Política de Privacidade

1. Quem somos e qual é o nosso papel

Este sistema ajuda empresas a emitir notas fiscais de serviço e a organizar a rotina fiscal. Em relação aos dados dos clientes e das notas de cada empresa, nós atuamos como operadores: tratamos os dados a mando da empresa, que é a controladora. Em relação aos dados de acesso das pessoas que usam o sistema (nome, e-mail, histórico de acesso), nós somos controladores.

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada somente como resumo criptográfico, nunca em texto), segredo do segundo fator (cifrado) e data do aceite dos termos.
• Empresa: dados cadastrais, endereço, contatos, certificado digital (cifrado) e configurações fiscais.
• Clientes e notas: dados dos tomadores de serviço, descrição dos serviços, valores, XML das notas e retornos do órgão emissor.
• Financeiro da empresa: saídas, folha de pagamento (pró-labore) e extratos enviados.
• Pagamentos do plano: valores e situação das cobranças. Os dados do cartão ou da conta de quem paga ficam com o Mercado Pago; nós não os recebemos.
• Registros de segurança: quem fez o quê, quando e de qual endereço de rede (IP), para proteger a conta e atender obrigações legais.

3. Para que usamos e em que base legal

• Prestar o serviço contratado e emitir as notas (execução de contrato).
• Cumprir obrigações fiscais e de guarda de documentos (obrigação legal e regulatória).
• Proteger o sistema, prevenir fraudes e investigar incidentes (legítimo interesse).
• Enviar avisos do serviço, como vencimento do plano, cota e certificado (execução de contrato).

Não vendemos dados, não os usamos para publicidade e não fazemos perfilamento.

4. Com quem compartilhamos

• Órgãos fiscais (Emissor Nacional de NFS-e e prefeituras): os dados necessários à emissão e ao cancelamento das notas.
• Microsoft Azure: hospedagem do sistema, banco de dados e arquivos, em data center no Brasil.
• Resend: envio dos e-mails do sistema (nome do destinatário, e-mail e o texto do aviso).
• Mercado Pago: processamento dos pagamentos do plano.

Esses fornecedores só podem usar os dados para prestar o serviço contratado por nós.

5. Por quanto tempo guardamos

Notas fiscais, XML e registros de auditoria são guardados por 5 anos contados da última nota, prazo de guarda de documentos fiscais. Dados de conta ficam enquanto a conta existir. Depois do pedido de exclusão e do fim do prazo de guarda, os dados são apagados; dentro do prazo, os dados pessoais que não são fiscais são anonimizados e o acesso é encerrado. Backups técnicos são descartados em até 30 dias.

6. Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a portabilidade (a tela Meus dados gera um arquivo com os dados da empresa); pedir a anonimização, o bloqueio ou a exclusão do que não precisamos guardar por lei; saber com quem compartilhamos; e revogar consentimentos. O dono da empresa pede a exportação e a exclusão pela tela Meus dados; os demais pedidos vão para o contato abaixo. Respondemos em até 15 dias.

7. Como protegemos

Conexão criptografada (HTTPS), senhas com algoritmo de resumo lento, segundo fator de autenticação, segredos e certificados cifrados com chave mestra, isolamento dos dados de cada empresa, registro de acessos e cópias de segurança. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei.

8. Cookies

Usamos apenas cookies necessários: sessão de acesso, proteção dos formulários e mensagens temporárias. Não usamos cookies de rastreamento nem de publicidade.

9. Contato

Dúvidas, pedidos e reclamações sobre dados pessoais: o e-mail de suporte informado pela sua contratação.

Este texto pode ser atualizado. Quando mudar, pediremos um novo aceite no próximo acesso.