Filial precisa de certificado digital próprio?

Atualizado em 30 de outubro de 2026. Revisamos este artigo: a versão anterior dizia que toda filial precisa de certificado próprio, o que não vale para a NF-e.

Resposta direta: na maioria dos casos, não. Para emitir NF-e, a filial pode usar o e-CNPJ da matriz, porque a SEFAZ confere se a raiz do CNPJ (os 8 primeiros dígitos) do certificado é a mesma do emitente da nota. O guia da SEFAZ do Espírito Santo diz isso com todas as letras: “se a empresa tiver filiais, poderá usar o mesmo certificado da matriz”. Um certificado próprio para a filial passa a valer a pena quando ela fica em outra cidade, tem outro responsável ou usa um sistema municipal que exige o CNPJ completo.

Como o CNPJ da matriz e o da filial se relacionam?

Todo CNPJ tem 14 dígitos. Os 8 primeiros são a raiz, que identifica a empresa. Os 4 seguintes identificam o estabelecimento: 0001 é a matriz, 0002, 0003 e assim por diante são as filiais. Os 2 últimos são dígitos verificadores. Exemplo: 12.345.678/0001-95 (matriz) e 12.345.678/0002-76 (filial) são a mesma empresa, com dois estabelecimentos.

O e-CNPJ é emitido para um CNPJ completo, de matriz ou de filial. A pergunta certa, então, não é se o certificado “reconhece” a filial, e sim se o sistema que você vai usar compara o CNPJ completo ou só a raiz.

A filial pode emitir NF-e com o certificado da matriz?

Pode. Na NF-e, a regra de validação da SEFAZ compara a raiz do CNPJ. Se o certificado for de outra empresa, a nota volta com a rejeição 213: “CNPJ-Base do Emitente difere do CNPJ-Base do Certificado Digital”, prevista no Manual de Orientação do Contribuinte e na Nota Técnica 2018.001. Se a raiz for a mesma, a assinatura é aceita, mesmo que o emitente seja a filial 0002 e o certificado seja da matriz 0001.

O Guia Prático da NF-e da SEFAZ-ES resume: “Se a empresa tiver filiais, poderá usar o mesmo certificado da matriz.” Na prática, o emissor de notas ou o ERP instalado no servidor da empresa assina as notas de todos os estabelecimentos com um único e-CNPJ.

Atenção a um detalhe: a inscrição estadual continua sendo de cada estabelecimento. A filial em outro estado emite pela SEFAZ daquele estado, com a IE dela, mas pode assinar com o certificado da matriz (veja se matriz e filial em estados diferentes precisam de 2 e-CNPJ A3).

E as obrigações federais, como SPED e eSocial?

Várias obrigações federais já são centralizadas na matriz e cobrem a empresa inteira, como a ECD, a ECF, a EFD-Contribuições e a DCTFWeb. No eSocial, o empregador pessoa jurídica é identificado pela raiz do CNPJ. Nesses casos, o certificado da matriz é o que você normalmente usa.

Obrigações estaduais e municipais por estabelecimento, como a EFD ICMS/IPI e a NFS-e de algumas prefeituras, seguem regras próprias. Algumas prefeituras pedem login ou certificado com o CNPJ completo da filial. Antes de abrir uma filial em outra cidade, confirme com o contador como funciona o portal de nota de serviço daquele município.

Quando vale ter um certificado só para a filial?

Situação	Certificado da matriz basta?	Recomendação
Filial no mesmo prédio ou cidade, notas emitidas por um ERP central	Sim	Um e-CNPJ A1 da matriz no servidor
Filial em outro estado, emitindo NF-e com IE própria	Sim, para a NF-e	Pode usar o da matriz; avalie a segurança de copiar o arquivo A1
Filial em cidade cuja prefeitura exige certificado do CNPJ completo na NFS-e	Não, para a NFS-e	e-CNPJ da filial
Filial com gerente que precisa assinar sozinho e não deve ter acesso ao certificado da matriz	Tecnicamente sim	e-CNPJ da filial, para separar acessos e revogar sem afetar a matriz
Empresa do grupo com outra raiz de CNPJ (holding, controlada)	Não	Certificado próprio: é outra empresa

O motivo mais comum para um certificado separado é segurança. O e-CNPJ A1 é um arquivo que pode ser instalado em mais de um computador, como explicamos em se o certificado A1 funciona em qualquer computador. Espalhar o arquivo da matriz por várias unidades aumenta o risco: se ele vazar em uma filial, a revogação derruba a emissão de notas da empresa inteira até o novo certificado ser instalado.

Exemplo prático: uma rede com matriz e três filiais

Uma loja de materiais de construção tem a matriz em Brasília e três filiais: duas no Distrito Federal e uma em Goiânia. Todas emitem NF-e pelo mesmo ERP, instalado num servidor na matriz.

• Cenário 1, um certificado só: um e-CNPJ A1 de 12 meses da matriz assina as notas das quatro unidades. Custo na Alvo: R$ 149,90 por ano.
• Cenário 2, um por estabelecimento: quatro e-CNPJ A1 de 12 meses custam 4 × R$ 149,90 = R$ 599,60 por ano.
• Cenário 3, o meio-termo: a filial de Goiânia presta serviço e a prefeitura pede o certificado do CNPJ dela na NFS-e. A empresa mantém o da matriz para a NF-e e compra um para Goiânia: R$ 299,80 por ano.

A conta mostra por que vale entender a regra: comprar um certificado por filial “por garantia” pode quadruplicar o gasto sem necessidade.

Qual tipo de certificado escolher para matriz e filiais?

Para um ERP central que assina notas de várias unidades, o A1 é o mais prático, porque fica no servidor e não depende de token. O A3 em token fica num só lugar físico e serve melhor quando uma pessoa assina de forma pessoal e controlada. A comparação completa está em e-CNPJ A1 ou A3 para empresas.

Preços na loja da Alvo em 30/10/2026:

Certificado	Mídia	Validade	Preço	Preço por ano
e-CNPJ A1	Arquivo	3 meses	R$ 99,90	—
e-CNPJ A1	Arquivo	6 meses	R$ 119,90	—
e-CNPJ A1	Arquivo	12 meses	R$ 149,90	R$ 149,90
e-CNPJ A3	Token incluso	12 meses	R$ 329,00	R$ 329,00
e-CNPJ A3	Token incluso	2 anos	R$ 389,00	R$ 194,50

Como emitir o e-CNPJ de uma filial?

1. Confira no cartão CNPJ o número completo da filial e se ela está ativa.
2. Separe o documento de identidade do representante legal e o ato constitutivo que o nomeia. O representante da filial costuma ser o mesmo da matriz.
3. Compre o e-CNPJ informando o CNPJ da filial.
4. Faça a validação por videoconferência ou presencial. Na Alvo, a emissão leva cerca de 10 minutos depois da validação.

Antes de contratar, confira se a empresa é uma Autoridade de Registro credenciada, como explicamos em como saber se uma empresa é confiável para emitir e-CNPJ.

Perguntas frequentes

O certificado da matriz pode ser usado pela filial para emitir NF-e?

Sim. A SEFAZ compara a raiz do CNPJ do certificado com a do emitente. Com a mesma raiz, a nota é aceita. A rejeição 213 só aparece quando a raiz é diferente.

Existe um certificado que cubra vários CNPJs?

Não. O e-CNPJ é emitido para um CNPJ. O que acontece é que muitos sistemas aceitam o certificado da matriz para os estabelecimentos da mesma raiz.

Uma holding usa o certificado das empresas controladas?

Não. Holding e controladas têm raízes de CNPJ diferentes, então cada uma precisa do seu certificado.

Se eu revogar o certificado da matriz, a filial para?

Se a filial usa o certificado da matriz, sim, até o novo ser instalado. Por isso algumas empresas preferem um certificado por unidade.

Quem faz a validação do certificado da filial?

O representante legal da empresa, o mesmo da matriz na maioria dos casos, ou um procurador nos casos previstos nas normas da ICP-Brasil.