Política de Privacidade

O Puxa Nota é o controlador dos dados de cadastro e uso da plataforma. Em relação aos dados fiscais dos clientes finais dos escritórios (NFS-e), o Puxa Nota atua como operador, processando os dados por conta e ordem do escritório, que é o controlador desses dados. Contato: contato@puxanota.com.br.

• Cadastro do escritório: nome do escritório, CNPJ, nome do responsável, e-mail, telefone/WhatsApp e senha (armazenada de forma cifrada pelo provedor de autenticação).
• Preferências de comunicação: consentimento (opcional) para receber novidades por e-mail e WhatsApp.
• Dados de uso e segurança: endereço IP e registros de tentativas de cadastro/login, usados para prevenção a fraude e abuso.
• Certificados digitais A1 e senhas: enviados pelo escritório para a sincronização das notas. As senhas dos certificados são cifradas antes do armazenamento.
• Dados fiscais (NFS-e): notas prestadas, tomadas e cancelamentos dos clientes do escritório, com seus respectivos XMLs, obtidos do Portal Nacional.

Não solicitamos endereço MAC, nem coletamos dados de navegação além do necessário para operar e proteger o serviço.

No momento do cadastro, validamos a situação cadastral do CNPJ do escritóriojunto à Receita Federal (por meio de serviço público de consulta). Essa verificação tem como finalidade prevenir fraudes e garantir que cada conta corresponda a um escritório real e ativo. Como regra, cada CNPJ pode ter uma única conta.

Para essa consulta, enviamos apenas o número do CNPJ informado por você. Não compartilhamos, nessa etapa, e-mail, telefone ou qualquer outro dado pessoal.

• Operar a plataforma: autenticação, sincronização das notas e geração de relatórios/XMLs.
• Faturamento e gestão da assinatura.
• Segurança, prevenção a fraude e cumprimento de obrigações legais.
• Suporte e, mediante consentimento, comunicações de marketing.

Tratamos dados com fundamento em: execução de contrato (prestação do serviço), cumprimento de obrigação legal/regulatória (guarda fiscal), legítimo interesse (segurança e prevenção a fraude, incluindo a validação de CNPJ e o registro de IP) e consentimento (comunicações de marketing, que você pode revogar a qualquer momento).

Compartilhamos dados apenas com fornecedores que viabilizam o serviço, na medida necessária:

• Supabase — banco de dados, autenticação e armazenamento.
• Vercel — hospedagem da aplicação.
• Asaas — processamento de cobranças.
• Resend — envio de e-mails transacionais.
• Cloudflare Turnstile — verificação anti-robô.
• Serviço de consulta de CNPJ — validação cadastral na Receita Federal.

Não vendemos dados pessoais.

Adotamos medidas técnicas como cifragem das senhas dos certificados, isolamento de dados por escritório em nível de banco de dados, verificação em duas etapas (2FA) e controles de acesso. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos continuamente.

Dados fiscais e XMLs são guardados pelo prazo de 6 anos (guarda fiscal). Relatórios gerados ficam disponíveis por 180 dias. Dados de cadastro são mantidos enquanto a conta existir e pelos prazos legais aplicáveis após o encerramento.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Para exercer seus direitos, escreva para contato@puxanota.com.br.

Utilizamos cookies estritamente necessários para manter sua sessão autenticada e para a verificação anti-robô. Não usamos cookies de publicidade de terceiros.

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de atualização no topo.