Esta Política de Privacidade explica quais dados pessoais o NFDash coleta, para que eles são usados, com quem são compartilhados e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Ela complementa os nossos Termos de Uso.
1. Quem trata os seus dados
Para os dados da sua conta (como nome, e-mail e senha), o NFDash atua como controlador. Já para os dados que você cadastra na plataforma sobre os seus próprios clientes para emitir documentos fiscais, o NFDash atua como operador: tratamos essas informações apenas para prestar o serviço, de acordo com as suas instruções, e a sua empresa é a controladora responsável por elas.
2. Dados que coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail e senha (guardada apenas em formato criptografado, que nem nós conseguimos ler).
- Entrar com Google: se você escolher entrar pelo Google, recebemos dele apenas o seu nome, o seu e-mail e um identificador da sua conta Google. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
- Dados da empresa e fiscais: razão social, CNPJ, inscrições, endereço, certificado digital e demais informações exigidas para a emissão.
- Dados dos seus clientes: nome, CPF/CNPJ, endereço e dados dos serviços prestados, necessários para compor os documentos fiscais.
- Atendimento: mensagens que você nos envia.
Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e páginas acessadas, que a lei (Marco Civil da Internet, Lei nº 12.965/2014) nos obriga a guardar.
- Proteção contra robôs: sinais de interação coletados pelo Google reCAPTCHA nos formulários de login, cadastro e recuperação de senha.
- Cookies e armazenamento local: veja a seção 6.
3. Para que usamos os dados
- Criar e manter a sua conta, autenticar o seu acesso e recuperar a sua senha (execução de contrato);
- Gerar, transmitir e armazenar documentos fiscais e cumprir obrigações legais e regulatórias (cumprimento de obrigação legal);
- Prevenir fraudes, abusos e acessos indevidos, e manter a segurança da plataforma (legítimo interesse e prevenção à fraude);
- Enviar comunicações sobre o serviço, como avisos de segurança, alterações nos termos e e-mails de recuperação de senha;
- Melhorar a plataforma a partir de informações de uso, sempre de forma proporcional (legítimo interesse).
Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos dados somente no necessário para prestar o serviço:
- Órgãos fiscais (SEFAZ e demais autoridades): os documentos fiscais são transmitidos a eles por exigência legal;
- Fornecedores de infraestrutura: hospedagem, banco de dados e envio de e-mails transacionais (Resend);
- Google: para a verificação do reCAPTCHA e para o login com Google, sujeitos à Política de Privacidade e aos Termos de Serviço do Google;
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses previstas na LGPD, com fornecedores que adotam medidas adequadas de proteção.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa e pelo tempo necessário para exercício de direitos após o encerramento;
- Documentos fiscais: pelo prazo exigido pela legislação tributária (em regra, no mínimo 5 anos);
- Registros de acesso: por pelo menos 6 meses, conforme o Marco Civil da Internet;
- Links de recuperação de senha: expiram em 1 hora.
Terminados os prazos, os dados são excluídos ou anonimizados.
6. Cookies e armazenamento local
Usamos um cookie de sessão, essencial para manter você conectado com segurança, e guardamos no seu navegador a sua preferência de tema (claro ou escuro). O Google reCAPTCHA também pode usar cookies próprios para diferenciar pessoas de robôs. Não usamos cookies de publicidade. Você pode apagar cookies nas configurações do navegador, mas o login deixa de funcionar sem o cookie de sessão.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), senhas armazenadas com algoritmos de hash, controle de acesso, limitação de tentativas em formulários sensíveis e proteção contra robôs. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
8. Seus direitos
Como titular de dados pessoais, você pode, a qualquer momento:
- Confirmar se tratamos os seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Solicitar a portabilidade dos dados;
- Saber com quem os seus dados foram compartilhados;
- Revogar o consentimento, quando ele for a base do tratamento;
- Apresentar reclamação à ANPD.
Para exercer esses direitos, escreva para contato@nfdash.com. Alguns dados podem continuar guardados mesmo após um pedido de exclusão quando a lei exigir (por exemplo, documentos fiscais). Se você é cliente de uma empresa que usa o NFDash, encaminhe o pedido diretamente a ela, que é a controladora dos seus dados; nós daremos o apoio necessário.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo desta página e, em mudanças relevantes, avisaremos por e-mail ou pela própria plataforma.
10. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso canal de privacidade: contato@nfdash.com.