Política de Privacidade

Última atualização: 18 de julho de 2026 · LGPD (Lei 13.709/2018)

Esta política explica como o NFCom Web trata dados pessoais. A controladora é IDEA SISTEMAS DE AUTOMAÇÃO COMERCIAL LTDA ("IdeaSoft"), CNPJ 21.971.753/0001-14. Contato do encarregado: nfe@ideasys.com.br.

1. Quais dados coletamos

• Da empresa emitente: CNPJ, razão social, inscrição estadual, endereço, telefone, e-mails (inclusive do contador), logomarca e configurações fiscais.
• Dos usuários de acesso: nome, e-mail e senha (guardada apenas como hash criptográfico — ninguém consegue lê-la).
• Certificado digital A1: arquivo e senha, armazenados criptografados (AES-256-GCM) e usados exclusivamente para assinar e transmitir os documentos fiscais da própria empresa.
• Dos destinatários das notas (assinantes do provedor): nome/razão, CPF/CNPJ, endereço, IE e dados de contrato — dados exigidos pela legislação fiscal para compor a NFCom.
• Cobrança da assinatura: identificador da cobrança PIX, valor e situação do pagamento. Não coletamos dados de cartão nem credenciais bancárias.
• Registros técnicos: logs de acesso e uso, para segurança e diagnóstico.

2. Para que usamos

• Emitir, transmitir, cancelar e guardar as NFCom da sua empresa (execução de contrato e cumprimento de obrigação legal/fiscal);
• Cobrar a assinatura via PIX e emitir avisos de vencimento e recibos;
• Comunicações operacionais (recuperação de senha, avisos do serviço);
• Segurança, prevenção a fraudes e melhoria do serviço.

Não vendemos nem alugamos dados pessoais. Não usamos seus dados para publicidade de terceiros.

3. Com quem compartilhamos

• SEFAZ/SVRS: transmissão dos documentos fiscais (obrigação legal);
• Instituição de pagamento (PSP): apenas o necessário para gerar a cobrança PIX;
• Provedores de infraestrutura (hospedagem, e-mail), sob dever de segurança;
• Autoridades, quando exigido por lei ou ordem judicial.

4. Guarda e segurança

• Certificado A1 e senha cifrados em repouso; senhas de acesso com hash; tráfego via HTTPS.
• XMLs autorizados são guardados pelo prazo de obrigação fiscal (5 anos) — mesmo após o encerramento da conta, quando a lei exigir.
• Backups criptografados/protegidos são mantidos para recuperação de desastre.
• O suporte da IdeaSoft pode acessar a conta para atendimento e manutenção, com registro.

5. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade e exclusão dos dados, além de revogar consentimentos. Dentro do sistema, em Configurações → Privacidade, o administrador da conta pode baixar todos os dados em JSON (portabilidade) e excluir a conta definitivamente, na hora, sem depender do suporte. A aba Backup e a tela Notas permitem exportar XMLs e cópias a qualquer momento. Solicitações e dúvidas: nfe@ideasys.com.br.

5.1 Retenção e exclusão

• Conta ativa: os dados ficam guardados enquanto durar o contrato.
• Na exclusão da conta: usuários, assinantes, serviços, logomarca e o certificado A1 são apagados imediatamente e os acessos são encerrados.
• O que é retido por obrigação legal: notas fiscais autorizadas (XMLs) pelo prazo de guarda fiscal (5 anos ou mais), registros de cobrança para fins contábeis e a trilha de auditoria como registro das operações — sem acesso pela conta excluída.
• Cópias de segurança: backups são reciclados em ciclos curtos e os dados excluídos desaparecem deles conforme a rotação.

6. Cookies

Usamos apenas cookie essencial de sessão (manter você conectado). Não usamos cookies de rastreamento ou publicidade.

7. Alterações

Esta política pode ser atualizada; mudanças relevantes serão avisadas no site ou por e-mail.

← Voltar ao site Termos de Uso