PAA: O Que É o Provedor de Assinatura e Autorização de Documentos Fiscais em 2026

Um MEI que nunca comprou certificado digital já consegue emitir nota fiscal eletrônica assinada e autorizada pela SEFAZ. A ponte que torna isso possível se chama PAA (Provedor de Assinatura e Autorização de Documentos Fiscais Eletrônicos), e ela entra em produção na NF-e em outubro de 2026.

O recado vale principalmente para quem está no campo. A Confederação da Agricultura e Pecuária do Brasil (CNA) alerta que produtores rurais que não adequarem sistemas e processos de emissão de notas fiscais correm o risco de não conseguir faturar mercadorias no novo modelo fiscal. Sem assinatura válida, não existe autorização; sem autorização, a mercadoria não sai.

Neste guia você vai entender o que é o PAA, quem pode usar, como funciona a assinatura híbrida por trás dele, quais são os prazos vigentes em 2026 e o que muda (ou não muda) na sua responsabilidade como emitente.

O que é o PAA (Provedor de Assinatura e Autorização)

O PAA é um serviço intermediário, previamente credenciado pelo Fisco, que assina digitalmente e envia o pedido de autorização de documentos fiscais eletrônicos em nome do contribuinte emitente. Ele funciona como uma ponte técnica entre você e o sistema da administração tributária.

A figura foi criada pelo Ajuste SINIEF nº 09/2022, celebrado pelo CONFAZ em conjunto com a Receita Federal, e já passou por alterações pelos Ajustes SINIEF 45/22, 55/22, 47/23 e 46/25. As orientações operacionais estão consolidadas no MOPAA, o Manual de Orientações do PAA, publicado como Anexo XXVI pelo CONFAZ.

Por que o PAA foi criado

Todo documento fiscal eletrônico (DF-e) precisa de assinatura eletrônica para ser autorizado. Pelos Ajustes SINIEF que instituíram a NF-e, o CT-e e o MDF-e, essa assinatura tem que ser qualificada, feita com certificado digital da cadeia ICP-Brasil.

Na prática, isso criava um custo fixo e uma barreira técnica para quem fatura pouco. Comprar e renovar certificado, instalar, lembrar da senha, resolver problema de driver: nada disso tem relação com vender.

A Lei nº 14.063/2020 abriu caminho ao reconhecer a assinatura eletrônica avançada em interações com o poder público. O PAA aproveita essa brecha legal de forma inteligente, sem exigir que os Fiscos joguem no lixo suas malhas fiscais, auditorias e o cálculo do índice de participação dos municípios no ICMS.

O que o PAA faz na prática

Resumindo a função dele em três verbos:

• Recebe o pedido de emissão do contribuinte, no formato do próprio software do provedor.
• Assina o documento, combinando a assinatura avançada do emitente com o certificado qualificado do provedor.
• Transmite o XML ao ambiente de autorização e guarda o protocolo de autorização devolvido pelo Fisco.

O que o PAA não faz

O PAA não escolhe CFOP, não define alíquota, não decide regime tributário e não confere se o produto foi realmente vendido. Ele é intermediário técnico, não autor fiscal do documento.

Na prática, isso significa que o conteúdo da nota continua sendo problema de quem emite. Guarde essa informação, porque ela volta mais adiante no artigo.

Entenda agora quem realmente pode contratar esse serviço.

Quem pode usar o PAA para emitir documentos fiscais

Essa é a dúvida que mais gera confusão. O PAA não é uma alternativa geral ao certificado digital para qualquer empresa. Ele foi desenhado para um público específico de pequenos contribuintes.

MEI e pessoa física

O modelo nasceu voltado para contribuintes pessoas físicas e para o Microempreendedor Individual (MEI), exatamente o perfil que mais sofre com o custo do certificado ICP-Brasil próprio. A versão 1.01 da Nota Técnica 2026.001 acrescentou controles específicos para emitente identificado por CPF, reforçando esse recorte.

Na prática, o MEI que hoje depende do contador ou do portal do município para cada nota passa a ter uma via própria, digital e rastreável.

Produtor rural

O produtor rural é a grande exceção dentro do regime normal de tributação. Ele pode usar o PAA mesmo não sendo MEI, o que faz sentido: boa parte dos produtores emite nota fiscal com CPF e não tem estrutura de TI para gerenciar certificado digital.

Se você é produtor rural, vale combinar a leitura deste artigo com o que já mudou nas suas obrigações de emissão. As duas frentes andam juntas em 2026.

Quem fica de fora

Contribuintes do regime normal, com exceção do produtor rural, não estão contemplados pelo modelo do PAA. Empresas de Simples Nacional fora da faixa MEI, Lucro Presumido e Lucro Real seguem com a regra tradicional: certificado digital próprio, A1 ou A3.

Quer emitir nota fiscal eletrônica sem depender de terceiros para cada documento? Testar a emissão de NF-e gratuitamente

Como funciona o PAA na prática, passo a passo

A parte técnica do PAA é elegante e resolve um problema difícil: permitir assinatura avançada do emitente sem abrir mão da assinatura qualificada no arquivo final. Veja como isso acontece.

Credenciamento e vínculo do emitente

Antes de qualquer emissão, existem dois credenciamentos distintos. Não confunda os dois:

1. O provedor precisa ser credenciado como PAA. O CONFAZ mantém uma página pública com a relação dos provedores credenciados.
2. O emitente precisa se vincular a um PAA já credenciado. Isso é feito no Portal dos DF-e da SEFAZ Virtual do Rio Grande do Sul (SVRS), com identificação pela plataforma gov.br.

Esse desenho evita fraude: só quem se identificou no gov.br pode delegar a assinatura, e só provedor homologado pode receber essa delegação.

A assinatura híbrida e o grupo infPAA

Aqui está o coração do modelo. O XML do documento fiscal ganha um novo grupo chamado infPAA, exclusivo para identificar o provedor e carregar os elementos da assinatura avançada.

Dentro desse grupo, a tag SignatureValue assina o atributo Id do documento usando uma chave criptográfica no padrão RSA fornecida pela própria administração tributária. Em seguida, o mesmo XML recebe a assinatura digital qualificada, feita com o certificado ICP-Brasil do PAA.

Ou seja: o arquivo sai com duas camadas. A avançada prova que o pedido veio do emitente vinculado; a qualificada garante a integridade exigida pelos Ajustes SINIEF.

Autorização no ambiente centralizado

Com o XML montado e assinado, o PAA transmite o documento ao Ambiente Centralizado de Autorização, operado pela SVRS. Lá o arquivo passa por todas as regras de validação do MOC, o Manual de Orientação do Contribuinte.

O resultado é o mesmo de sempre: o documento é autorizado ou rejeitado. Se rejeitar, o motivo vem em código, exatamente como em qualquer NF-e. Cabe ao PAA armazenar o protocolo de autorização.

Confira agora os prazos que definem quando tudo isso vale de verdade.

Prazos e cronograma do PAA em 2026

O PAA existe desde 2022, mas a implantação nos diferentes documentos fiscais acontece por Nota Técnica, cada uma com seu próprio calendário. É aí que muita gente se perde.

NF-e e NFC-e: Nota Técnica 2026.001

Em 23 de junho de 2026, a Receita Federal, em conjunto com o Comitê Gestor do IBS e o Encat, divulgou a versão 1.02a da Nota Técnica 2026.001, que consolida as diretrizes técnicas do PAA para NF-e (modelo 55) e NFC-e (modelo 65).

A NT teve remarcações sucessivas de calendário. O prazo vigente é:

CT-e e MDF-e seguem trilhas próprias

Se você trabalha com transporte, atenção redobrada: os documentos do setor têm Notas Técnicas separadas. O CT-e e o CT-e OS tratam do PAA pela NT 2024.003, com novas regras de validação e a especificação do provedor. O MDF-e é atendido pela NT 2022.002, versão 1.02, que adequou a especificação do PAA.

Misturar os cronogramas é um erro comum. Cada documento tem seu próprio momento de virada.

O que fazer nas próximas semanas

Faça três coisas, na ordem:

1. Confirme se você está no público-alvo. MEI, pessoa física ou produtor rural? Então o PAA é para você.
2. Teste em homologação antes da produção. Valide o fluxo de assinatura RSA e o de autorização, além das rotinas de contingência que possam interferir no processo.
3. Verifique a compatibilidade do seu emissor. O sistema precisa reconhecer o grupo infPAA, as séries exclusivas de emissão e os novos códigos de rejeição.

Veja agora o ponto que mais gera mal-entendido no assunto.

PAA, certificado digital e responsabilidade fiscal

Delegar a assinatura soa como delegar a culpa. Não é o caso, e essa confusão pode custar caro.

O PAA substitui o certificado digital?

Para o emitente do público-alvo, sim: ele não precisa mais ter certificado digital ICP-Brasil próprio, porque usa a assinatura avançada gerada com chave RSA do Fisco. Para o provedor, não: o PAA obrigatoriamente tem certificado qualificado ICP-Brasil, e é com ele que a assinatura final é aplicada.

Traduzindo: o certificado não desapareceu do processo. Ele saiu da sua mão e foi para a mão do provedor.

De quem é a responsabilidade pelo documento

O inciso III da cláusula quarta do Ajuste SINIEF 09/2022 é direto: o uso do PAA não altera a responsabilidade legal e tributária do emitente quanto às informações do documento fiscal.

Na prática, se a nota sair com NCM errado, base de cálculo furada ou destinatário incorreto, a autuação chega para você, não para o provedor. O PAA responde pela parte técnica da assinatura e da transmissão; a veracidade e a adequação tributária do conteúdo continuam sendo suas.

Como escolher um PAA credenciado

Antes de assinar contrato com qualquer provedor, cheque estes pontos:

• O provedor consta na relação oficial de PAA credenciados publicada pelo CONFAZ?
• Ele atende o documento fiscal que você emite (NF-e, NFC-e, CT-e ou MDF-e)?
• Ele já está testando em homologação a versão vigente da Nota Técnica?
• Como você acessa e guarda o XML autorizado e o protocolo, caso troque de provedor?

Essa última pergunta é a mais esquecida e a mais importante. O XML é seu documento fiscal, e você precisa dele guardado pelo prazo legal, independentemente de com quem você trabalha hoje.

Emissão de documentos fiscais sem retrabalho no Simplifique

O PAA resolve a etapa da assinatura. Ele não resolve o que vem antes: preencher a nota certa, com o código certo, sem tomar rejeição da SEFAZ. É aí que um emissor bem construído faz diferença no seu dia.

• Emissão de NF-e, NFC-e, NFS-e, CT-e e MDF-e em um só lugar, sem alternar entre portais.
• Validação antes do envio, para você corrigir o campo na tela em vez de descobrir o erro no código de rejeição.
• Atualização acompanhando as Notas Técnicas, incluindo os novos grupos e regras de validação que chegam com a Reforma Tributária.
• Armazenamento dos XML e DANFE autorizados, organizados e disponíveis quando o contador ou a fiscalização pedir.
• Integração contábil, para o escritório receber os arquivos sem precisar cobrar você todo mês.

Se o seu problema hoje é passar horas resolvendo rejeição e reemitindo documento, o caminho mais curto é tirar o processo do improviso. Teste com as suas próprias notas e veja quanto tempo sobra na semana.

Emitir meus documentos fiscais no Simplifique

Leia também

• Certificado Digital A1 e A3: Qual a Diferença e Qual Usar em 2026
• Como Emitir NF-e: Passo a Passo Completo 2026
• Nota Fiscal do Produtor Rural: Como Emitir a NF-e e O Que Mudou em 2026
• CRT4 para MEI: O Que É e Como Emitir NF-e com o Novo Código

Conhecer o emissor de documentos fiscais do Simplifique

Perguntas Frequentes

O que é PAA?

PAA é a sigla de Provedor de Assinatura e Autorização de Documentos Fiscais Eletrônicos. É um serviço intermediário credenciado que assina digitalmente e envia o pedido de autorização do documento fiscal em nome do contribuinte emitente. Foi criado pelo Ajuste SINIEF nº 09/2022, do CONFAZ em conjunto com a Receita Federal.

O que significa PAA na nota fiscal?

Na NF-e, o PAA aparece como um grupo específico do XML chamado infPAA, que identifica o provedor e carrega os elementos da assinatura avançada. A nota também usa séries exclusivas de emissão. As regras estão na Nota Técnica 2026.001, com produção prevista para 05/10/2026.

Quem pode usar o PAA para emitir NF-e?

O modelo é voltado para pessoas físicas, MEI e produtor rural. Contribuintes do regime normal de tributação ficam de fora, com exceção do produtor rural, que pode usar o PAA mesmo emitindo com CPF.

O PAA substitui o certificado digital?

Para o emitente do público-alvo, sim: ele passa a usar assinatura eletrônica avançada com chave RSA fornecida pela administração tributária, sem precisar de certificado ICP-Brasil próprio. O certificado qualificado continua no processo, mas é o do provedor, que aplica a assinatura final antes de transmitir o XML.

Quem responde se a nota emitida pelo PAA estiver errada?

A responsabilidade legal e tributária pelas informações do documento continua sendo do emitente, conforme o inciso III da cláusula quarta do Ajuste SINIEF 09/2022. O provedor responde apenas pela etapa técnica de assinatura e transmissão. Por isso vale usar um emissor que valide os campos antes do envio, como o Simplifique.