Política de Privacidade · notanexo emissão fiscal

Esta política explica como o notanexo trata dados pessoais, conforme a LGPD (Lei 13.709/2018).

Que dados a gente trata

Seus: nome, e-mail, senha (guardada como hash, nunca em texto), papel na conta, e o registro das ações feitas no sistema.

Da sua empresa: razão social, CNPJ, inscrição estadual e municipal, endereço, regime tributário, séries fiscais, certificado digital e a senha dele, e o CSC da NFC-e.

Dos seus clientes: nome, CPF ou CNPJ, endereço, contato e os itens da nota. Esses dados chegam por você — digitando, importando planilha ou conectando a sua loja.

Os dados dos seus clientes são seus, não nossos. A gente só trata para emitir as notas que você mandar emitir.

Para que a gente usa

Para criar e manter a sua conta, emitir e transmitir as notas (isso é obrigação legal, não escolha), avisar quando uma nota é autorizada ou rejeitada e quando o certificado está vencendo, dar suporte, proteger a plataforma contra fraude e cobrar a assinatura.

Não vendemos dados e não usamos para publicidade de terceiros.

Certificado digital

É o dado mais sensível que a gente guarda. Fica cifrado com AES-256-GCM, com a chave separada do dado, e é usado só para assinar as suas notas. Nunca é exibido, exportado nem compartilhado.

Com quem a gente compartilha

SEFAZ, Ambiente Nacional e prefeituras — é o destino da nota, por obrigação legal.
O destinatário da nota, quando você configura o envio por e-mail.
Fornecedores que sustentam o serviço — nuvem, envio de e-mail e meio de pagamento.
Plataformas que você conectar (Shopify, Nuvemshop, Mercado Livre, Yampi). No Mercado Livre, o XML da nota é enviado para lá por exigência legal.
Autoridades, mediante ordem judicial.

Por quanto tempo

Enquanto a conta existir. Depois do encerramento, você tem 90 dias para exportar tudo e então excluímos. Registros de acesso ficam 6 meses, como manda o Marco Civil da Internet.

Guardar as suas notas pelo prazo da legislação fiscal (em regra 5 anos) é obrigação sua. Exporte e mantenha a sua cópia — o notanexo não é arquivo legal.

Seus direitos

Você pode pedir acesso, correção, portabilidade, exclusão e informação sobre compartilhamentos. Um limite existe por lei: nota fiscal já transmitida à SEFAZ não pode ser apagada.

Para pedir: contato@notanexo.com.br. Respondemos em até 15 dias.

Segurança

Criptografia em trânsito e em repouso para os segredos, acesso por papel e por CNPJ, proteção contra CSRF, limite de requisições, trilha de auditoria e backups. Se acontecer um incidente com risco relevante, avisamos você e a ANPD.

Se você é cliente de uma loja que usa o notanexo

Seus dados estão aqui porque a loja emitiu uma nota para você. Quem responde por esses dados é a loja, não a gente. Fale com ela — se preferir falar conosco, encaminhamos.

Encarregado de dados

Pedidos sobre dados pessoais e assuntos de LGPD vão para contato@notanexo.com.br.

Veja também os Termos de Uso e a página de contato.