Política de Privacidade

Quem é o controlador

O serviço é mantido por o responsável pelo NotaGestor. Esse responsável controla os dados das contas e dos pedidos de acesso. O escritório de contabilidade é responsável pelas decisões sobre os dados de suas empresas clientes e de sua equipe tratados no serviço.

Para assuntos de privacidade, entre em contato pelo canal de contato disponibilizado pelo responsável pelo NotaGestor.

Dados que tratamos

• Cadastro das pessoas da equipe, como nome e e-mail.
• Dados das empresas clientes cadastradas pelo escritório.
• Certificados digitais A1 e suas senhas, guardados criptografados.
• XML e PDFs das notas fiscais das empresas.
• Registros de acesso, incluindo IP, navegador e data.
• Dados do formulário de pedido de acesso: nome, escritório, e-mail, telefone, quantidade de empresas, mensagem e consentimento para contato.

Finalidades e bases legais

Tratamos dados para prestar o serviço, administrar contas e executar o contrato; cumprir obrigações legais aplicáveis; e, com base no legítimo interesse, proteger o serviço e verificar acessos indevidos, respeitando os direitos dos titulares.

Os dados do pedido de acesso são usados para responder ao pedido e falar sobre a contratação, conforme o consentimento informado no formulário. Esse consentimento pode ser retirado pelo canal de contato.

Compartilhamento de dados

Compartilhamos somente os dados necessários à finalidade com a SEFAZ e o Ambiente Nacional da NFS-e, para as operações fiscais; com a hospedagem, para manter o serviço; e com o serviço de envio de e-mails da conta, para mensagens de acesso e segurança.

O Google participa do acesso somente quando a pessoa escolhe entrar com Google. Esse acesso também está sujeito à política de privacidade do Google. Não usamos os dados para publicidade ou rastreamento.

Por quanto tempo guardamos os dados

Os dados são mantidos durante a prestação do serviço e pelo tempo necessário para cumprir obrigações legais, atender direitos, resolver disputas e proteger o serviço. Encerrada a finalidade e quando não houver obrigação de retenção, os dados são excluídos ou anonimizados.

O escritório deve manter as cópias e os arquivos fiscais necessários às suas obrigações. Pedidos de exclusão são avaliados considerando os prazos legais aplicáveis.

Segurança

Os certificados A1 são guardados criptografados. O acesso conta com verificação em duas etapas, permissão por empresa e isolamento entre escritórios.

O escritório deve proteger as senhas, revisar as permissões e comunicar acessos suspeitos. Nenhuma medida elimina todos os riscos, mas adotamos cuidados para reduzir acessos não autorizados.

Direitos do titular

Conforme o art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, informação sobre compartilhamento e consentimento, e revogação do consentimento.

Envie o pedido pelo canal de contato disponibilizado pelo responsável pelo NotaGestor. Podemos solicitar informações para confirmar sua identidade e evitar a entrega de dados a terceiros. Quando o pedido envolver dados tratados por decisão do escritório, ele poderá ser encaminhado ao escritório responsável.

Cookies

Usamos apenas o cookie de sessão necessário para o login. Não usamos cookies de rastreamento, analytics ou pixels de publicidade; por isso não há banner de cookies.

Mudanças nesta política

Esta política pode ser atualizada para refletir mudanças no serviço ou nas obrigações legais. A data de atualização fica indicada nesta página.