CNPJ alfanumérico: o que muda e o que quebra

A resposta curta, se você só quer saber se precisa fazer algo

A linha do tempo, com a norma de cada data

Cronograma da página oficial do projeto; as datas dos ambientes fiscais são as da Nota Técnica Conjunta DF-e 2025.001.

Não existe data de obrigatoriedade para empresa nenhuma, porque não existe migração: o formato alcança apenas inscrições novas. O que existe é prazo para sistema, e ele já passou — o ambiente de produção da nota fiscal aceita letra desde 6 de julho de 2026, e o primeiro CNPJ com letra existe desde 31 de julho. A partir daqui é questão de quando um deles cai no seu formulário.

Quanto do CNPJ numérico já acabou

A página oficial do projeto diz que o objetivo é “solucionar o esgotamento iminente de números CNPJ disponíveis”. Ela não diz quanto sobra, e nós não achamos publicação da Receita que diga — as duas apresentações técnicas do projeto pedem autenticação, e as perguntas e respostas não trazem número nenhum de espaço restante. Então medimos.

A raiz do CNPJ tem 8 posições, o que dá 100.000.000 raízes numéricas possíveis, e ela é atribuída em sequência. Isso não é suposição: montamos o CNPJ da matriz de raízes espalhadas pela faixa inteira e perguntamos a uma consulta pública se cada um existe. As datas saíram em ordem crescente, do primeiro milhão em 1996 até a fronteira de hoje.

Sondagem feita em 9 de agosto de 2026 contra a consulta pública de CNPJ da BrasilAPI, que espelha os dados abertos do cadastro. A data é a de início de atividade declarada, não a da atribuição da raiz.

É por isso que a mudança veio agora, e é por isso que ela não podia esperar a última raiz acabar: um cadastro que fica sem número não para de emitir número, para de aceitar empresa nova. O Mapa de Empresas do governo registrou 456 mil aberturas em junho de 2026, com 25,2 milhões de empresas ativas.

Do outro lado, o espaço que as letras abrem não é “um pouco maior”. A raiz sai de 100.000.000 para 2.821.109.907.456 combinações — 28.211 vezes mais. A ordem da filial, que ia de 0001 a 9.999, passa a ter 1.679.616 valores possíveis, ou 168 vezes mais. Uma empresa deixa de ter teto prático de filiais no mesmo dia em que o país deixa de ter teto prático de empresas.

Onde exatamente entram as letras

Continuam sendo quatorze posições com a máscara de sempre, e a divisão é a de sempre: as 8 primeiras são a raiz, que identifica a entidade e é igual na matriz e em toda filial dela; as 4 seguintes são a ordem, que distingue um estabelecimento do outro; as duas últimas são os dígitos verificadores.

Letra pode aparecer nas doze primeiras. Os dois dígitos verificadores continuam sendo algarismo, sempre — se você recebeu um “CNPJ” com letra nas duas últimas posições, o número está errado, e não é o formato novo. Raiz e ordem variam de forma independente, o que dá quatro combinações possíveis:

As bases dos três exemplos com letra saem da pergunta 23 das perguntas e respostas oficiais. Os dígitos verificadores desta tabela são calculados aqui, e não copiados de lá — um dos três está errado no documento, e a conferência está logo abaixo.

Repare no primeiro CNPJ emitido de verdade, 00.000.000/E08G-12: a raiz é toda de zeros — é a do Banco do Brasil, a mesma de 00.000.000/0001-91 — e a letra está na ordem. Não foi uma empresa nova estreando o formato: foi uma filial nova de uma empresa velha.

São as 26 letras — não 21, não 22

Circula bastante que I, O, U, Q e F ficariam de fora para não confundir com algarismo. Não é o que a Receita escreve. A resposta oficial usa estas palavras: a identificação será composta por “números de 0 a 9 e quaisquer uma das 26 letras de A até Z”. A tabela de cálculo do Serpro lista as vinte e seis, e o primeiro CNPJ emitido traz um G — que estaria proibido na versão que circula.

Existe um detalhe verdadeiro por trás do boato, e ele está na pergunta 45: a Receita evita certas combinações na hora de gerar o número, para não formar palavra ofensiva nem confundir com algarismo. Só que esse controle é interno e não é publicado — e a orientação oficial para quem escreve software é a oposta: “que as adaptações nos sistemas considerem todas as letras do alfabeto”. Um validador que recusa cinco letras vai recusar CNPJ legítimo.

Só as maiúsculas entram na conta. A minúscula não é uma variação inofensiva do mesmo número — ela quebra a aritmética, e mais adiante está medido em quanto.

A conta do dígito verificador, passo a passo

O algoritmo é o módulo 11 de sempre. O único acréscimo é a tradução de letra para número, e a regra é curta: cada caractere vale o seu código ASCII menos 48. Os algarismos continuam valendo eles mesmos, porque 0 é 48 na tabela ASCII e 48 − 48 = 0. As letras entram depois:

A = 17 · B = 18 · C = 19 · D = 20 · E = 21 · F = 22 · G = 23 · H = 24 · I = 25 · J = 26 · K = 27 · L = 28 · M = 29 · N = 30 · O = 31 · P = 32 · Q = 33 · R = 34 · S = 35 · T = 36 · U = 37 · V = 38 · W = 39 · X = 40 · Y = 41 · Z = 42

Repare no buraco entre 9 e 17: são os sete caracteres que a tabela ASCII põe entre 9 e A. O buraco não atrapalha nada — a conta só precisa que cada caractere tenha um valor, não que os valores sejam seguidos. Ele tem uma consequência, e é justamente a que a seção seguinte mede.

Feita a tradução, o resto é a conta antiga: cada valor é multiplicado por um peso, os pesos vão de 2 a 9 da direita para a esquerda e recomeçam em 2 depois do oitavo, soma tudo e tira o resto por 11. Resto 0 ou 1 dá dígito 0; qualquer outro dá 11 menos o resto.

O exemplo abaixo é o da própria Receita, 12.ABC.345/01DE-35, para você poder conferir esta tabela contra a fonte. A base é 12ABC34501DE.

Primeiro dígito

459 dividido por 11 deixa resto 8. Como o resto é 2 ou mais, o dígito é 11 menos o resto: 3.

Segundo dígito

Agora são treze caracteres, porque o primeiro verificador entra na conta — é esse encadeamento que faz um erro em qualquer posição derrubar os dois dígitos. Os pesos recomeçam, e repare que a primeira posição agora vale 6 em vez de 5: eles são contados da direita, então acrescentar um caractere no fim empurra todo mundo.

Resto 6, dígito 5. O CNPJ fecha em 12.ABC.345/01DE-35, que é exatamente o número publicado na pergunta 14 do documento oficial.

Uma observação para quem vai escrever isso: o peso recomeçar é onde a mão erra. São oito pesos para doze ou treze posições, então a sequência dá a volta. Quem continua contando 10, 11, 12 produz um dígito perfeitamente plausível, e o defeito só aparece quando alguém confere contra um CNPJ de verdade — que é exatamente por que o exemplo desta página é o da Receita, e por que a tabela acima é calculada pelo mesmo código que roda no validador daqui, e não digitada à mão.

E conferir um número não resolve. Rodamos as duas versões da conta — com e sem o recomeço — nas 1.679.616 bases possíveis de variar as quatro primeiras posições, que são as únicas em que os pesos diferem: em 10,74% delas as duas dão o mesmo primeiro dígito. Uma a cada 9,3, mais ou menos. Pegar um CNPJ, conferir na mão e ver bater é um teste que a implementação errada passa com folga.

A maior parte dessa coincidência é aritmética pura — 152.669 dos 180.457 casos são aqueles em que a soma dos quatro primeiros valores é múltipla de 11, e a diferença some no resto. Os outros 27.788 vêm da regra do resto: 0 e 1 produzem o mesmo dígito 0, então duas somas diferentes desembocam no mesmo lugar. As oito posições restantes foram fixadas em 45670001, e a segunda parcela depende delas — por isso este número é medido e não deduzido.

Conferimos os seis CNPJ oficiais. Um não fecha a conta.

Já que a página ensina a conta, ela tem que aguentar ser usada. Pegamos todo CNPJ alfanumérico que encontramos escrito em documento oficial — o exemplo resolvido do Serpro, o primeiro número realmente emitido, e os que aparecem nas perguntas e respostas da Receita — e passamos os seis pela mesma rotina que roda no validador daqui. 5 fecham. Um não.

Documentos lidos em 9 de agosto de 2026. A coluna da direita sai de cnpj.ts, o módulo que o gerador e o validador deste site usam.

O que não fecha é o primeiro exemplo da pergunta 23, AA345678/0003-29. A base AA3456780003 produz 86, e não 29. O número certo seria AA.345.678/0003-86.

A conta dele, por extenso

366 dividido por 11 deixa resto 3, então o primeiro dígito é 8. Com ele no fim, a base de treze soma 412, resto 5, e o segundo dígito é 6. Dá para refazer no papel em dois minutos, e é o que pedimos que você faça antes de acreditar na frase acima.

Três coisas para essa acusação ficar do tamanho certo. É erro de exemplo, não de norma: a regra descrita no mesmo documento é a que este site implementa, e ela concorda com os outros cinco números oficiais, incluindo o CNPJ numérico da pergunta 17 — que entra na conferência justamente como controle. Ninguém perde nada lendo o exemplo: ele existe para mostrar que raiz e ordem variam de forma independente, e isso ele mostra direito. Quem paga é quem usa como massa de teste: o número entra no formulário, o sistema recusa, e a pessoa vai caçar defeito na própria implementação — que é o pior lugar para procurar um defeito que não está lá.

Conferimos por três caminhos independentes antes de escrever isto: à mão, por um script escrito do zero a partir do PDF do Serpro e pelo módulo deste repositório. Você pode fazer um quarto sem sair daqui: cole AA345678/0003-29 no validador e veja qual dígito ele aponta. E pode fazer um quinto na fonte, com o Simulador Nacional de CNPJ, que é da própria Receita e também valida.

Não achamos errata, e não avisamos ninguém antes de publicar — se o documento for corrigido, esta seção continua descrevendo com precisão o PDF de 9 de agosto de 2026, que é a data em que ele foi lido.

O que a conta nova deixa passar

Dígito verificador existe para uma coisa: recusar na hora um número digitado errado. Vale perguntar o quanto o formato novo continua fazendo isso — e a resposta é que ele piorou, de um jeito que dá para calcular.

O módulo 11 enxerga a diferença entre o caractere certo e o errado. Se essa diferença for múltipla de 11, ela some: o peso multiplica a diferença, múltiplo de 11 vezes qualquer peso continua múltiplo de 11, o resto não se mexe e os dois dígitos saem iguais. Entre algarismos isso nunca acontece: a maior diferença possível é 9, e a conta dos pares invisíveis no formato numérico dá 0. Com as letras os valores vão até 42, e ela dá 43:

Lista derivada do alfabeto oficial pelo mesmo módulo que calcula os dígitos no site, e não digitada à mão.

Cada caractere pode ser trocado por 35 outros, e 6,83% dessas trocas caem num par cego — contra 0% no formato numérico. Isso é a aritmética. A medição por simulação confirma e acrescenta um pouco: trocamos cada um dos doze caracteres da base de 100 mil CNPJ de cada formato por cada outro caractere do alfabeto — 42 milhões de trocas no formato alfanumérico — e conferimos quantas continuavam fechando a conta.

Um erro de um caractere escapa 155 vezes mais no formato novo. E note a primeira coluna: mesmo no CNPJ só de números a conta não pega tudo. Ela falha 1 vez em 2.262, e a culpa é da regra do resto — restos 0 e 1 produzem o mesmo dígito 0, então existe uma fresta por onde uma troca passa sem mudar nenhum dos dois dígitos. Quem repete que “o módulo 11 pega qualquer erro de digitação” está arredondando.

A parte boa: quase nada disso é erro humano

Olhe a lista de pares cegos de novo e procure uma dupla que alguém confunda de verdade. Quase não tem. Os pares que a conta perde são coisas como 0↔F e A↔L — ninguém troca essas teclas por descuido. As confusões que existem de fato são entre caracteres parecidos, e a diferença de valor entre eles quase nunca é múltipla de 11:

Zero com O, um com I, cinco com S, oito com B, dois com Z, seis com G: a conta pega todas. A exceção da tabela é 2 ↔ S, que é confusão real de escrita à mão e de leitura automática de documento, e é um dos 43 pares cegos. Ou seja: a piora que medimos é grande em proporção e pequena em prática — ela ameaça o número que chega truncado, embaralhado por um sistema ou chutado por um script, não o número que alguém digitou olhando o cartão.

E o filtro de sequência repetida? Aqui ele quase não tem o que filtrar

Todo validador de CPF carrega uma lista das dez sequências de algarismo repetido — 111.111.111-11 e companhia —, porque as dez passam na aritmética do módulo 11 e nenhuma delas é um CPF. A intuição de quem chega no CNPJ vindo de lá é copiar esse filtro, e ela está errada: rodamos a conta nos 36 caracteres do alfabeto, repetidos nas quatorze posições, e só uma fecha — a de 0, os quatorze zeros.

O motivo é a soma dos pesos da base, que dá 58 — e 58 não é múltiplo de 11. Para qualquer caractere de valor diferente de zero, a conta devolve um verificador que não é o próprio caractere, então essas sequências simplesmente não existem como número válido. O zero passa porque zero vezes qualquer peso continua zero. Quem copiar a lista de dez do CPF vai escrever nove ramos que nenhum número jamais alcança — e o validador daqui diz “a conta até fecha” só para a de zeros, porque para as outras nove a frase seria mentira.

Minúscula derruba 98% dos CNPJ — e é aí que mora a armadilha

Muito sistema normaliza texto para minúscula antes de guardar ou comparar. É um hábito velho e quase sempre inofensivo. Aqui ele não é: a vale 97 na tabela ASCII, e 97 − 48 dá 49 — um valor que nenhuma posição de CNPJ pode ter. A conta roda assim mesmo, com o número errado, e devolve outro dígito.

Sorteamos 500 mil CNPJ alfanuméricos com pelo menos uma letra e recalculamos os dois dígitos depois de passar cada um por toLowerCase(): 98,1% deixam de fechar a conta. Os outros 1,9% continuam fechando — e são eles o problema.

Um sistema que recusasse 100% seria consertado no primeiro dia, porque ninguém conseguiria se cadastrar. Um sistema que recusa 98% parece um sistema com bug intermitente: a maioria dos clientes reclama, um a cada cinquenta passa, e o suporte fica procurando padrão onde só existe aritmética. A explicação do resíduo é exata — dos 4.095 arranjos possíveis de posição de letra nas doze casas, 27 têm a soma dos pesos das posições com letra num múltiplo de 11, e nesses o deslocamento da minúscula some no resto exatamente como somem os pares cegos da seção anterior.

O conserto é de uma linha, e a ordem importa: converta para MAIÚSCULA antes de validar, nunca depois. Um aviso sobre o atalho, porque ele morde: em JavaScript, "ı".toUpperCase() devolve "I" — o i sem pingo do turco vira um I legítimo, e a conta passa a rodar sobre um número que ninguém digitou. Por isso o validador daqui confere os caracteres contra uma lista explícita antes de converter a caixa, e avisa na tela quando converteu.

Fontes

• Página oficial do projeto CNPJ Alfanumérico — Receita Federal. Cronograma e objetivo.
• Perguntas e respostas oficiais (PDF) — Receita Federal. As 52 perguntas: formato, as 26 letras, o cálculo do dígito com o exemplo 12.ABC.345/01DE-35, o sufixo 0001, PIX, DARF, simulador e o aviso de golpe. É também onde está o exemplo AA345678/0003-29, que não fecha a conta — ver a conferência.
• Receita Federal gera o primeiro CNPJ em formato alfanumérico — 31 de julho de 2026. O número 00.000.000/E08G-12.
• Instrução Normativa RFB nº 2.229, de 15 de outubro de 2024 — altera a IN RFB nº 2.119/2022 e cria o formato.
• Cálculo dos dígitos verificadores do CNPJ alfanumérico (PDF) — Serpro. A tabela ASCII completa.
• Portal da Nota Fiscal Eletrônica — Notas Técnicas Conjuntas DF-e 2025.001 e 2026.004.
• Simulador Nacional de CNPJ — Receita Federal.
• Mapa de Empresas — Ministério do Desenvolvimento, Indústria, Comércio e Serviços. Aberturas e empresas ativas.