Rejeição 804: o CSC não pertence ao solicitante da revogação

A mensagem “O CSC informado não pertence ao solicitante da revogação” corresponde à regra A20 do serviço de administração do Código de Segurança do Contribuinte, relacionado à NFC-e. Ela indica um problema na vinculação entre o CSC que se pretende revogar e quem está solicitando essa operação. O primeiro cuidado é identificar esse serviço no retorno: não se trata, nesse cenário, de corrigir produtos, impostos ou o destinatário de uma nota.

O número 804 deve ser lido junto de xMotivo, ambiente e operação solicitada. Uma tentativa rejeitada não comprova que o CSC tenha sido revogado. Também não informa, por si só, a situação de autorização das NFC-e emitidas pela empresa. Guarde o retorno completo para conferir o contexto antes de repetir qualquer ação.

O que a regra verifica

A NT NFC-e 2014.001, versão 1.00, descreve três operações de administração: consultar os códigos ativos, solicitar um novo código e revogar um código ativo. No leiaute documentado, a revogação corresponde a indOp=3. O pedido identifica o ambiente, a raiz do CNPJ e, quando cabível, o identificador e o código de segurança.

Na tabela de validação, a A20 aparece como obrigatória. É necessário, porém, distinguir a regra documentada da disponibilidade concreta do serviço em cada autorizador. O cronograma desse documento traz homologação e produção “a definir”; sua presença no índice nacional atual não demonstra implantação nacional do Web Service. A UF pode disponibilizar a administração por seu portal, conforme os procedimentos próprios.

O CSC e seu identificador são informações diferentes. O identificador aponta para o código; não substitui o segredo e não deve ser usado isoladamente para concluir a qual empresa pertence. Para investigar a rejeição, confronte o conjunto com o cadastro autorizado da empresa e com a origem efetiva dos dados usados pelo sistema.

Conferência antes de tentar novamente

Comece pela empresa selecionada no emissor ou na integração. Verifique se a solicitação está associada à pessoa jurídica correta, à UF correta e ao ambiente pretendido. Confira também qual certificado identifica o solicitante e se a relação entre empresa, certificado e operação é a esperada. Não troque o certificado apenas por tentativa: outras validações tratam de autenticação e de CNPJ-base, com mensagens próprias.

Em seguida, confirme se o identificador e o CSC vieram do mesmo cadastro. Configurações copiadas de outra empresa, cadastros antigos e seleção incorreta de estabelecimento são pontos a investigar, não causas comprovadas automaticamente pelo código 804. Homologação e produção também devem ser conferidas separadamente. Um dado encontrado em um ambiente não demonstra sua situação no outro.

Por exemplo, uma integração atende duas empresas com raízes de CNPJ diferentes. Ao solicitar a revogação para a empresa A, ela pode carregar dados guardados para a empresa B. A correção consiste em identificar a origem da seleção e vincular a solicitação aos dados legítimos da empresa pretendida. Não se deve alterar o cadastro para simular que o CSC de B pertence a A.

Se houver filiais, evite concluir que cada estabelecimento necessariamente possui um CSC independente. A orientação oficial do Paraná relaciona o código à raiz do CNPJ e informa seu uso pelos estabelecimentos paranaenses dessa mesma empresa. Essa orientação estadual não autoriza reutilização entre UFs ou entre empresas com raízes diferentes.

Consultar a situação e planejar a revogação

Use o canal oficial disponível na UF, com acesso autorizado, para conferir os códigos ativos e a empresa a que se referem. A especificação prevê consulta com indOp=1, mas isso não equivale a afirmar que o endpoint está operacional para o seu contribuinte. No Paraná, a página oficial descreve consulta, solicitação e revogação pelo Receita/PR; no Distrito Federal, o serviço oficial também orienta a administração por acesso próprio.

Essas páginas ajudam a localizar o procedimento. Elas não comprovam que uma empresa específica está habilitada, que seu certificado será aceito ou que uma solicitação já foi executada. Também não são telas do ALRA: o nome e a posição de seus controles não podem ser transportados automaticamente para outro produto.

Se a revogação for realmente necessária, confirme antes quais estabelecimentos e integrações utilizam aquele CSC. A orientação paranaense admite até dois códigos ativos por ambiente. Esse limite não justifica revogar um código desconhecido para liberar espaço. A substituição precisa ser organizada conforme o uso real, sem expor o segredo em mensagens, capturas de tela ou chamados públicos.

Diferenças que evitam um diagnóstico errado

A regra A19, associada à rejeição 803, trata da falta de correspondência entre CSC e identificador. A A21, associada à 805 nesse mesmo serviço, informa que o CSC já está revogado. A 804 trata do pertencimento ao solicitante. Essas situações podem exigir verificações próximas, mas não devem receber a mesma conclusão ou uma rotina automática de gerar novo CSC.

A evolução do QR Code também precisa ser considerada. A NT 2025.001 e o Manual DANFE NFC-e versão 6 esclarecem que o QR Code versão 3 dispensa CSC. A NT prevê a eliminação geral do código futuramente, sem fixar essa data, e apresenta a adoção da versão 3 pelo emitente CNPJ como opção. Portanto, não conclua que todos os CSC já perderam utilidade, nem migre de versão apenas para contornar uma tentativa de revogação rejeitada.

Como concluir a verificação

Depois de corrigir uma divergência real, refaça somente a operação necessária e examine seu novo retorno. Na especificação de administração, 153 significa CSC revogado com sucesso; 150 e 151 correspondem a resultados de consulta de códigos ativos. Esses números precisam permanecer ligados a esse serviço e não comprovam autorização de uma nota fiscal.

Se a rejeição persistir, encaminhe ao suporte autorizado a UF, o ambiente, a operação, o horário, o identificador do CSC e o retorno, com dados sensíveis protegidos. A análise pode exigir os registros da integração. Este guia não executa revogação, não valida credenciais e não garante aceitação de uma nova tentativa.

Fontes

Consulta documental em 16/10/2026: NT NFC-e 2014.001, páginas 3–9, NT 2025.001 v1.03 corrigida, páginas 5 e 14, e Manual DANFE NFC-e v6, páginas 20–21 e 28–29. As capturas oficiais compartilhadas e as leituras pessoais estão discriminadas no arquivo de fontes.

Orientações estaduais: Paraná — CSC e Distrito Federal — administrar CSC.

Foram lidos três apoios sobre administração de CSC: NFePHP, Oobj e Senior. São contextos gerais, não três tutoriais exclusivos da rejeição 804. Exemplos de código inconsistentes, afirmações antigas sobre disponibilidade e generalizações sobre obrigatoriedade de CSC foram descartados diante das fontes oficiais.