes multiempresa ou com configuração por filial.

O CNPJ do XML está certo. Mesmo assim pode ocorrer?

Sim. Se a assinatura digital estiver sendo feita com certificado de outro CNPJ-base.

Essa rejeição ocorre em homologação?

Sim. A validação da assinatura também ocorre em ambiente de homologação.

É problema da SEFAZ?

Na maioria dos casos, não. Normalmente é configuração incorreta de certificado, emitente, filial, serviço emissor ou integração.

Base Legal

Projeto NF-e
Manual de Orientação do Contribuinte (MOC)
Regras de Validação da NF-e e NFC-e
Grupo de Validação da Assinatura Digital
Certificação Digital ICP-Brasil

A Rejeição 213 ocorre quando o CNPJ-base do autor da mensagem difere do CNPJ-base do Certificado Digital utilizado para assinar a NF-e ou NFC-e. O problema normalmente está relacionado ao uso de certificado incorreto, cadastro de emitente errado, ambiente multiempresa, troca recente de certificado ou configuração inadequada no ERP. A solução consiste em conferir o CNPJ do emitente, validar o CNPJ do certificado, corrigir o vínculo entre empresa e certificado, gerar novo XML, assinar novamente e retransmitir o documento fiscal.

Rejeição 213 — CNPJ-Base do Autor difere do CNPJ-Base do Certificado Digital

Conteúdo relacionado