Política de privacidade e proteção de dados
Versão 2026-10 · vigente a partir de 15/10/2026 · Lei nº 13.709/2018 (LGPD)
Esta política explica quais dados o NFS-e Já trata, por que, com quem compartilha, como protege e quais são os seus direitos. O responsável é a Knauer Soluções e Tecnologia, CNPJ 53.117.135/0001-06.
1. Quem é quem
- Dados da conta (empresa contratante e seus usuários): a Knauer Soluções e Tecnologia é a controladora.
- Dados dos tomadores (os clientes que a empresa cadastra para emitir notas): a empresa contratante é a controladora, e a Knauer Soluções e Tecnologia é a operadora. Esses dados só são tratados para executar o serviço.
2. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Razão social, CNPJ, endereço, telefone e e-mail da empresa | Cadastro, emissão das notas, cobrança e avisos | Execução de contrato (art. 7º, V) |
| Nome, CPF, e-mail e telefone dos usuários | Login, controle de acesso, recuperação de senha | Execução de contrato (art. 7º, V) |
| Certificado digital A1 e sua senha | Assinar e transmitir as notas da própria empresa | Execução de contrato (art. 7º, V) |
| Notas fiscais (XML), dados dos tomadores e valores | Emissão, consulta, relatórios e envio à contabilidade | Cumprimento de obrigação legal/fiscal do Cliente e execução de contrato (art. 7º, II e V) |
| Pagamentos da mensalidade | Cobrança por Pix e liberação da licença | Execução de contrato (art. 7º, V) |
| Registros de acesso (data, hora, IP) | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
Não usamos os dados para publicidade de terceiros, não vendemos dados e não fazemos perfis de comportamento.
3. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
- Receita Federal / Ambiente Nacional da NFS-e (Sefin Nacional): transmissão das notas.
- Asaas (instituição de pagamento): cobrança Pix da mensalidade, com nome, CNPJ, e-mail e valor.
- Hostinger: hospedagem do servidor e do e-mail.
- Consultas públicas (BrasilAPI, ViaCEP): preenchimento automático por CNPJ e CEP. Envia-se só o número consultado.
- Destinatários indicados pelo Cliente: e-mails da nota ao tomador e dos arquivos à contabilidade, quando o Cliente pede o envio.
- Autoridades: quando houver ordem judicial ou obrigação legal.
4. Como protegemos os dados
- Conexão criptografada (HTTPS) em todas as páginas, com certificado de segurança renovado automaticamente.
- Senhas guardadas com hash forte (bcrypt). Nem a equipe do sistema consegue ver a sua senha.
- Certificado digital e senha do certificado guardados criptografados (AES-256), com chave separada do banco de dados.
- Verificação em duas etapas (código do aplicativo autenticador) obrigatória no acesso administrativo, que é o único com visão de todas as empresas.
- Proteção contra ataques: bloqueio após tentativas de senha erradas, proteção contra envio de formulários forjados, sessões que expiram e cabeçalhos de segurança no navegador.
- Controle de acesso: cada usuário vê só as empresas a que tem acesso e só faz o que as permissões dele permitem.
- Servidor protegido por firewall, acesso administrativo por chave criptográfica e atualizações de segurança automáticas.
- Backups: cópia diária automática do banco de dados (mantida por 14 dias) e cópia periódica fora do servidor, em armazenamento privado e protegido.
5. Por quanto tempo guardamos
- Enquanto a conta estiver ativa: todos os dados, para o serviço funcionar.
- Após o cancelamento: 90 dias para o Cliente baixar os XML e PDF. Depois disso, os dados são excluídos.
- Exceções: guardam-se apenas o que a lei exigir ou o necessário para exercer direitos em processos (ex.: registros de cobrança e de acesso pelos prazos legais).
- Backups: as cópias de segurança são sobrescritas no ciclo normal, em até 14 dias no servidor.
6. Seus direitos (LGPD, art. 18)
Você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados (boa parte pode ser feita direto em Configurações → Meus dados);
- portabilidade (os XML e relatórios podem ser baixados no próprio sistema);
- informação sobre com quem compartilhamos;
- eliminação dos dados, respeitados os prazos legais.
Pedidos de tomadores (clientes do Cliente) são encaminhados à empresa que emitiu a nota, que é a controladora desses dados.
7. Incidentes de segurança
Se houver um incidente de segurança que possa trazer risco ou dano relevante aos titulares, a Knauer Soluções e Tecnologia avisará os Clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação, informando o que aconteceu e as medidas tomadas.
8. Encarregado e contato
Encarregado pelo tratamento de dados (LGPD, art. 41): Knauer Soluções e Tecnologia, e-mail contato@nfseja.com.br. Respondemos em até 15 dias.
9. Cookies
Usamos apenas um cookie essencial de sessão, para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.
Veja também os Termos de uso.