Passar para o conteúdo principal

Rejeição 282: Certificado Transmissor sem CNPJ

Escrito por Zukey

O Que Significa a Rejeição 282 do DC-e?

A Rejeição 282 do DC-e (Declaração de Conteúdo Eletrônica, modelo 99) é um código de erro devolvido pelo autorizador da SEFAZ quando o certificado digital utilizado na transmissão do documento não possui um CNPJ vinculado em suas extensões fiscais .

A mensagem oficial exibida é: “Certificado Transmissor sem CNPJ” .

Em termos práticos: a SEFAZ não conseguiu identificar a empresa transmissora porque o certificado digital apresentado não carrega a extensão OtherName com OID=2.16.76.1.3.3, que é o atributo obrigatório da ICP-Brasil para certificados de pessoa jurídica (e-CNPJ).

Importante: Não se trata de um problema de validade do certificado (como expiração), nem de um erro no conteúdo do XML. É uma falha na natureza do certificado: ele simplesmente não é do tipo e-CNPJ ou foi emitido sem o atributo fiscal obrigatório.


Quando a Rejeição 282 Acontece?

A validação está catalogada na seção “Regras de Validação dos Webservices” do manual oficial do DC-e, identificada como A07 — obrigatória .

A condição oficial é a seguinte:

Falta a extensão de CNPJ no Certificado (OtherName — OID=2.16.76.1.3.3)

Principais Causas

O certificado digital pode disparar a rejeição 282 por diversos motivos:

  • Uso de certificado de servidor (SSL/TLS de site) no lugar de um e-CNPJ — é a causa mais clássica

  • Certificado pessoal comum (sem o atributo fiscal de CNPJ) apontado por engano no emissor

  • Certificado emitido sem a extensão de CNPJ por falha da Autoridade Certificadora

  • Arquivo .pfx/.p12 errado — pertencente a outro contexto que não o fiscal

  • Certificado fora do padrão ICP-Brasil instalado incorretamente

Exemplo Prático

Suponha que uma empresa esteja tentando transmitir um DC-e, mas o certificado configurado no emissor é um certificado de servidor web (SSL de site), e não um e-CNPJ. A SEFAZ, ao inspecionar o certificado no handshake TLS, não encontra a extensão OtherName com o OID de CNPJ e retorna a rejeição 282.


Regra de Validação Oficial

Campo

Regra de Validação

Aplicação

Mensagem

Efeito

A07

Falta a extensão de CNPJ no Certificado (OtherName — OID=2.16.76.1.3.3)

Obrigatória

282

Rejeição

Mensagem de Erro: “Rejeição: Certificado Transmissor sem CNPJ”


Como Resolver a Rejeição 282 do DC-e

A correção envolve substituir o certificado digital por um e-CNPJ válido na cadeia ICP-Brasil, com a extensão fiscal presente.

Passo a Passo

  1. Identifique o certificado atual — verifique no gerenciador de certificados do sistema operacional ou nas configurações do emissor qual certificado está configurado para transmissão.

  2. Confirme se é um e-CNPJ — abra as propriedades do certificado e verifique se ele é do tipo e-CNPJ A1 (arquivo .pfx/.p12) ou A3 (token/cartão). Certificados de servidor SSL ou pessoais comuns não servem.

  3. Verifique a extensão de CNPJ — o certificado deve conter a extensão SubjectAlternativeName: OtherName com OID=2.16.76.1.3.3. Você pode visualizar isso em detalhes do certificado ou consultando a Autoridade Certificadora.

  4. Se o certificado for incorreto:

    • Adquira um e-CNPJ junto a uma Autoridade Certificadora credenciada ICP-Brasil (Serasa, Soluti, Safeweb, Certisign, etc.)

    • Se o certificado deveria ter o CNPJ mas não tem, contate a AC — o atributo fiscal é gravado na emissão e só a AC pode regularizar reemitindo o certificado

  5. Instale o certificado correto — substitua o arquivo .pfx no emissor ou conecte o token/cartão A3 com o e-CNPJ válido.

  6. Retransmita o DC-e — o documento rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado .


Dicas Importantes

O número 282 é exclusivo do DC-e

O código 282 não aparece em outros documentos fiscais eletrônicos com o mesmo significado. Ele é específico do DC-e (modelo 99) para a validação A07 .

Atenção: Se você buscar a solução do código 282 em tabelas de NF-e ou CT-e, pode encontrar informações incorretas. O que identifica a rejeição é a mensagem (“Certificado Transmissor sem CNPJ”), não apenas o número.

O emissor pode exibir um código diferente

ERPs e emissores frequentemente exibem um código próprio de protocolo ou sistema junto à mensagem. Se o texto for “Certificado Transmissor sem CNPJ”, o código oficial do DC-e é o 282.

Erro ocorre antes da validação do XML

Assim como outras rejeições da série A (A01 a A07), a Rejeição 282 ocorre no nível de autenticação TLS, ou seja, antes mesmo do processamento do conteúdo XML . Isso significa que não adianta revisar o XML do DC-e — o problema está exclusivamente no certificado digital.

Diferença entre a Rejeição 282 e a Rejeição 280

Rejeição

Problema

Foco

280

Certificado Transmissor inválido

Versão, tipo, KeyUsage

282

Certificado Transmissor sem CNPJ

Ausência da extensão fiscal OID 2.16.76.1.3.3


Perguntas Frequentes (FAQ)

1. O que significa a Rejeição 282 do DC-e?

Significa que o certificado digital usado para transmitir o DC-e não possui um CNPJ vinculado em suas extensões fiscais (OtherName OID=2.16.76.1.3.3). A SEFAZ não consegue identificar a empresa transmissora.

2. Como resolver a Rejeição 282 do DC-e?

Substitua o certificado digital por um e-CNPJ válido na cadeia ICP-Brasil, com a extensão fiscal presente. Se o certificado deveria ter o CNPJ mas não tem, contate a Autoridade Certificadora para reemissão.

3. A Rejeição 282 consome a numeração do DC-e?

Não. O DC-e rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado.

4. Posso usar um certificado de pessoa física (e-CPF) para emitir DC-e?

Depende. Se o emitente do DC-e for pessoa física, o certificado deve ser e-CPF (com OID 2.16.76.1.3.1). Se for pessoa jurídica, o certificado deve ser e-CNPJ (com OID 2.16.76.1.3.3). Usar e-CPF para emitir DC-e de pessoa jurídica gera a rejeição 282.

5. Meu emissor mostrou outro número junto dessa mensagem. É o mesmo erro?

Provavelmente sim. O que identifica a rejeição é a mensagem, não o número exibido na tela. ERPs costumam “embrulhar” o texto oficial com códigos próprios de sistema. Se o texto for “Certificado Transmissor sem CNPJ”, o código do DC-e é o 282.

6. A SEFAZ rejeita mesmo o DC-e pelo código 282?

Sim. A regra é marcada como obrigatória no manual do DC-e (validação A07), então vale para todos os autorizadores e o documento não é autorizado enquanto a condição persistir.

7. O problema pode estar no XML do DC-e?

Não. A Rejeição 282 ocorre no nível de autenticação TLS, antes do processamento do XML. O problema está no certificado digital, não nos dados do documento.

8. Como verificar se meu certificado tem o CNPJ?

Abra as propriedades do certificado no gerenciador do sistema operacional. Verifique o campo “Emitido para” ou os detalhes das extensões. Você também pode consultar a Autoridade Certificadora para confirmar se o OID 2.16.76.1.3.3 está presente.


Conclusão

A Rejeição 282 do DC-e é um erro de natureza do certificado digital — especificamente, ausência da extensão de CNPJ obrigatória para transmissão de documentos fiscais por pessoa jurídica.

Resumo da solução:

  • ✅ Verifique se o certificado configurado é um e-CNPJ (A1 ou A3) válido na ICP-Brasil

  • ✅ Confirme que o certificado contém a extensão OtherName OID=2.16.76.1.3.3

  • ✅ Se o certificado for de servidor, pessoal comum ou de outro tipo, substitua por um e-CNPJ

  • ✅ Se o certificado deveria ter o CNPJ mas não tem, contate a Autoridade Certificadora

  • ✅ Retransmita — o número pode ser reutilizado

  • ⚠️ Lembre-se: o erro ocorre antes da validação do XML


Palavras-chave: Rejeição 282 DC-e, Certificado Transmissor sem CNPJ, erro DC-e, como resolver rejeição 282, DC-e modelo 99, SEFAZ rejeição 282, certificado digital sem CNPJ, e-CNPJ DC-e, correção DC-e, OID 2.16.76.1.3.3.

Meta Descrição: Saiba como resolver a Rejeição 282 do DC-e: Certificado Transmissor sem CNPJ. Guia completo com causas, passo a passo, regra de validação e FAQ.


​

Respondeu à sua pergunta?