validação
Validação contra o XSD oficial
Os schemas oficiais do leiaute S-1.3 vêm embutidos. A validação estrutural roda localmente e aponta exatamente qual campo divergiu — em vez de devolver um erro genérico do portal.
licença MIT
código aberto
uso gratuito
v1.3-alpha
O validador de eSocial que a Laudix abriu para o mercado.
Quem lida com SST no Brasil conhece a cena: o evento volta rejeitado e ninguém sabe exatamente por quê. Em vez de vender mais uma licença, construímos o validador e liberamos o código. Roda na sua máquina, valida contra o schema oficial e assina com o seu certificado.
Por que a Laudix construiu isso
Toda consultoria de SST esbarra no mesmo gargalo: o dado técnico está certo, mas o XML volta rejeitado. O erro costuma estar em um campo de domínio controlado, numa data fora do formato ou numa tabela desatualizada — e descobrir isso pelo retorno do portal custa dias de ida e volta.
A escolha comum do mercado seria transformar essa dor em produto fechado. Fizemos o contrário: o Validador eSocial é software livre, com licença MIT. Qualquer empresa, contador, clínica de SST ou engenheiro autônomo pode baixar, usar e auditar o código. Não é versão de demonstração, não tem limite de eventos e não tem cobrança depois de um período de teste.
Segurança do trabalho no Brasil não melhora com mais uma licença proprietária. Melhora quando a ferramenta certa chega na mão de quem faz.
O que ele faz
assinatura
Assinatura digital real
XMLDSig com certificado A1, ou token A3 via PKCS#11 — nesse caso a chave privada nunca sai do dispositivo. Sem certificado, o fluxo é rotulado como MODO SIMULAÇÃO e nenhum recibo oficial é gerado.
portátil
Binário único, sem instalação
Um arquivo só para Windows, macOS e Linux. Não exige Go instalado, não exige
banco de dados externo e não depende de serviço na nuvem. Abre o navegador
sozinho em localhost:8000.
privacidade
Seus dados não saem da máquina
Escuta apenas em 127.0.0.1 por padrão. Autenticação local obrigatória,
cookie HttpOnly, token anti-CSRF, proteção contra DNS rebinding e
rate limit no login. A auditoria de segurança está publicada no repositório.
SST
Os três eventos de SST
Geração e validação de S-2210 (CAT), S-2220 (ASO) e S-2240 (condições ambientais), no leiaute oficial S-1.3 — com a Tabela 24 e os códigos de domínio controlados.
multiempresa
Vários certificados e procurações
Suporta múltiplas empresas e certificados na mesma instalação, com perfis de procuração — útil para contabilidades e consultorias que atendem carteiras diferentes.
02Instalação
Do download ao primeiro evento validado.
Três caminhos: binário portátil (o mais rápido), pacote do sistema ou compilação a partir do código-fonte. Nenhum deles exige conta, cadastro ou chave de ativação.
01
recomendado
Binário portátil
Baixe o pacote do seu sistema na página de releases, extraia e execute. O navegador abre sozinho. A senha local de acesso aparece no terminal na primeira execução.
$ ./validador-esocial
senha gerada · abrindo http://127.0.0.1:8000
02
pacote
Instalação por pacote
Para quem prefere o gerenciador do sistema: .deb no
Debian/Ubuntu, .rpm no Fedora/RHEL/openSUSE e
.msi no Windows, com atalhos criados automaticamente.
$ sudo dpkg -i validador-esocial_1.3-alpha_linux_amd64.deb
$ validador-esocial
servidor local ativo em 127.0.0.1:8000
03
desenvolvedores
A partir do código-fonte
Go 1.22+ e nada mais. O projeto não usa ORM, não usa framework de frontend e mantém a interface em HTMX — o que torna o código auditável por qualquer equipe de TI em pouco tempo.
$ git clone https://github.com/forg3/validador-esocial.git
$ cd validador-esocial
$ go run cmd/server/main.go
2026/09 · servidor em 127.0.0.1:8000 · senha exibida abaixo
Transparência sobre o estado atual
O projeto está em v1.3-alpha e preferimos dizer exatamente o que funciona e o que ainda não funciona, em vez de deixar você descobrir depois:
-
Funciona de verdade: validação estrutural contra o XSD oficial
(leiaute S-1.3), assinatura XMLDSig com certificado A1, suporte a token A3 via
PKCS#11, múltiplos certificados e procurações, geração dos eventos S-1000, S-1005,
S-2200, S-2210, S-2220 e S-2240. O arquivo
.pfxdo A1 abre direto, inclusive no formato em que as autoridades certificadoras do ICP-Brasil costumam entregar. - Testado com o governo: em 28/09/2026 o fluxo completo foi enviado à Produção Restrita do eSocial com um e-CNPJ A1 de verdade — empregador (S-1000), estabelecimento (S-1005), admissão (S-2200) e ASO (S-2220) — e todos voltaram com recibo.
- Funciona de forma opcional: a transmissão ao webservice oficial do eSocial. Por padrão o sistema opera em modo simulado — nada é enviado ao governo e nenhum recibo oficial é gerado. A transmissão real é habilitada nas configurações, com o seu certificado; teste antes na Produção Restrita.
- Ainda em evolução: o projeto é aberto justamente para receber contribuição. Se você encontrar um comportamento inesperado, abra uma issue no repositório.
Licença MIT. Copyright (c) 2026 André Santo. Você pode usar, copiar,
modificar, mesclar, publicar, distribuir, sublicenciar e vender cópias do software,
desde que mantido o aviso de copyright e a licença. O software é fornecido "como
está", sem garantia de qualquer tipo. Texto completo no arquivo
LICENSE do repositório.
Como isso se conecta à Laudix
O Validador é a camada de conformidade do nosso ecossistema. Ele não substitui a engenharia — ele garante que o dado técnico chegue íntegro ao governo. Quem precisa do laudo, do programa e da assinatura do Responsável Técnico contrata a Laudix. Quem só precisa validar o XML usa o Validador, de graça, para sempre.
Se você já é cliente do Canteiro Prime, o Validador é o complemento natural: a plataforma organiza o dado de campo, o Validador confere e assina o evento antes do envio contábil.
licença MIT
código aberto
gratuito para sempre
Baixe, use e audite o código.
Se a sua equipe de TI preferir revisar antes de adotar, o repositório está aberto — inclusive com o relatório de auditoria de segurança.