Fonte: LC 214/2025, art. 142 e Anexo XI, texto consolidado.
Segurança da informação: duas hipóteses legais distintas
O inciso I trata do fornecimento à administração pública direta, autarquias e fundações públicas de serviços e bens relacionados no Anexo XI, dentro dos objetos descritos. O inciso II trata de serviços de segurança da informação e segurança cibernética desenvolvidos pela sociedade que preencha o requisito societário indicado. Não se deve transportar automaticamente a exigência de comprador público do primeiro inciso para o segundo.
| Hipótese | Elementos centrais | Erro de leitura a evitar |
|---|---|---|
| Art. 142, I | Adquirente entre as entidades públicas enumeradas; fornecimento e classificação no Anexo XI | Presumir benefício para qualquer venda com algum vínculo com o setor público |
| Art. 142, II | Serviço de segurança; desenvolvimento; sociedade com sócio brasileiro de ao menos 20%; Anexo XI e NBS | Presumir benefício para todo SaaS ou exigir comprador público sem fundamento no inciso |
Os regulamentos reproduzem essas hipóteses. O art. 218 do Decreto 12.955 disciplina a CBS, e o art. 218 da Resolução CGIBS 6 disciplina o IBS. Nenhum deles deve ser convertido em redução genérica para produtos tecnológicos com funções de proteção. Decreto 12.955/2026, art. 218; Resolução CGIBS 6/2026, art. 218.
Na reforma tributária em tecnologia e SaaS, essa distinção precisa ser feita antes da simulação de preço. A venda a um cliente específico não altera, sozinha, a natureza do que foi fornecido.
A NBS precisa descrever o serviço, inclusive seus limites
A Nomenclatura Brasileira de Serviços, Intangíveis e Outras Operações que Produzam Variações no Patrimônio, NBS, classifica os serviços. As notas explicativas, NEBS, ajudam a interpretar suas posições. Consultar apenas uma descrição curta do código pode omitir inclusões, exclusões e o caráter residual de uma categoria.
O Anexo XI da LC 214 inclui, entre seus itens de serviços, os códigos 1.1501.20.00, 1.1502.90.00 e 1.1510.00.00. Isso não significa que todo fornecimento que possa ser descrito em uma dessas categorias tenha automaticamente direito ao inciso II. O recorte material de segurança continua precisando ser demonstrado. LC 214, Anexo XI, itens 1.1 a 1.3.
| Referência examinada | O que a leitura acrescenta | Consequência para o diagnóstico |
|---|---|---|
| NBS/NEBS 1.1501.20 | Serviços de segurança em tecnologia da informação e suas fronteiras | Demonstrar a prestação efetiva de segurança |
| NBS/NEBS 1.1502.90 | Categoria residual de desenvolvimento de aplicativos | Investigar primeiro a classificação adequada; o residual não é atalho |
| NBS/NEBS 1.1510 | Outros serviços de TI, com caráter residual | Não usar a amplitude da descrição para dispensar o art. 142 |
| Exclusões da posição de segurança | A nota remete, por exemplo, certificação digital a outra posição | Examinar a classificação própria antes de concluir sobre o benefício |
Fontes: NBS 2.0, anexo com alterações de 2018 e NEBS 2.0, posições 1.1501.20, 1.1502.90 e 1.1510.
A exclusão da certificação digital de uma posição não equivale a afirmar que qualquer certificação está excluída de todo o Anexo XI. O resultado depende da posição correta e da hipótese legal. Essa diferença evita concluir mais do que a nota classificatória permite.
Desenvolvimento e capital social exigem evidências próprias
O inciso II fala em serviços desenvolvidos por sociedade que tenha sócio brasileiro com o mínimo de 20% do capital social. É necessário identificar a sociedade desenvolvedora e relacioná-la ao serviço fornecido. Um contrato de revenda, uma marca brasileira ou um CNPJ no País não substituem essa demonstração. LC 214, art. 142, II.
Eu separaria a prova em duas pastas de trabalho: uma sobre o serviço e seu desenvolvimento; outra sobre a estrutura societária pertinente. A primeira pode reunir especificação técnica, responsabilidades contratuais e registros que identifiquem o desenvolvimento. A segunda deve demonstrar o quadro societário e a participação relevante no período examinado. A forma exata da prova depende do caso; esses documentos são sugestões de organização.
A literalidade da norma se refere a sócio brasileiro com participação mínima de 20%. Duas participações de 10%, uma participação indireta ou uma afirmação genérica de controle nacional não demonstram automaticamente o mesmo requisito. Tais estruturas exigem análise própria. Não se deve afirmar que qualquer soma ou cadeia societária satisfaz a condição sem fundamentação adicional.
Essa verificação deve acompanhar mudanças contratuais e societárias. Um enquadramento registrado uma vez não justifica ignorar alteração do serviço ou da sociedade responsável pelo desenvolvimento.
Três situações fictícias que expõem a diferença
Na primeira hipótese, uma empresa oferece monitoramento e resposta a incidentes, com prestação técnica individualizada. Há documentação do desenvolvimento, do sócio brasileiro com participação de 25% e da classificação correspondente no Anexo XI. Esses fatos fornecem elementos para concluir o exame do inciso II, mas ainda precisam ser conferidos no caso real. O exemplo não é uma solução de consulta nem um reconhecimento de benefício.
Na segunda hipótese, uma plataforma de gestão inclui autenticação, criptografia e permissões de acesso. Essas funções protegem o uso do produto, mas os fatos apresentados não demonstram um fornecimento autônomo de serviço de segurança enquadrado no art. 142. Selecionar uma opção fiscal reduzida apenas porque existe criptografia seria insuficiente.
Na terceira hipótese, uma empresa vende certificação digital e utiliza a descrição resumida de um código de segurança. As NEBS indicam classificação própria para certificação. É preciso corrigir o percurso classificatório e então examinar a hipótese legal, sem presumir redução ou exclusão definitiva apenas pelo primeiro código consultado.
Em carteiras com mais de uma prestação, o mapa de receitas mistas deve mostrar o que foi contratado e faturado. Separar serviços requer realidade operacional e documental. Criar uma rubrica artificial de segurança não transforma a natureza de uma licença genérica.
Reduzir a alíquota em 60% não significa aplicar taxa de 60%
O benefício reduz a alíquota em 60%, de modo que resta 40% da alíquota que seria aplicável. Para explicar a conta, considere base fictícia de R$ 100.000 e alíquota puramente hipotética de 20%. Sem redução, a parcela ilustrada seria R$ 20.000. Com enquadramento válido, a taxa resultante seria 8%, e a parcela, R$ 8.000.
| Elemento da simulação | Cálculo | Resultado |
|---|---|---|
| Parcela sem redução | R$ 100.000 × 20% | R$ 20.000 |
| Taxa após redução de 60% | 20% × 40% | 8% |
| Parcela com redução | R$ 100.000 × 8% | R$ 8.000 |
| Diferença aritmética | R$ 20.000 − R$ 8.000 | R$ 12.000 |
Os 20% não são alíquota fixada nem previsão oficial. A diferença de R$ 12.000 também não representa economia líquida demonstrada para uma empresa: a conta não inclui créditos, tributos sobre a renda, preço negociado ou particularidades do período. O exemplo mostra apenas a aplicação matemática da redução prevista no art. 142.
A simulação de carga efetiva no software precisa receber o enquadramento já validado. Um simulador que oferece um botão de benefício sem exigir seus pressupostos pode produzir uma conta exata sobre uma premissa errada.
Do enquadramento jurídico ao documento fiscal
Depois de definida a hipótese, a equipe deve relacionar a conclusão ao documento e à classificação tributária aplicável. A correlação técnica não pode inverter essa ordem. O Portal da NFS-e descreve o Anexo VIII de correspondência entre códigos como trabalho inicial em desenvolvimento e informa que não há regras de negócio baseadas nele nos ambientes indicados. Portal NFS-e, RTC, observações do Anexo VIII.
O guia de NFS-e em software e SaaS mostra como tratar essa diferença entre código e fundamento. O plano de testes do ERP inclui um caso positivo de serviço elegível e um caso de software genérico com funções de segurança. O sistema precisa refletir a conclusão fiscal, inclusive quando o benefício não estiver comprovado.
O dossiê de enquadramento deve permitir que outra pessoa refaça o caminho: fornecimento, inciso, item do anexo, NBS, desenvolvimento, sociedade e documento. Ele não deve se limitar a um parecer comercial do fornecedor ou a uma classificação copiada da concorrência.
O que ainda precisa ser decidido em cada caso
Este artigo não conclui o tratamento de um produto específico. Para isso, faltam os fatos da prestação, a documentação técnica e societária e o recorte temporal. A ausência desses elementos não significa que a redução inexiste; significa que ainda não foi demonstrado seu cabimento naquele fornecimento.
Também não se deve somar mecanicamente benefícios de categorias diferentes. A redução de serviços profissionais possui outros requisitos, e o atendimento a um cliente de determinada profissão não transporta seu tratamento para o software adquirido.
O próximo passo útil é preparar uma amostra dos contratos e entregas que a empresa considera elegíveis, com documentação do desenvolvimento e da sociedade pertinente. O diagnóstico de tecnologia e SaaS deve terminar com uma conclusão por operação e com os pontos que ainda dependem de prova, antes de parametrizar o faturamento.
Perguntas frequentes
Todo software com criptografia pode receber a redução?
Não basta ter funções de proteção. O art. 142, II, exige serviço de segurança da informação ou segurança cibernética, desenvolvimento pela sociedade que cumpra o requisito societário e correspondência ao Anexo XI e à NBS. As funções do produto precisam ser relacionadas ao fornecimento efetivo.
O cliente precisa ser um órgão público em qualquer hipótese?
O inciso I contém o requisito das entidades públicas que enumera. O inciso II tem requisitos próprios e não repete essa condição de comprador. A análise deve identificar qual inciso sustenta o enquadramento, sem misturar os dois.
Ter CNPJ brasileiro comprova a participação societária exigida?
Não demonstra, por si, a existência de sócio brasileiro com o mínimo de 20% do capital social da sociedade desenvolvedora. É preciso examinar a estrutura relevante e sua documentação. Participações indiretas ou somadas não devem ser aceitas automaticamente sem análise específica.
A redução de 60% resulta em alíquota de 60%?
Não. Ela reduz a alíquota aplicável em 60%, deixando 40% dessa alíquota. No exemplo puramente hipotético de taxa de 20%, o resultado seria 8%. O exemplo não fixa a alíquota real da operação.
A presença de um código no Anexo XI resolve o enquadramento?
Não isoladamente. O código deve corresponder ao serviço efetivo, e os demais requisitos do inciso aplicável continuam exigidos. As notas explicativas ajudam a interpretar as categorias e suas exclusões; um código residual não dispensa essa análise.
Discutir um caso concreto da sua empresa
30 minutos com consultor sênior. Mapeamos o cenário tributário específico, identificamos as oportunidades aplicáveis e indicamos o caminho técnico — independentemente de você seguir conosco.
Agendar diagnóstico gratuito 30 minutos com consultor sênior. Sem compromisso.