Privacidade

Em uma frase

O conteúdo das suas notas não é guardado. Ele é processado na memória do servidor e descartado quando a resposta sai. Não vai para banco, nem para disco, nem para log.

O que guardamos

Só isso. Nenhum desses registros contém trecho de nota, descrição de serviço, CPF ou CNPJ de tomador.

• Sua conta: e-mail e plano. Se você marcar a opção (no cadastro ou no painel), também a data em que pediu o aviso por e-mail de regra nova de IBS/CBS na NFS-e: no máximo 2 por mês, e você sai em um clique, pelo link do próprio e-mail ou no painel.
• Suas chaves: o começo da chave e um resumo criptográfico dela. Não guardamos a chave inteira e não conseguimos mostrá-la de novo.
• Medição de uso: data e hora, qual rota, o resultado em números, quanto tempo levou e se a chamada conta para o seu plano.
• De onde você chegou: na primeira visita, um cookie do próprio site guarda a página por onde você entrou e, se houver, a campanha do link e o site que trouxe você (só o domínio) — nada que identifique quem você é. Ao criar a conta, essa origem fica registrada junto com ela, para sabermos qual canal funciona — e só aparece em relatório como contagem, nunca ligada ao seu e-mail. Nenhum script de terceiros é carregado para isso.
• Sua assinatura, se tiver plano pago: o plano, a forma de pagamento (cartão ou Pix), o valor, a situação e as datas de cada cobrança, e o número que o Mercado Pago dá a ela. Os dados do cartão ficam no Mercado Pago; nós não os recebemos.
• Cópia de segurança: uma vez por dia, uma cópia desses registros, trancada com senha e guardada por 30 dias, para recuperar o serviço se algo se perder.

O que acontece com a nota que você envia

A nota é lida, conferida contra as regras e descartada. A resposta devolve só o que você precisa para corrigir: o código do problema, onde ele está no XML, a correção sugerida e a fonte da regra.

Se um dia oferecermos histórico de validações, será um recurso que você liga por conta própria, com prazo definido e exclusão a qualquer momento. Hoje ele não existe.

Quando algo quebra do nosso lado

Usamos um serviço de monitoramento de erros para saber que falhou. O que é enviado para lá é limpo antes: corpo da requisição, parâmetros de consulta, cookies e cabeçalho de autorização são removidos.

Sobra o identificador da chamada, a rota e o tipo do erro. É isso que o suporte usa para achar o problema sem precisar ver a sua nota.

Quem é quem, para a LGPD

Quando você envia uma nota, os dados pessoais que estão nela (nome, CPF, CNPJ, endereço) são tratados por nós como operador, por conta de você, que é o controlador.

Em relação à sua conta (seu e-mail, seu uso), nós somos o controlador.

Clientes de planos pagos terão acordo de tratamento de dados por escrito.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados de conta a qualquer momento, pelo e-mail de contato.

Excluir a conta apaga o e-mail, as chaves e os registros de medição.

Com quem compartilhamos

Com ninguém, para fins comerciais. Não vendemos dado e não mandamos e-mail de venda.

Usamos fornecedores de infraestrutura para hospedar o serviço, guardar a cópia de segurança, receber pagamentos, enviar o seu link de entrada (e, se você pediu, o aviso de regra nova) e monitorar erros. Eles tratam dados por nossa conta e dentro do necessário.