+55 11 3000-1200   contato@taxup.com.br   São Paulo · Rio de Janeiro · Brasília
PT EN
CONFORMIDADE FISCAL · SPED · EFD-Reinf · eSocial · LGPD

Obrigações acessórias.
Sem multa, sem retrabalho.

SPED Fiscal, EFD-Contribuições, EFD-Reinf, eSocial, NF-e 5.0 e adequação à LGPD em dados fiscais — auditoria preventiva e implementação de controles.

Publicado 3 de maio de 2026 · Atualizado 3 de maio de 2026 · Leitura 15 min

Compliance tributário no Brasil envolve mais de 15 obrigações acessórias federais, estaduais e municipais com prazos próprios e penalidades que podem somar 1% a 3% do faturamento por exercício. Adequação à LGPD nos dados fiscais — frequentemente esquecida — é hoje vetor crítico de risco.

15+ obrigações acessórias
federais e estaduais
1—3% multas anuais por
descumprimento de acessórias
50M multa máxima da LGPD
por infração
01

Panorama do compliance tributário brasileiro

O Brasil tem o sistema de obrigações acessórias mais complexo do mundo desenvolvido. Empresas brasileiras gastam, em média, 1.500 horas/ano apenas para cumprir obrigações tributárias acessórias — dez vezes a média da OCDE (Doing Business / Banco Mundial). Esse custo de compliance é absorvido pela empresa sem qualquer benefício fiscal direto — é puro overhead.

Pirâmide de obrigações

As obrigações acessórias se organizam em três camadas:

  • Federais: SPED Fiscal, SPED Contribuições, ECD, ECF, EFD-Reinf, DCTF, DCTFWeb, DIRPJ, DIRF, EFD-IRPJ, e-Financeira, DEFIS, PER/DCOMP, e a partir de 2026 a CBS-NFe e o SPED Reforma.
  • Estaduais (ICMS): SPED Fiscal (compartilhado com federal), GIA, EFD ICMS-IPI, sintegra (em estados que ainda exigem), DEVEC, GAR, e múltiplas obrigações específicas por estado.
  • Municipais (ISS): NFS-e (nota fiscal de serviço eletrônica) com layout próprio por município, declarações específicas (DES, DSP, DMS dependendo do município), e obrigações próprias de cada Prefeitura.

Penalidades por descumprimento

Falta de entrega ou erro em obrigação acessória tem multa autônoma — independente do tributo. Multas variam de R$ 500 a 3% do faturamento por obrigação descumprida, conforme a tabela específica de cada uma. Empresa de R$ 100M com cinco obrigações em atraso pode acumular passivo de R$ 1M a R$ 3M apenas em multas administrativas, sem qualquer questionamento sobre tributo principal.

O risco mais subestimado

Pequenas inconsistências entre obrigações disparam fiscalização. SPED Contribuições com receita diferente do SPED Fiscal; EFD-Reinf com retenções diferentes da DCTFWeb; ECD com saldo de caixa incompatível com extratos bancários. A Receita Federal cruza dados sistematicamente — desde 2015 com a malha PJ — e qualquer divergência material vira alvo de fiscalização.

Princípio operacional: compliance não é opcional. Multas acumuladas por anos de descuido frequentemente superam o que se gastaria com auditoria preventiva. E divergências sistemáticas viram tese para fiscalização aprofundada — pequena multa pode revelar passivo grande.
02

SPED: Sistema Público de Escrituração Digital

O SPED é o sistema unificado da Receita Federal que organiza a escrituração digital de empresas. Foi instituído pelo Decreto 6.022/2007 e hoje compreende 12+ subsistemas. Os mais relevantes para empresas mid-market e grandes:

SPED Fiscal (EFD ICMS-IPI)

Escrituração mensal de todas as operações sujeitas a ICMS e IPI: entradas, saídas, apuração de débitos e créditos, ajustes. Substitui livros fiscais físicos. Entrega mensal até o 25º dia útil do mês seguinte (varia por estado). Multa por atraso: 0,02% por dia, limitada a 1% do faturamento (art. 8º-A da Lei 12.766/2012).

SPED Contribuições (EFD-Contribuições)

Escrituração mensal das contribuições PIS, COFINS e Contribuição Previdenciária sobre Receita Bruta (CPRB). Detalha receitas tributadas, isentas, não-cumulativas e cumulativas, base de cálculo, créditos. Entrega mensal até o 10º dia útil do segundo mês seguinte. Crítico para empresas no Lucro Real.

ECD (Escrituração Contábil Digital)

Substitui os livros contábeis físicos: Diário, Razão, Balancetes. Entrega anual até o último dia útil de junho do ano seguinte. Empresas obrigadas: todas as Lucro Real e Lucro Presumido com determinadas hipóteses. A ECD é base para outras obrigações — inconsistência entre ECD e ECF é fonte frequente de fiscalização.

ECF (Escrituração Contábil Fiscal)

Substitui a antiga DIPJ (Declaração de Imposto de Renda Pessoa Jurídica). Inclui apuração de IRPJ, CSLL, controles de prejuízo fiscal e base negativa de CSLL, e a partir de 2024, a documentação de Transfer Pricing (Local File, Master File, CbCR). Entrega anual até o último dia útil de julho do ano seguinte. Multa por atraso: até 3% do faturamento.

03

EFD-Reinf e eSocial: o ciclo trabalhista-fiscal

A integração entre obrigações trabalhistas e tributárias foi unificada via dois sistemas: o eSocial (eventos trabalhistas) e o EFD-Reinf (eventos não-trabalhistas com retenção previdenciária ou IR fonte). Juntos substituíram dezenas de obrigações antigas e se tornaram a coluna vertebral da fiscalização tributária e trabalhista.

eSocial

Sistema obrigatório para todas as empresas brasileiras (com escalonamento por porte concluído em 2024). Centraliza eventos da relação de trabalho: admissão, alteração contratual, afastamento, desligamento, folha de pagamento, contribuições previdenciárias, FGTS, CAT (Comunicação de Acidente de Trabalho). Substituiu CAGED, RAIS, GFIP/SEFIP, DIRF parcial, e diversas declarações trabalhistas.

O eSocial tem prazos curtíssimos: admissão deve ser informada antes do início efetivo do trabalho; afastamentos em até 10 dias; eventos da folha mensalmente até o 15º dia do mês seguinte. Multa por atraso é específica por evento, mas pode atingir 1 salário mínimo por evento omitido — em empresa com muitos colaboradores, soma rapidamente.

EFD-Reinf

Escrituração mensal das retenções (de INSS Patronal, IR Fonte) sobre serviços tomados, comissões, royalties, pagamentos a prestadores de serviços e operações específicas (cooperativas, associações desportivas, etc.). Entrega mensal até o 15º dia do mês seguinte. Conexão crítica: a DCTFWeb (que recolhe os tributos) é gerada automaticamente a partir da EFD-Reinf + eSocial — divergência impede o recolhimento.

Pontos críticos de divergência

A integração entre eSocial, EFD-Reinf e DCTFWeb é fonte frequente de problemas operacionais. Erros comuns: (i) prestador de serviço com retenção declarada na EFD-Reinf mas folha sem o recolhimento correspondente; (ii) eSocial com contribuição previdenciária diferente do que a EFD-Reinf calculou; (iii) classificações de natureza de rendimento inconsistentes entre os sistemas. Cada divergência impede a transmissão da DCTFWeb e gera multa pela Receita.

04

NF-e 5.0: o documento fiscal pós-Reforma

A Nota Fiscal Eletrônica (NF-e) ganhou nova versão (5.0) a partir de 1º de janeiro de 2026 para acomodar os campos da Reforma Tributária. O layout 5.0 mantém todos os campos da versão anterior e adiciona:

  • Identificação separada de IBS e CBS por item
  • Código CST específico da Reforma (substitui CFOP+CST tradicionais para fins de IBS/CBS)
  • Indicação de regime diferenciado (alíquota reduzida, alíquota zero, cashback)
  • Identificação de operação sujeita ao Imposto Seletivo
  • Mecânica de split payment — campos para indicar que o pagamento será retido

Fase de adaptação

Durante 2026 e 2027, NF-e 5.0 deve registrar tributos do sistema antigo (PIS, COFINS, IPI, ICMS, ISS) e os novos (IBS, CBS, IS) simultaneamente, mesmo que a alíquota de IBS/CBS seja simbólica em 2026 (0,1% e 0,9%). É um período de paralelismo que exige adaptação completa do ERP — não basta apenas adicionar uma alíquota; é necessário registrar dois sistemas tributários paralelos.

Implicações para o ERP/SAP

A migração para NF-e 5.0 exige projeto técnico de TI: parametrização de novos campos, atualização de tabelas tributárias, revisão de motor de cálculo, ajuste de relatórios, treinamento de equipes. Empresas que postergam a adaptação correm risco de não conseguir emitir NF-e válida — bloqueando faturamento — ou de emitir com tributação errada, gerando passivo retroativo.

SPED Reforma

Em paralelo, o Comitê Gestor IBS/CBS está estruturando um SPED específico da Reforma — a EFD-Reforma — que substituirá progressivamente o SPED Contribuições e o SPED Fiscal para as parcelas de IBS/CBS. A integração com SPED tradicional é complexa e deve gerar nova rodada de adaptação contábil em 2027—2028.

05

LGPD em dados fiscais: o vetor frequentemente esquecido

A Lei Geral de Proteção de Dados (Lei 13.709/2018) aplica-se integralmente aos dados fiscais — apesar disso, o tema é frequentemente subdimensionado por departamentos contábeis e fiscais.

Quais dados fiscais são "dados pessoais" sob a LGPD

Praticamente todos os dados fiscais que envolvem pessoas físicas:

  • CPF de clientes em NF-e, NFS-e, recibos, contratos
  • Folha de pagamento completa de empregados — endereço, salário, dependentes, benefícios, situação familiar
  • Dados bancários de clientes e fornecedores em recebimentos e pagamentos
  • Histórico de compras nominal de clientes (especialmente B2C)
  • Dados de prestadores de serviço PF com retenção de INSS/IR

Princípios LGPD aplicados a dados fiscais

A LGPD (art. 6º) exige observância de princípios como finalidade (uso restrito ao propósito declarado), adequação, necessidade, livre acesso (titular tem direito a saber o que é tratado), qualidade dos dados, transparência, segurança, prevenção e responsabilização. Em dados fiscais, isso se traduz em: política de retenção (quanto tempo mantém dados pessoais), controle de acesso (quem pode ver folha, NF-e), criptografia em trânsito e em repouso, plano de resposta a incidentes.

Penalidades

A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração. Sanções vão desde advertência até proibição parcial ou total das atividades de tratamento. Adicionalmente, há responsabilidade civil — titulares prejudicados podem mover ações de indenização individuais ou coletivas (CDC + LGPD).

Pontos críticos em compliance fiscal-LGPD

  • Retenção excessiva: manter folhas de pagamento ou notas fiscais de pessoas físicas indefinidamente, sem prazo legal que justifique. A obrigatoriedade tributária é de 5 anos para a maioria das obrigações — depois disso, há que se justificar a retenção.
  • Compartilhamento sem base legal: envio de folhas para fornecedores sem contrato de tratamento, compartilhamento de bases de NF-e com parceiros comerciais.
  • Incidentes de segurança: vazamento de bases fiscais por ataque ou erro humano. Notificação à ANPD e aos titulares em prazo de 2 dias úteis (ou conforme regulamentação).
  • Direitos do titular: empresa tem que responder a requisições de acesso, retificação, portabilidade e exclusão — incluindo dados em arquivos fiscais (com preservação do que for legal manter).
06

Auditoria preventiva e implementação de controles

A melhor estratégia para compliance é evitar o problema — não corrigir depois. Auditoria preventiva mensal ou trimestral identifica inconsistências antes que virem multa, fiscalização ou passivo material.

Cruzamentos críticos a monitorar mensalmente

  • Receita SPED Contribuições x SPED Fiscal: divergência indica erro de classificação ou omissão
  • Receita ECF x ECD x DIRF: tripé contábil-fiscal precisa fechar
  • Folha eSocial x EFD-Reinf x DCTFWeb: qualquer diferença bloqueia recolhimento
  • NF-e emitidas x SPED Fiscal x ICMS apurado: notas que sumiram ou foram canceladas indevidamente
  • Saldo de caixa ECD x extratos bancários: divergência sistemática vira tese para fiscalização aprofundada

Controles internos recomendados

Segregação de funções: quem emite NF-e não é quem concilia ICMS; quem registra folha não é quem fecha eSocial; quem aprova pagamento não é quem aprova retenção. Reduz erros materiais e fraudes internas.

Reconciliação automática: ferramentas de TI que cruzam diariamente entre módulos do ERP e geram alertas em divergência. Investimento se paga rapidamente — uma única multa evitada cobre anos de assinatura de software de controle.

Calendário fiscal: calendário compartilhado com responsáveis por cada obrigação, prazos, alertas com antecedência. Parece básico mas falha frequentemente — especialmente em empresas em crescimento que não estruturaram o departamento fiscal proporcional ao porte.

Auditoria periódica externa: visão independente sobre o trabalho do departamento interno. Especialmente útil em transição de controllers, fusões/aquisições, e antes de fiscalização programada.

07

Como a TaxUp estrutura compliance

Atuamos em três frentes principais — diagnóstico, adequação e monitoramento — sempre integradas com TI, Fiscal e Recursos Humanos da empresa.

01 Auditoria preventiva fiscal

Cruzamento das obrigações dos últimos 24 meses (SPED, ECF, ECD, eSocial, EFD-Reinf, DCTFWeb) para identificar inconsistências e expoer multas potenciais.

02 Adequação à Reforma e LGPD

Migração para NF-e 5.0, ajuste do ERP para campos de IBS/CBS e implementação de controles LGPD em dados fiscais — políticas, contratos, plano de resposta a incidentes.

03 Monitoramento mensal

Acompanhamento mensal das principais obrigações com alertas pró-ativos e revisão trimestral de controles internos.

Nosso trabalho é técnico e operacional — não vendemos software ou produto SaaS. Atuamos como time externo de revisão fiscal, integrado às equipes internas. O resultado esperado: zero multa por descumprimento, divergências resolvidas antes de virar fiscalização, e adequação plena à LGPD nos processos fiscais críticos.

Auditoria preventiva gratuita de 30 minutos

Diagnóstico inicial das principais obrigações fiscais (SPED, eSocial, EFD-Reinf, DCTFWeb), identificação de divergências críticas e indicação dos pontos prioritários de adequação.

Agendar diagnóstico
08

Perguntas frequentes

Quais são as obrigações acessórias federais que minha empresa precisa entregar?
Depende do porte e regime, mas para empresas no Lucro Real ou Presumido as principais são: SPED Fiscal (mensal), SPED Contribuições (mensal), ECD (anual), ECF (anual), EFD-Reinf (mensal), eSocial (eventos), DCTFWeb (mensal), DIRF (anual). A partir de 2026 adiciona-se a NF-e 5.0 com campos de IBS/CBS e o SPED Reforma.
Qual a multa por atraso ou erro em SPED?
Para SPED Fiscal e SPED Contribuições: 0,02% do faturamento por dia de atraso, limitada a 1% (Lei 12.766/2012). Para ECD: 0,5% sobre o valor do tributo informado, no mínimo R$ 1.500. Para ECF: até 3% do faturamento. Para erro material em obrigação entregue: multa específica por tipo de erro, geralmente entre R$ 500 e R$ 1.500 por inconsistência.
O que muda na NF-e a partir de 2026?
A NF-e 5.0 inclui campos para IBS, CBS e Imposto Seletivo, código CST específico da Reforma, indicação de regime diferenciado e mecânica de split payment. Durante 2026 e 2027 a NF-e registra simultaneamente tributos do sistema antigo e do novo. Empresas precisam atualizar o ERP/SAP para emitir e processar o novo layout.
A LGPD se aplica aos dados fiscais da minha empresa?
Sim, integralmente. CPF de clientes, dados de folha de pagamento, dados bancários, dados de prestadores PF com retenção — todos são dados pessoais sob a LGPD. A obrigatoriedade tributária de retenção (geralmente 5 anos) é base legal para o tratamento, mas não dispensa princípios como segurança, controle de acesso e plano de resposta a incidentes.
Como integrar eSocial, EFD-Reinf e DCTFWeb?
A DCTFWeb é gerada automaticamente a partir do que foi declarado em eSocial (eventos da folha) e EFD-Reinf (retenções não-trabalhistas). Qualquer divergência entre os três bloqueia a transmissão. Auditoria mensal de cruzamento entre os sistemas é essencial — e a maioria das falhas vem de classificação inconsistente de naturezas de rendimento ou alíquotas de retenção.
Vale a pena investir em auditoria preventiva?
Sim, na maioria dos casos. Multas acumuladas por descumprimento das obrigações acessórias chegam facilmente a 1% a 3% do faturamento por exercício — em uma empresa de R$ 100M, isso são R$ 1M a R$ 3M de passivo evitável. Auditoria preventiva trimestral por consultoria externa custa fração disso e captura inconsistências antes que virem fiscalização aprofundada.
O que acontece em caso de incidente de segurança com dados fiscais?
A LGPD exige notificação à ANPD em prazo razoável (regulamentação indica 2 dias úteis para incidentes graves) e comunicação aos titulares afetados quando o risco for relevante. A não-notificação é, por si, infração autônoma. Plano de resposta a incidentes é obrigatório — empresas sem plano sofrem dupla penalidade: pelo incidente em si e pela falta de governança documentada.
SOBRE O AUTOR
Rafael Belisário

Rafael Belisário

Sócio · Direito Tributário
  • Advogado, especialização em Direito Tributário
  • Graduado em Direito pela USP (Largo São Francisco)
  • Dupla graduação em Direito · Université Jean Moulin Lyon 3

Sócio fundador da TaxUp, conduz pessoalmente os projetos de planejamento, recuperação e contencioso tributário do escritório.