Motor isolado da API
O motor que assina e fala com a SEFAZ roda separado da API, sem porta pública. A fila de reenvio mora no banco: se o motor sai do ar ou um envio é interrompido no meio, a nota volta para a fila com o mesmo número, em vez de se perder.