NFS-e para o cliente: enviar em PDF com senha sem errar
Quando vale proteger a NFS-e em PDF antes de enviar ao cliente, por qual canal mandar a senha e o que a senha não muda na nota. Passo a passo e erros comuns.
Para enviar uma NFS-e ao cliente com segurança, primeiro veja se o documento precisa mesmo de senha. A nota oficial já tem um código de verificação e costuma poder ser conferida no portal da prefeitura. Quando o PDF precisa circular com algum controle, proteja-o com senha de abertura e envie a senha por outro canal. A senha não altera a nota; só impede a abertura sem ela.
O que a senha protege e o que não protege
Uma senha de abertura criptografa o arquivo inteiro com AES de 256 bits, o padrão mais forte da especificação PDF (veja o que a criptografia AES-256 protege e o que não protege). Ela é só de abertura: não bloqueia cópia nem impressão depois que o PDF foi aberto. Ela impede que alguém que pegou o arquivo no meio do caminho leia a nota. Ela não impede o cliente de encaminhar o PDF depois de abrir, e não substitui a segurança da caixa de e-mail de quem recebe.
| Situação | A senha ajuda? | O que fazer junto |
|---|---|---|
| E-mail para um cliente conhecido | Pouco | Enviar o link de conferência da nota |
| Nota com dados de terceiros no próprio documento | Sim | Mandar a senha por outro canal |
| Cliente que processa PDFs automaticamente | Pode atrapalhar | Perguntar antes de proteger |
| Pasta compartilhada com muitas pessoas | Sim, mas o acesso precisa ser revisto | Restringir quem vê a pasta |
Passo a passo
- Baixe a NFS-e em PDF no sistema de emissão ou no portal da prefeitura e guarde esse arquivo como cópia original, sem senha.
- Confira o número da nota, a data de emissão e o código de verificação. Se algum dado estiver errado, a correção é feita na emissão, não editando o PDF.
- Pergunte ao cliente se ele precisa do arquivo ou se basta o link de conferência. Muitos casos se resolvem só com o link.
- Se for proteger, use Proteger PDF com uma senha forte e única para esse envio. Não reaproveite a senha de outro cliente.
- Envie o PDF protegido por e-mail, com um assunto que identifique a nota pelo número.
- Envie a senha por WhatsApp ou ligação, em mensagem separada (o guia senha do PDF por outro canal compara as opções), e registre a data do envio na sua pasta de notas.
Erros que aparecem na prática
O erro mais comum é mandar o PDF e a senha no mesmo e-mail. Quem tem acesso à caixa postal consegue as duas coisas de uma vez, e a proteção vira enfeite. Outro erro é colocar a senha no nome do arquivo, o que deixa a senha visível em qualquer lista de arquivos anexados.
Há também o caso de proteger a nota e esquecer a cópia sem senha. Se a senha se perder, o único caminho é refazer a proteção a partir de uma cópia limpa. Por isso a cópia original fica guardada na sua pasta de notas, mesmo quando o envio foi protegido.
Por último, a senha não deve ser a forma de tratar um dado sensível que não precisa ser enviado. Se o cliente só precisa comprovar o serviço, a nota com os dados mínimos e o código de verificação costumam bastar. O guia enviar CPF e RG em PDF com segurança: o que fazer antes trata dessa escolha com mais detalhe.
Antes de enviar, confira o endereço de destino com calma. Um e-mail digitado errado com o PDF protegido não vaza a nota, mas deixa a senha perdida na caixa de outra pessoa, e o cliente fica sem o documento e sem a forma de abri-lo. Um teste simples é mandar a nota para você mesmo, abrir com a senha e conferir o conteúdo antes do envio real.
Quando não proteger
Nem toda nota precisa de senha. Se o cliente é uma empresa que lança o documento automaticamente no sistema de contas a pagar, uma senha pode impedir o processamento e gerar retrabalho. Nesses casos, o envio sem senha pelo canal de sempre, com o código de verificação na nota, é a escolha correta. Pergunte antes de proteger, e nunca presuma que o cliente quer receber o arquivo protegido.
Onde o AjustaPDF entra
O AjustaPDF criptografa o PDF com AES de 256 bits e descarta a senha junto com o arquivo depois da operação. O envio para o servidor acontece por HTTPS, e o arquivo é apagado assim que a resposta sai. Ele não emite nota, não valida a NFS-e na prefeitura e não envia o e-mail para o cliente: essas etapas continuam com o seu sistema de emissão.
Para proteger a nota, use proteger PDF. Se a nota vier junto com outros documentos do cliente, antes de proteger, junte-os com juntar PDF. Para guardar o envio com a data certa, o texto NFS-e em PDF: como baixar e organizar notas de serviço mostra como arquivar as notas do ano.
Perguntas frequentes
Devo colocar senha na NFS-e antes de enviar ao cliente?
Nem sempre. A nota emitida pela prefeitura ou pelo padrão nacional já traz um código de verificação e, em geral, pode ser conferida no portal. A senha faz sentido quando o PDF circula com dados que não deveriam aparecer para quem recebe o e-mail encaminhado, e o cliente aceita receber a senha por outro canal.
Por qual canal mando a senha da NFS-e protegida?
Por um canal diferente do e-mail que leva o arquivo, como uma mensagem de WhatsApp ou uma ligação para a pessoa que recebe. Assim, quem interceptar só um dos dois não consegue abrir o documento. Não repita a senha no assunto nem no corpo do e-mail.
Se eu perder a senha do PDF protegido, dá para recuperar?
Não. O AjustaPDF não guarda a senha: ela é usada na operação e descartada junto com o arquivo. Guarde a senha num gerenciador de senhas ou em lugar seguro. Se ela se perder, proteja de novo a partir da cópia sem senha, que deve ficar guardada na sua pasta.
A senha impede o cliente de conferir a nota?
Não, desde que ele tenha a senha. Com ela, o cliente abre o PDF em qualquer leitor e continua conferindo o código de verificação da nota no portal. Sem a senha, o arquivo simplesmente não abre, e é por isso que ela precisa chegar por um canal que ele confia.