Todo mês a cena se repete: XML solto no e-mail, um fornecedor que esqueceu de mandar o arquivo, pastas no computador com nomes como "notas_jan_FINAL_v2" e a equipe perdendo horas tentando achar a nota certa. Pior: de vez em quando uma nota é paga duas vezes, ou simplesmente nunca é lançada no financeiro. Organizar o XML das notas recebidas dos seus fornecedores não é frescura administrativa, é proteção contra prejuízo e contra problemas com o Fisco.
Neste guia prático você vai ver como estruturar a guarda desses arquivos por CNPJ, competência e status de manifestação, e como a captura automática direto na SEFAZ acaba com a dependência do fornecedor.
Por que o XML (e não o DANFE em PDF) é o que importa
Quando seu fornecedor te manda um PDF bonitinho da nota, ele está mandando o DANFE — apenas a representação visual do documento. O arquivo que tem valor fiscal e jurídico é o XML autorizado pela SEFAZ. É ele que precisa ser guardado por, no mínimo, 5 anos e é ele que sua contabilidade usa para apurar impostos e gerar o SPED.
Por isso, qualquer organização de notas recebidas começa por uma regra simples: guarde o XML, sempre. O PDF é descartável; o XML, não.
O erro mais caro: depender do fornecedor
Se a sua única fonte de XML é o e-mail do fornecedor, você sempre vai ter buracos. Fornecedor que não envia, envia atrasado, ou envia só o PDF. Resultado: notas faltando no fechamento, créditos de ICMS perdidos e risco de não conseguir comprovar uma compra numa fiscalização.
Os 3 eixos de uma boa organização
Uma estrutura que funciona — seja em pastas no servidor, seja num sistema — se apoia em três critérios de classificação. Pense neles como camadas:
1. Por CNPJ do fornecedor (emitente)
Cada fornecedor tem um CNPJ. Agrupar as notas por emitente facilita conferir histórico de compras, negociar, auditar e localizar rapidamente tudo de um parceiro específico. É o primeiro nível de pasta lógico.
2. Por competência (ano e mês)
Dentro de cada fornecedor — ou como segundo nível — organize por competência: ano e mês de emissão da nota. É assim que a contabilidade trabalha e é o recorte que o Fisco usa. Uma estrutura como 2026 / 06-Junho / [CNPJ] torna o fechamento mensal muito mais rápido.
3. Por status de manifestação do destinatário
Para cada NFe emitida contra o seu CNPJ, você pode (e em vários casos deve) registrar na SEFAZ a manifestação do destinatário. São quatro respostas possíveis:
- Ciência da Operação — você reconhece que existe uma nota destinada a você;
- Confirmação da Operação — você confirma que a mercadoria/serviço foi de fato recebido;
- Desconhecimento da Operação — você não reconhece aquela nota (proteção contra nota fria);
- Operação não Realizada — a operação foi cancelada ou não se concretizou.
Classificar as notas por esse status mostra de relance o que ainda exige uma ação sua. É uma camada de organização que ao mesmo tempo protege a empresa contra notas indevidas.
Dica de ouro: nomeie pelo número da chave
A chave de acesso de 44 dígitos é única para cada documento fiscal. Use-a como nome do arquivo XML. Isso elimina ambiguidade entre arquivos e, principalmente, evita que a mesma nota entre duas vezes na sua base — a raiz de boa parte dos pagamentos duplicados.
O risco real: nota duplicada e nota não lançada
Quando os XML estão espalhados, dois problemas opostos acontecem ao mesmo tempo:
- Nota paga duas vezes: o mesmo documento chega por dois canais (e-mail e WhatsApp, por exemplo) e cada um vira um lançamento no contas a pagar.
- Nota nunca lançada: o fornecedor não enviou, ninguém percebeu, e a despesa some do financeiro até o desconto bancário aparecer sem origem.
A solução estrutural para os dois é a mesma: uma base única e centralizada onde cada nota entra uma vez, com a chave como identificador, e é conciliada com o pedido de compra e com o contas a pagar antes de qualquer pagamento.
Como a captura automática resolve a bagunça na raiz
Organizar manualmente o que chega por e-mail é enxugar gelo, porque o problema começa na origem incompleta dos arquivos. A virada de chave é parar de esperar o fornecedor e buscar as notas direto na fonte.
Como destinatário, você tem direito de consultar na SEFAZ tudo que foi emitido contra o seu CNPJ por meio do serviço de Distribuição de DFe (DistDFe), autenticando-se com o certificado digital A1. Na prática, uma ferramenta de gestão fiscal faz isso por você:
- Consulta a SEFAZ várias vezes ao dia e captura automaticamente os XML de NFe, NFSe e CTe destinados ao seu CNPJ;
- Já organiza por emitente, competência e status, sem você criar pasta nenhuma;
- Executa a manifestação do destinatário de forma centralizada;
- Faz a guarda do XML pelos 5 anos exigidos, com a chave como identificador único;
- Concilia cada nota com compras e financeiro, sinalizando duplicidades e notas sem lançamento.
Repare no posicionamento: aqui não se trata de emitir nada. O Flow Fiscal cuida do documento que a sua empresa recebe — captura, manifesta, guarda e concilia. É exatamente a dor de quem hoje caça XML em caixa de entrada.
Um checklist rápido para começar hoje
- Defina que o XML é o documento oficial — pare de tratar o PDF como suficiente.
- Estruture por CNPJ → competência → status de manifestação.
- Nomeie cada arquivo pela chave de 44 dígitos.
- Garanta a guarda por 5 anos com backup.
- Concilie toda nota com compra e contas a pagar antes de pagar.
- Pare de depender do envio do fornecedor: capture na SEFAZ com o A1.
Perguntas frequentes
Como devo organizar os XML das notas recebidas dos fornecedores?
Organize em camadas: por CNPJ do fornecedor, depois por competência (ano/mês de emissão) e por status de manifestação do destinatário. Nomeie cada arquivo com a chave de acesso de 44 dígitos, que é única por documento e evita duplicidade. Essa estrutura facilita auditorias, conferência contábil e a guarda obrigatória de 5 anos.
Por quanto tempo preciso guardar o XML das notas recebidas?
No mínimo 5 anos. O XML autorizado é o documento fiscal oficial; o DANFE em PDF é só a representação visual e não substitui o arquivo numa fiscalização.
E quando o fornecedor não envia o XML da nota?
Você não precisa depender dele. Como destinatário, pode capturar o XML diretamente na SEFAZ com seu certificado digital A1, pelo serviço de Distribuição de DFe (DistDFe). Assim, até as notas que o fornecedor esqueceu de enviar entram automaticamente na sua base.
Como evitar pagar uma nota duplicada ou deixar de lançar no financeiro?
Use a chave de 44 dígitos como identificador único e concilie cada XML com o pedido de compra e o contas a pagar. Uma base centralizada e organizada por status impede que a mesma nota seja paga duas vezes ou fique sem lançamento.
O status de manifestação ajuda na organização?
Muito. Separar as notas por Ciência, Confirmação, Desconhecimento ou Operação não Realizada mostra na hora o que ainda exige ação e protege a empresa contra notas indevidas emitidas contra o seu CNPJ.