Caixa em França: caixa segura e atestado do editor

Se vende em França a particulares e regista essas vendas num software de caixa, esse software tem de ser uma caixa segura — um logiciel de caisse sécurisé, como lhe chama a lei francesa (art. 286, I, 3° bis do Code général des impôts). Este artigo explica o que isso significa, como o Passavo cumpre e as poucas coisas que ainda ficam a seu cargo.

Em resumo: cada venda entra de forma inalterável num diário de caixa assinado, a caixa é fechada automaticamente todos os dias, meses e anos, tudo é arquivado, e com um clique descarrega o atestado do editor (attestation de l'éditeur) que apresenta numa inspeção.

Não vende em França? Então não tem de fazer nada aqui. Esta página aparece sozinha para uma organização com sede em França, e apenas para quem gere os pagamentos.

---

Porque é que a França o exige

A França quer uma caixa que não possa ser alterada depois. Apagar um talão, baixar a faturação de um dia, mudar uma linha sem que se note: com uma caixa segura isso deixa de ser possível, e um inspetor consegue verificá-lo.

A lei pede para isso quatro coisas, que em francês aparecem sempre pela mesma ordem:

	O que significa	Como o Passavo o faz
Inaltérabilité (inalterabilidade)	O que foi registado já não pode ser alterado nem apagado. Uma correção é um novo registo.	Cada operação entra no diário de caixa como uma nova linha. Alterar ou apagar é impossível, nem mesmo diretamente na base de dados.
Sécurisation (segurança)	Tem de conseguir provar que nada foi alterado.	Cada linha leva a impressão digital da anterior (uma cadeia) e uma assinatura eletrónica. A numeração é sequencial, sem falhas.
Conservation (conservação)	Os dados são fechados e conservados.	Todas as noites um fecho diário, além de fechos mensais e anuais com os respetivos totais. Conservados durante seis anos.
Archivage (arquivo)	Os dados são arquivados periodicamente, numa forma legível pela administração.	Todos os meses e todos os anos, um arquivo assinado num formato aberto.

Como o prova: o atestado do editor

A lei francesa prevê duas formas de provar que uma caixa é segura: uma certificação emitida por um organismo acreditado, ou um atestado individual do editor do software (attestation individuelle de l'éditeur). Desde a lei n.º 2026-103 de 19 de fevereiro de 2026 (art. 125), esse atestado volta a ser uma prova plena.

O Passavo segue o segundo caminho. O editor do Passavo declara, num documento em nome da sua organização, que as funções de caixa cumprem as quatro condições acima. Descarrega-o em PDF quando quiser — ver mais abaixo.

---

O que acontece automaticamente

Não tem de ativar nada. Se a sua organização tem sede em França, o módulo está ativo desde a primeira operação de caixa, e aí não pode ser desativado.

O que entra no diário de caixa

• cada venda na caixa de bilheteira;
• cada encomenda paga na loja online por um particular, e cada encomenda manual criada no painel;
• cada anulação e cada reembolso.

Uma anulação não apaga a venda original. Entra no diário como uma nova linha com valor negativo — um estorno, em francês uma opération de « moins ». Assim o histórico fica completo.

Porquê também a loja online? Em França, os sistemas de caixa online também estão abrangidos. A exceção para pagamentos que passam integralmente por um banco raramente se aplica na prática, por isso as encomendas online pagas por particulares também são registadas. As vendas a revendedores (entre empresas, com fatura) não.

A cadeia e a assinatura

Cada linha do diário leva o hash SHA-256 da linha anterior. Quem altera uma linha quebra a cadeia a partir desse ponto, e isso nota-se. Além disso, cada linha é assinada eletronicamente (Ed25519) com uma chave que pertence apenas à sua organização.

Um hash é uma espécie de impressão digital de um texto: mude um único carácter e a impressão digital fica completamente diferente.

Os fechos (clôtures)

• Todas as noites, um fecho diário (clôture journalière), mesmo num dia sem vendas.
• No dia 1 de cada mês, o fecho mensal (clôture mensuelle).
• A 1 de janeiro, o fecho anual (clôture annuelle).

Cada fecho contém o total do período (grand total), o total perpétuel — o acumulado desde a primeira venda, que nunca volta a zero — e o mesmo em valor absoluto, discriminado por taxa de IVA e por meio de pagamento. Os fechos também são assinados e encadeados.

Os arquivos

Todos os meses e todos os anos, o Passavo cria um arquivo assinado (um zip) num formato aberto, com:

Ficheiro	Conteúdo
journal.csv	o diário de caixa: cada linha com número, valor, hash e assinatura
lignes.csv	as linhas de produto de cada talão
clotures.csv	os fechos do período
evenements.csv	o registo de eventos técnicos
manifeste.json e manifeste.sig	a lista dos ficheiros com as respetivas impressões digitais, e a assinatura dessa lista
cle-publique.pem	a chave pública para verificar a assinatura
LISEZMOI.txt	uma explicação em francês para o inspetor

Um inspetor pode verificar um arquivo destes sem o software. Um único comando verifica a assinatura:

openssl pkeyutl -verify -pubin -inkey cle-publique.pem -rawin -in manifeste.json -sigfile manifeste.sig

Tem de devolver Signature Verified Successfully. Depois compara-se o SHA-256 de cada ficheiro com o valor do manifesto.

Os arquivos nunca são apagados automaticamente.

O registo de eventos técnicos (JET)

A par das vendas, o Passavo mantém um journal des événements techniques: a ativação do módulo, a abertura e o fecho da caixa, os inícios de sessão, as reimpressões de talões, as anulações, os fechos, as exportações, os arquivos, as verificações, as definições alteradas e os erros. Esse registo também é assinado e encadeado.

---

A página Conformidade da caixa (FR)

Vá a Definições → Conformidade da caixa (FR). Vê-a como proprietário, ou se puder gerir os pagamentos da organização.

Caixa segura

O estado do módulo: ativo ou não, ativo desde, a versão do software, a impressão digital da chave, o número de linhas de diário assinadas, o número de fechos e o total perpétuel.

Dados para o talão e o atestado

Preencha uma vez e clique em Guardar:

Campo	Para que serve
Denominação social	O nome oficial da sua organização, para o atestado.
SIRET	O seu número SIRET: 14 algarismos. Aparece em cada talão.
Representante legal	Quem assina a parte 2 (volet 2) do atestado.
Posto em uso em	A data em que começou a usar a caixa, para o atestado.

Atestado do editor

Clique em Descarregar o atestado (PDF). Recebe o modelo oficial BOI-LETTRE-000242, sempre em francês, em nome da sua organização:

• o volet 1 está preenchido e assinado pelo editor;
• o volet 2 vem preenchido com os dados da sua organização. Verifique-o, complete o que faltar, assine-o e guarde-o com a sua contabilidade.

Numa inspeção apresenta as duas partes.

Verificação

O botão Verificar agora confere tudo: a cadeia e cada assinatura, cada fecho recalculado a partir do diário, e se algum arquivo foi alterado. Se tudo estiver certo, vê quantas linhas, fechos, eventos e arquivos foram verificados.

Arquivos

Todos os arquivos mensais e anuais, cada um com um botão Descarregar (um zip). O botão Criar agora os fechos e arquivos em falta faz de imediato o que, de outro modo, acontece durante a noite — útil depois de um primeiro dia, ou quando precisa de um arquivo sem esperar.

Fechos e eventos

Em baixo encontra os últimos fechos, com o total do período e o total perpétuel, e os últimos eventos (JET).

---

O talão

Assim que o módulo está ativo, cada talão leva:

• um número de talão sequencial e a caixa onde a venda foi feita;
• o seu SIRET;
• o total sem IVA e o IVA;
• os primeiros caracteres da assinatura;
• a versão do software.

Se reimprimir um talão, aparece DUPLICATA, e a reimpressão fica no registo de eventos. Uma encomenda de teste leva SIMULATION, para que nunca possa passar por uma venda real.

---

O que ainda fica a seu cargo

1. Preencher os seus dados: SIRET, denominação social e representante legal, na página acima.
2. Descarregar o atestado e assinar o volet 2. Guarde-o com a sua contabilidade.
3. Descarregar os arquivos com regularidade e conservá-los durante seis anos (art. L. 102 B do Livre des procédures fiscales). O Passavo também os conserva e nunca os apaga por iniciativa própria, mas uma cópia sua é sempre boa ideia.

Se cancelar a sua conta, descarregue primeiro todos os arquivos. Depois já não lhes consegue aceder, e a obrigação de os conservar é sua.

Quem não está abrangido

Se só vende a empresas, com fatura, ou beneficia da isenção de IVA francesa para pequenas empresas (franchise en base de TVA), segundo a administração francesa a obrigação não se aplica a si. Em caso de dúvida, pergunte ao seu contabilista.

Sem prova

Se numa inspeção não conseguir provar que a sua caixa é segura, arrisca uma coima (art. 1770 duodecies CGI). Com o atestado e os seus arquivos, está coberto.

---

Fora de França

A sua organização não tem sede em França, mas vende lá — por exemplo num festival do outro lado da fronteira? Então também pode pedir que o módulo seja ativado: basta pedir ao suporte. A página Conformidade da caixa (FR) passa a aparecer também para si, e aí pode desativar o módulo por conta própria. O que já foi assinado e arquivado fica sempre guardado.

Se vende na Alemanha, aplica-se outro sistema; veja Caixa na Alemanha.

---

E se …

E se eu quiser corrigir uma venda?

Anule ou reembolse como sempre, a partir da caixa ou da encomenda. Entra um estorno no diário; a linha original fica. É assim que deve ser: não se altera, corrige-se.

E se um inspetor aparecer na minha bilheteira?

Entregue-lhe o talão que pedir e continue a vender. Mostre o atestado (as duas partes) e descarregue os arquivos do período pedido na página Conformidade da caixa (FR). Cada arquivo inclui uma explicação em francês.

E se a verificação indicar um problema?

Contacte o suporte e indique o que a verificação mostra. Não altere nada nos dados; de qualquer forma, não seria possível.

E se um mês ainda não estiver arquivado?

Um mês é arquivado assim que termina. Se precisar já de um arquivo, clique em Criar agora os fechos e arquivos em falta.

---

Perguntas frequentes

Preciso de uma certificação? Não. A lei aceita o atestado individual do editor como prova, e descarrega-o na página Conformidade da caixa (FR).

Preciso de um aparelho? Não. A segurança está integrada no software. Basta um tablet ou portátil com a caixa de bilheteira.

Custa mais? Não. O módulo faz parte da caixa de bilheteira e ativa-se sozinho para uma organização com sede em França.

Posso desativar o módulo? Em França não: aí é obrigatório. Fora de França sim, se tiver sido ativado a seu pedido.

Quem pode gerir isto? Quem gere os pagamentos da organização, normalmente o proprietário. Afinal, quem descarrega os arquivos vê toda a faturação.

Muda alguma coisa para uma caixa fora de França? Não. Enquanto a sua organização não tiver sede em França e não pedir a ativação do módulo, este fica desligado e a caixa funciona como sempre. Sobre a caixa em si, veja A caixa de bilheteira.