Erro 403 no Emissor Nacional: por que o acesso é negado e como voltar a emitir

Erro 403 no Emissor Nacional quer dizer que o portal recebeu o seu pedido e recusou o acesso — não que o sistema caiu. As causas possíveis estão, em geral, do lado de quem acessa: sessão expirada, formulário de login aberto há muito tempo, extensão do navegador ou VPN bloqueando a requisição, ou um login que não tem permissão para o CNPJ que você está tentando usar. Sair, fechar as abas do emissor e entrar de novo numa janela anônima costuma resolver quando a causa é sessão ou navegador.

Quando não resolve, o problema costuma estar um passo antes: a forma de login escolhida não serve para a sua empresa, a senha do Emissor não foi criada até o fim, ou o seu cadastro na prefeitura não está liberado para emitir. Cada um desses tem um sintoma próprio, e o caminho é conferir na ordem abaixo. Se o portal inteiro está fora do ar ou devolvendo 503, o assunto é outro: veja o que fazer quando o Emissor Nacional está fora do ar.

O que significa o erro 403 no Emissor Nacional?

O 403 é um código do protocolo da web, não da legislação da NFS-e. Ele diz "entendi o pedido, mas não vou atender". Por isso uma nova tentativa idêntica, segundos depois, costuma dar o mesmo erro — diferente do 503, que some quando o servidor se recupera.

No Emissor Nacional, ele pode aparecer em situações como estas:

• Sessão expirada. Você entrou, deixou a aba aberta e voltou horas depois. O portal não reconhece mais aquela sessão.
• Formulário velho. A página de login carrega um código de segurança a cada abertura; um formulário aberto há horas pode ser recusado ao enviar.
• Requisição bloqueada. Bloqueador de anúncios, extensão de privacidade, VPN ou proxy da rede da empresa podem alterar ou barrar o que o navegador envia.
• Verificação de segurança. Algumas ações do portal pedem uma verificação do tipo "não sou um robô". Em navegação automatizada ou com scripts bloqueados, o resultado também pode ser um 403.

Como resolver o acesso negado no Emissor Nacional?

Faça na ordem; cada passo descarta uma causa.

1. Saia do Emissor e feche todas as abas dele. Isso descarta sessão e formulário velhos.
2. Abra o Emissor Nacional numa janela anônima. Ela abre sem extensões e sem cookies antigos.
3. Desligue a VPN e tente por outra rede, como o 4G do celular. Se funcionar fora da rede da empresa, o bloqueio está na rede.
4. Verifique a forma de login (próxima seção): uma porta errada é recusada sempre, em qualquer navegador.
5. Confira o tamanho da senha. A página oficial de login aceita senhas de 8 a 15 caracteres; se você colar um texto maior, o campo é apagado e aparece o aviso "Texto inserido maior que o permitido". Senha longa salva em gerenciador de senhas precisa ser trocada por uma que caiba nesse limite.

Se depois disso o portal entra mas a nota não sai, pule para a seção sobre login que funciona e emissão que não.

Gov.br, certificado ou usuário e senha: qual acesso usar?

A página de login do Emissor Nacional oferece três portas, e elas não servem para todo mundo. As perguntas frequentes oficiais da NFS-e resumem assim:

Forma de acesso	Quem pode usar	Observação
Gov.br	Só MEI	Login pelo CPF do representante; contas nível Prata ou Ouro
Certificado digital	Pessoa física e jurídica	e-CNPJ da empresa ou e-CPF
Usuário e senha	Pessoa física e jurídica	Exige ter feito antes o "Fazer primeiro acesso"

Duas mensagens apontam direto para porta errada. Se aparece "A emissão de NFS-e é permitida somente para empresas optantes pelo MEI", uma empresa que não é MEI tentou entrar pelo gov.br — mesmo sendo do Simples Nacional. Se aparece "não foi possível obter a(s) empresa(s) que o usuário é responsável", o CPF usado no gov.br não consta como responsável pelo CNPJ na Receita Federal, ou houve instabilidade entre os sistemas; nesse segundo caso, o FAQ sugere entrar com usuário e senha do próprio emissor.

"Usuário e/ou senha inválidos" mesmo com a senha certa: o que fazer?

O FAQ oficial lista as causas, da mais para a menos comum:

• Documento diferente. O login tem de usar exatamente o mesmo CPF ou CNPJ usado ao criar ou redefinir a senha.
• Pessoa física sem habilitação no município. Para entrar com usuário e senha, o CPF precisa estar autorizado no cadastro da prefeitura, com inscrição municipal ativa.
• Código de e-mail não confirmado. Se o "Fazer primeiro acesso" ou o "Esqueci a minha senha" foi interrompido antes de digitar o código enviado por e-mail, a senha nova não foi gravada.
• MEI tentando usuário e senha. O FAQ oficial orienta o MEI a entrar pelo gov.br (Prata ou Ouro) — no trecho sobre o primeiro acesso, diz que o MEI "deve obrigatoriamente" usar o gov.br.
• Cadastro inativo ou suspenso na prefeitura, que bloqueia a entrada mesmo com a senha certa.

Se nada disso resolve, o próprio FAQ indica o atendimento da prefeitura, que consegue regularizar ou redefinir o acesso no cadastro municipal.

Consegui entrar, mas não consigo emitir NFS-e: e agora?

Entrar e emitir são verificações diferentes. O FAQ oficial cita três motivos para o login funcionar e a emissão ser barrada:

1. Cadastro suspenso na prefeitura — o portal deixa entrar e mostra um aviso ao tentar emitir.
2. Data de competência — o sistema confere se você estava habilitado na data do serviço, não só hoje. Nota com competência anterior à sua data de autorização é recusada.
3. Município ainda não liberou o emissor nacional para o seu grupo de contribuintes.

Nos três casos, quem resolve é a prefeitura. Ao ligar, pergunte pela situação para emissão e pela data de autorização de uso — não pela situação de login, que já está boa.

Como emitir pelo Comando1 sem tropeçar no login do Emissor?

O Comando1 emite a NFS-e por dois caminhos. No primeiro, usa o login de usuário e senha do Emissor Nacional (CPF ou CNPJ e senha), e não o gov.br — por isso é preciso ter feito o "Fazer primeiro acesso" no portal antes — e, para MEI, o FAQ oficial indica o gov.br como forma de acesso, então o primeiro acesso por usuário e senha pode ser recusado. No segundo, com certificado A1, a nota é assinada e transmitida direto ao ambiente nacional, sem passar pela tela de login.

Pensando nos erros deste artigo, quatro detalhes do caminho por login:

• Validação do login. Na configuração da NFS-e, o botão Validar Login do Portal faz um login real no Emissor e mostra a resposta do portal. Com as credenciais salvas, a mesma checagem roda sozinha ao abrir a configuração — a senha errada aparece ali, e não no dia de emitir.
• A senha não fica exposta. Ela é guardada cifrada no banco, o campo é limpo depois de salvar, e só um administrador da empresa consegue disparar a validação.
• Recusa não vira insistência. Uma recusa de login aparece na tela para alguém conferir usuário e senha; o sistema insiste sozinho só quando a resposta indica instabilidade.
• 403 depois da nota emitida não desfaz a nota. O download do XML no portal pode pedir uma verificação de segurança e responder 403. Nesse caso, a NFS-e fica registrada como emitida, o histórico anota que o download oficial falhou e o Comando1 monta o PDF e o XML a partir dos dados da nota, marcados na tela como "gerados localmente", com o link para consultar a nota no portal pela chave de acesso.

Exemplo: a Estúdio Cardume, MEI fictício de design, trocou a senha do Emissor pelo "Esqueci a minha senha" e esqueceu de atualizar no sistema. Ao abrir a configuração, a validação automática mostra a falha de login; a dona digita a senha nova, valida e volta a emitir no mesmo minuto.

Se o primeiro acesso por usuário e senha for recusado — o que o FAQ oficial prevê para MEI —, o caminho com certificado A1 não depende desse login.

Para ver como funcionam as duas vias de emissão e quanto custa cada nota, veja a página de NFS-e sem certificado digital.

Criar conta grátis