Privacidade

O que guardamos

• Conta: e-mail (login) e nome, se você informar.
• Certificado A1: o .pfx e a senha, cifrados com envelope AES-256-GCM. Abertos só em memória, no instante da assinatura. Nunca em log, nunca em texto claro.
• Notas: os dados das NFS-e emitidas (tomador, valor, XML, DANFSe). É registro fiscal que a lei manda manter.
• Créditos de notas: o histórico de notas adicionadas e consumidas na conta.
• Conexões de IA e chaves de API: qual app você autorizou e quando; das chaves guardamos só o hash.
• Oferta de 10 notas: o identificador técnico (fingerprint) que a Stripe atribui ao cartão, só para impedir que a mesma oferta seja usada mais de uma vez. Não recebemos o número completo nem o código de segurança do cartão.

O que medimos no site

Usamos o Microsoft Clarity em todas as páginas, inclusive no painel, para entender como o site é usado: cliques, rolagem, navegação e gravação da sessão. Ele grava cookies próprios (como _clck e _clsk) e não registra o conteúdo de campos de senha. Não usamos esses dados para publicidade nem os vendemos.

O que nunca fazemos

• Vender ou compartilhar seus dados com terceiros para marketing.
• Usar seu certificado para qualquer coisa além da emissão que VOCÊ confirmou.
• Enviar o certificado ou a senha para a IA conectada.
• Guardar senha de certificado em texto claro, em log ou em backup sem cifra.

Com quem os dados falam

• SEFIN Nacional (gov.br): recebe a NFS-e assinada. É a emissão em si.
• Cloudflare (infraestrutura) e o servidor do serviço emissor: processam os dados cifrados da operação.
• Stripe: cadastra o cartão e processa compras e reabastecimentos autorizados. Os dados completos do cartão ficam com eles.
• Microsoft Clarity: dados de uso do site, como descrito acima.
• O app de IA que você conectar (Claude, ChatGPT e outros): recebe o que as ferramentas devolvem, como a prévia, o número e os links da nota.

Exclusão

Você pode destruir o certificado a qualquer momento em Configurações (crypto-shredding: a chave de cifragem é destruída, sem cópia recuperável). Exclusão de conta: pelo suporte. O histórico fiscal de notas emitidas é preservado pelo prazo legal; o resto sai.

Cookies

Um cookie de sessão para manter você logado e os cookies do Clarity descritos acima. Sem pixel de anúncio.

Contato (LGPD)

Envie sua solicitação pelo suporte da NotaMCP, dentro da sua conta.