O Que Significa a Rejeição 282 do DC-e?
A Rejeição 282 do DC-e (Declaração de Conteúdo Eletrônica, modelo 99) é um código de erro devolvido pelo autorizador da SEFAZ quando o certificado digital utilizado na transmissão do documento não possui um CNPJ vinculado em suas extensões fiscais .
A mensagem oficial exibida é: “Certificado Transmissor sem CNPJ” .
Em termos práticos: a SEFAZ não conseguiu identificar a empresa transmissora porque o certificado digital apresentado não carrega a extensão OtherName com OID=2.16.76.1.3.3, que é o atributo obrigatório da ICP-Brasil para certificados de pessoa jurídica (e-CNPJ).
Importante: Não se trata de um problema de validade do certificado (como expiração), nem de um erro no conteúdo do XML. É uma falha na natureza do certificado: ele simplesmente não é do tipo e-CNPJ ou foi emitido sem o atributo fiscal obrigatório.
Quando a Rejeição 282 Acontece?
A validação está catalogada na seção “Regras de Validação dos Webservices” do manual oficial do DC-e, identificada como A07 — obrigatória .
A condição oficial é a seguinte:
Falta a extensão de CNPJ no Certificado (OtherName — OID=2.16.76.1.3.3)
Principais Causas
O certificado digital pode disparar a rejeição 282 por diversos motivos:
Uso de certificado de servidor (SSL/TLS de site) no lugar de um e-CNPJ — é a causa mais clássica
Certificado pessoal comum (sem o atributo fiscal de CNPJ) apontado por engano no emissor
Certificado emitido sem a extensão de CNPJ por falha da Autoridade Certificadora
Arquivo .pfx/.p12 errado — pertencente a outro contexto que não o fiscal
Certificado fora do padrão ICP-Brasil instalado incorretamente
Exemplo Prático
Suponha que uma empresa esteja tentando transmitir um DC-e, mas o certificado configurado no emissor é um certificado de servidor web (SSL de site), e não um e-CNPJ. A SEFAZ, ao inspecionar o certificado no handshake TLS, não encontra a extensão OtherName com o OID de CNPJ e retorna a rejeição 282.
Regra de Validação Oficial
Campo | Regra de Validação | Aplicação | Mensagem | Efeito |
A07 | Falta a extensão de CNPJ no Certificado (OtherName — OID=2.16.76.1.3.3) | Obrigatória | 282 | Rejeição |
Mensagem de Erro: “Rejeição: Certificado Transmissor sem CNPJ”
Como Resolver a Rejeição 282 do DC-e
A correção envolve substituir o certificado digital por um e-CNPJ válido na cadeia ICP-Brasil, com a extensão fiscal presente.
Passo a Passo
Identifique o certificado atual — verifique no gerenciador de certificados do sistema operacional ou nas configurações do emissor qual certificado está configurado para transmissão.
Confirme se é um e-CNPJ — abra as propriedades do certificado e verifique se ele é do tipo e-CNPJ A1 (arquivo .pfx/.p12) ou A3 (token/cartão). Certificados de servidor SSL ou pessoais comuns não servem.
Verifique a extensão de CNPJ — o certificado deve conter a extensão SubjectAlternativeName: OtherName com OID=2.16.76.1.3.3. Você pode visualizar isso em detalhes do certificado ou consultando a Autoridade Certificadora.
Se o certificado for incorreto:
Adquira um e-CNPJ junto a uma Autoridade Certificadora credenciada ICP-Brasil (Serasa, Soluti, Safeweb, Certisign, etc.)
Se o certificado deveria ter o CNPJ mas não tem, contate a AC — o atributo fiscal é gravado na emissão e só a AC pode regularizar reemitindo o certificado
Instale o certificado correto — substitua o arquivo .pfx no emissor ou conecte o token/cartão A3 com o e-CNPJ válido.
Retransmita o DC-e — o documento rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado .
Dicas Importantes
O número 282 é exclusivo do DC-e
O código 282 não aparece em outros documentos fiscais eletrônicos com o mesmo significado. Ele é específico do DC-e (modelo 99) para a validação A07 .
Atenção: Se você buscar a solução do código 282 em tabelas de NF-e ou CT-e, pode encontrar informações incorretas. O que identifica a rejeição é a mensagem (“Certificado Transmissor sem CNPJ”), não apenas o número.
O emissor pode exibir um código diferente
ERPs e emissores frequentemente exibem um código próprio de protocolo ou sistema junto à mensagem. Se o texto for “Certificado Transmissor sem CNPJ”, o código oficial do DC-e é o 282.
Erro ocorre antes da validação do XML
Assim como outras rejeições da série A (A01 a A07), a Rejeição 282 ocorre no nível de autenticação TLS, ou seja, antes mesmo do processamento do conteúdo XML . Isso significa que não adianta revisar o XML do DC-e — o problema está exclusivamente no certificado digital.
Diferença entre a Rejeição 282 e a Rejeição 280
Rejeição | Problema | Foco |
280 | Certificado Transmissor inválido | Versão, tipo, KeyUsage |
282 | Certificado Transmissor sem CNPJ | Ausência da extensão fiscal OID 2.16.76.1.3.3 |
Perguntas Frequentes (FAQ)
1. O que significa a Rejeição 282 do DC-e?
Significa que o certificado digital usado para transmitir o DC-e não possui um CNPJ vinculado em suas extensões fiscais (OtherName OID=2.16.76.1.3.3). A SEFAZ não consegue identificar a empresa transmissora.
2. Como resolver a Rejeição 282 do DC-e?
Substitua o certificado digital por um e-CNPJ válido na cadeia ICP-Brasil, com a extensão fiscal presente. Se o certificado deveria ter o CNPJ mas não tem, contate a Autoridade Certificadora para reemissão.
3. A Rejeição 282 consome a numeração do DC-e?
Não. O DC-e rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado.
4. Posso usar um certificado de pessoa física (e-CPF) para emitir DC-e?
Depende. Se o emitente do DC-e for pessoa física, o certificado deve ser e-CPF (com OID 2.16.76.1.3.1). Se for pessoa jurídica, o certificado deve ser e-CNPJ (com OID 2.16.76.1.3.3). Usar e-CPF para emitir DC-e de pessoa jurídica gera a rejeição 282.
5. Meu emissor mostrou outro número junto dessa mensagem. É o mesmo erro?
Provavelmente sim. O que identifica a rejeição é a mensagem, não o número exibido na tela. ERPs costumam “embrulhar” o texto oficial com códigos próprios de sistema. Se o texto for “Certificado Transmissor sem CNPJ”, o código do DC-e é o 282.
6. A SEFAZ rejeita mesmo o DC-e pelo código 282?
Sim. A regra é marcada como obrigatória no manual do DC-e (validação A07), então vale para todos os autorizadores e o documento não é autorizado enquanto a condição persistir.
7. O problema pode estar no XML do DC-e?
Não. A Rejeição 282 ocorre no nível de autenticação TLS, antes do processamento do XML. O problema está no certificado digital, não nos dados do documento.
8. Como verificar se meu certificado tem o CNPJ?
Abra as propriedades do certificado no gerenciador do sistema operacional. Verifique o campo “Emitido para” ou os detalhes das extensões. Você também pode consultar a Autoridade Certificadora para confirmar se o OID 2.16.76.1.3.3 está presente.
Conclusão
A Rejeição 282 do DC-e é um erro de natureza do certificado digital — especificamente, ausência da extensão de CNPJ obrigatória para transmissão de documentos fiscais por pessoa jurídica.
Resumo da solução:
✅ Verifique se o certificado configurado é um e-CNPJ (A1 ou A3) válido na ICP-Brasil
✅ Confirme que o certificado contém a extensão OtherName OID=2.16.76.1.3.3
✅ Se o certificado for de servidor, pessoal comum ou de outro tipo, substitua por um e-CNPJ
✅ Se o certificado deveria ter o CNPJ mas não tem, contate a Autoridade Certificadora
✅ Retransmita — o número pode ser reutilizado
⚠️ Lembre-se: o erro ocorre antes da validação do XML
Palavras-chave: Rejeição 282 DC-e, Certificado Transmissor sem CNPJ, erro DC-e, como resolver rejeição 282, DC-e modelo 99, SEFAZ rejeição 282, certificado digital sem CNPJ, e-CNPJ DC-e, correção DC-e, OID 2.16.76.1.3.3.
Meta Descrição: Saiba como resolver a Rejeição 282 do DC-e: Certificado Transmissor sem CNPJ. Guia completo com causas, passo a passo, regra de validação e FAQ.
