Trilha Invoice
Peça em português. A NFS-e sai autorizada.
Trilha Invoice é a infraestrutura fiscal para emitir e receber NFS-e Nacional: ligue seu agente de IA ou sua automação à nossa API e a emissão vira uma frase — com certificados protegidos, webhooks assinados e guardrails para quando quem aciona a emissão é uma IA.
Homologação gratuita, sem cartão de crédito. Produção com carteira pré-paga.
- AES-256-GCM no cofre de certificados
- Isolamento por organização no banco
- MFA no console
- Webhooks assinados
- Auditoria append-only
Exemplo de conversa: você pede “Emita uma NFS-e de R$ 2.500 de consultoria técnica
para a Acme Ltda”. O assistente chama POST /v1/nfse/issue com o CNPJ do
tomador, o serviço e o valor. Os guardrails da credencial conferem teto por
documento, CNPJ autorizado e orçamento do mês. Autorizada a nota, o assistente
entrega o número, o XML e a DANFSe.
Da frase no chat ao XML autorizado
Por baixo da conversa é uma chamada só, e ela não depende de IA nenhuma: o mesmo
POST /v1/nfse/issue serve para o seu agente, para o seu ERP ou para um
curl no terminal.
- Você descreve o serviçoEm linguagem natural, sem formulário e sem conhecer os campos da DPS.
- O agente chama a APIUm
POST /v1/nfse/issuecomIdempotency-Key— repetir a mesma ordem devolve a mesma operação, sem emitir nem cobrar de novo. - Os guardrails validam antesTeto por documento, CNPJs autorizados, ambiente e orçamento da credencial. Fora da política, a operação espera aprovação humana.
- A nota volta autorizadaA emissão é assíncrona: quando o sistema nacional autoriza, o webhook assinado
nfse.issuedavisa, e o XML e a DANFSe ficam a uma chamada de distância.
Nunca emitiu nota sozinho? Copie o texto pronto, cole no seu assistente (Claude, ChatGPT e similares) e ele conduz o cadastro, o envio do certificado e a primeira nota, passo a passo e em linguagem simples. O certificado e a senha vão por um link seguro, nunca pelo chat.
A conversa acontece no seu assistente (ChatGPT, Claude, Copilot ou um agente próprio). O Trilha Invoice é a API que ele chama — com limites por credencial e trilha de auditoria de tudo que foi emitido.
Seu município já emite NFS-e Nacional?
— dos municípios brasileiros já emitem NFS-e Nacional pelo Trilha Invoice
Consulte antes de integrar. A resposta vem do convênio nacional, com o catálogo completo dos municípios brasileiros — sem cadastro e sem certificado digital.
Município ainda não habilitado? A adesão depende da prefeitura. Assim que ela entrar no convênio, a emissão passa a funcionar sem mudança na sua integração.
Ver a lista completaConsultar meu município
Tudo que a operação fiscal precisa, exposto como API
Do cadastro do certificado à entrega do XML autorizado, sem tela intermediária obrigatória e sem depender de robô de portal.
Emissão de NFS-e Nacional via API
Solicite a emissão por um único endpoint JSON: validação cadastral e fiscal, geração da DPS, assinatura e envio ao ambiente nacional, com protocolo e XML autorizado disponíveis para consulta.
Consulta de disponibilidade por município
Antes de emitir, verifique se o seu município já está habilitado para NFS-e Nacional em um catálogo com todos os municípios do Brasil.
Recepção automática de documentos
Monitoramos as fontes fiscais oficiais e entregamos por API e webhook todo documento fiscal emitido contra a sua empresa, sem duplicidade e sem custo em consultas repetidas.
Webhooks assinados
Cada evento é entregue com assinatura HMAC e timestamp, com reenvio automático em caso de falha e histórico completo de tentativas.
Armazenamento seguro de XML
Documentos fiscais ficam criptografados em repouso, com toda emissão de link de download registrada em trilha de auditoria.
Certificate Vault
Certificados digitais A1 são armazenados cifrados com AES-256-GCM, isolados por empresa, e nunca são expostos por nenhuma API — nem para você.
Guardrails para automação e IA
Defina teto de valor por documento, CNPJs autorizados, ambientes permitidos e orçamento diário ou mensal por credencial de API. Operações fora da política aguardam aprovação humana.
Console com autenticação em duas etapas
Acesso ao painel protegido por MFA via TOTP com códigos de recuperação, e ativação de conta por token enviado por e-mail.
Preço previsível, sem surpresa na fatura
Comece em homologação sem custo e vá para produção pagando por evento efetivamente autorizado.
Gratuito
homologação
- Ambiente de homologação sem custo
- Ideal para testar a integração antes de ir para produção
- Sem cartão de crédito
Pré-pago
por NFS-e emitida
- Sem mensalidade — pague só pelo que usar
- R$ 1,00 por NFS-e emitida
- R$ 0,50 por documento recebido entregue
- Carteira pré-paga com recarga via Pix
Pro
por mês
- 50 emissões mensais incluídas
- 25 documentos recebidos incluídos
- Excedente a partir de R$ 0,80 por emissão
- Excedente a partir de R$ 0,40 por documento recebido
- API e webhooks
- Recarga e cobrança automática
Enterprise
contrato personalizado
- Grandes volumes com preços negociados
- SLA e suporte prioritário
- Integrações personalizadas
- Condições comerciais específicas
- Nunca há cobrança duplicada — idempotência garantida por evento no banco de dados.
- Consultas, retries e downloads repetidos nunca geram custo.
- Documento rejeitado pelo fisco não é cobrado — você paga só por NFS-e efetivamente autorizada.
Quanto maior o volume, menor o preço por documento: o excedente é cobrado por faixa de volume mensal, e cada documento paga a faixa em que cai. Ver como funciona.
Perguntas frequentes sobre segurança e garantia
As mesmas perguntas que aparecem em due diligence, respondidas antes de você precisar perguntar — incluindo o que acontece se a plataforma não funcionar para você.
Como os certificados digitais (A1) são protegidos?
Cada certificado é cifrado com AES-256-GCM, com chave mestra mantida fora do banco de dados. Nenhuma API — nem a sua — expõe senha, arquivo PFX ou chave privada em nenhuma resposta.
Os dados de uma empresa ficam isolados de outras?
Sim. Todas as tabelas usam Row Level Security forçada por organização: o isolamento é garantido pelo banco de dados, não apenas pela lógica da aplicação.
Os XMLs fiscais armazenados são criptografados?
Sim, o armazenamento usa criptografia do lado do servidor (AES256/KMS) para todo arquivo em repouso.
Existe auditoria de quem acessou o quê?
Sim. Mantemos um registro de auditoria append-only, incluindo toda vez que um link de download de um documento fiscal é emitido.
Como o acesso ao console é protegido?
O console oferece autenticação em duas etapas (TOTP) com códigos de recuperação — ativada, ela passa a ser exigida em todo login —, e a ativação da conta acontece por token enviado por e-mail, nunca por senha definida na hora do cadastro.
Os webhooks podem ser falsificados?
Não. Cada entrega traz o cabeçalho x-trilha-invoice-signature, um HMAC-SHA256 do timestamp e do corpo com o segredo do seu endpoint, e o x-trilha-invoice-timestamp, para recusar repetições (replay). A referência da API tem o código de verificação pronto.
Como agentes de IA são impedidos de gastar ou emitir sem controle?
Cada credencial de API pode ter teto de valor por documento, lista de CNPJs autorizados, ambientes permitidos e orçamento diário ou mensal. Qualquer operação fora dessa política fica pendente de aprovação humana antes de ser executada — e nenhuma ferramenta de IA tem acesso direto ao banco de dados.
Segredos aparecem em logs?
Não. Senha, arquivo PFX, chave privada e tokens são redigidos dos logs por configuração, em qualquer profundidade em que apareçam.
E se eu não conseguir emitir nem receber nenhuma nota?
Nos primeiros 14 dias corridos após a ativação da conta, se você não emitir nenhuma nota fiscal pelo Trilha Invoice nem tiver nenhuma nota emitida por terceiros contra o seu CNPJ capturada pela plataforma — por falha técnica, dificuldade de configuração ou de uso —, devolvemos integralmente o primeiro pacote de créditos ou a primeira mensalidade, sem necessidade de justificativa. Basta pedir por e-mail para [email protected] dentro do prazo. A garantia vale apenas para o primeiro ciclo e se encerra quando ao menos uma emissão ou captura acontece.
Regras claras antes de você integrar
Contrato, privacidade e sigilo publicados na íntegra — sem depender de solicitação comercial.
Termos de Uso
Escopo do serviço, responsabilidades de cada parte, regras de cobrança e o que acontece quando uma operação é acionada por automação ou agente de IA.
Ler documento →Política de Privacidade
Quais dados tratamos, com que base legal, com quem compartilhamos, por quanto tempo guardamos e como exercer os direitos previstos na LGPD.
Ler documento →Confidencialidade e Segurança
Compromissos de sigilo, criptografia de certificados e XML, isolamento entre organizações, auditoria e canal de divulgação responsável.
Ler documento →- Tratamos dados pessoais conforme a LGPD (Lei nº 13.709/2018), como controlador dos dados de conta e operador dos dados fiscais enviados por você.
- Certificados digitais e chaves de API nunca são expostos por nenhuma API — nem para a nossa equipe de suporte.
- Suspeita de vulnerabilidade? Escreva para [email protected] — resposta em até 2 dias úteis.
Alguma dúvida antes de integrar?
Preencha o formulário abaixo e nossa equipe responde em breve. Prefere e-mail? Escreva para [email protected].
Pronto para emitir a primeira nota?
Crie a organização, ative a conta por e-mail e teste em homologação sem custo. A produção só é habilitada quando você quiser.