Política de Privacidade
Última atualização: 03 de maio de 2026
1. Introdução
Esta Política de Privacidade descreve como ScantelburyDevs ("nós", "nosso") coleta, usa, armazena e compartilha informações ao fornecer o Nota MEI Gateway. Estamos comprometidos com a proteção de dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Dados coletados
Coletamos as seguintes categorias de dados:
Dados cadastrais do MEI
CNPJ, razão social, e-mail, município IBGE — necessários para a emissão de NFS-e.
Certificado digital A1
Armazenado cifrado no AWS Secrets Manager. Nunca é salvo em disco ou exposto em logs. Usado exclusivamente para assinar XMLs de NFS-e.
Dados das notas fiscais
XML enviado e retornado, dados do tomador, valores — exigência da Receita Federal.
Dados de faturamento
Gerenciados pelo Stripe. Não armazenamos dados de cartão — apenas IDs de cliente e assinatura Stripe.
Dados de uso
Logs de API (método, status, latência), métricas de uso mensais — sem dados pessoais.
3. Finalidade do tratamento
Tratamos seus dados para:
- Prestar o serviço de emissão de NFS-e (execução de contrato)
- Cumprir obrigações legais fiscais (obrigação legal)
- Gerenciar faturamento e assinaturas (execução de contrato)
- Enviar comunicações transacionais — aprovação/rejeição de notas (interesse legítimo)
- Melhorar o Serviço com métricas de uso anonimizadas (interesse legítimo)
4. Compartilhamento de dados
Compartilhamos dados apenas com subprocessadores necessários:
- Supabase — banco de dados e autenticação (PostgreSQL gerenciado)
- AWS — armazenamento de certificados digitais (Secrets Manager + KMS)
- Stripe — processamento de pagamentos
- Receita Federal — API NFS-e Nacional (obrigação legal)
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
5. Retenção de dados
Mantemos os dados pelo prazo mínimo exigido pela legislação fiscal brasileira — 5 anos para documentos fiscais (art. 195 do CTN). Dados de conta são excluídos em até 90 dias após o encerramento da conta, salvo obrigação legal de retenção.
6. Segurança
Adotamos as seguintes medidas de segurança:
- Certificados A1 cifrados com AWS KMS (chave gerenciada por cliente)
- API Keys armazenadas apenas como hash SHA-256 irreversível
- Comunicações via HTTPS/TLS 1.3
- Row Level Security habilitado em todas as tabelas
- Logs sem dados sensíveis (certificados, senhas, chaves privadas)
7. Seus direitos (LGPD)
Você tem direito a:
- Acesso — confirmar quais dados temos sobre você
- Correção — corrigir dados incompletos ou desatualizados
- Exclusão — solicitar a exclusão dos seus dados (respeitados os prazos legais)
- Portabilidade — receber seus dados em formato estruturado
- Oposição — opor-se ao tratamento baseado em interesse legítimo
Para exercer seus direitos, entre em contato: privacidade@emitirnotafacil.com.br
8. Cookies
Usamos cookies em três categorias. As duas primeiras não dependem de escolha sua; a terceira só é ativada se você aceitar no aviso exibido na primeira visita.
a) Necessários
Indispensáveis para o site funcionar: autenticação (sessão Supabase), preferências do painel e o registro da sua própria escolha sobre cookies. Sem eles não é possível entrar na conta. Base legal: execução de contrato (Art. 7º, V).
b) Medição de origem (first-party)
Um cookie próprio (nf_attr, 90 dias) guarda de qual campanha ou link você chegou — identificadores de anúncio e parâmetros de campanha (gclid, utm_*). Não contém nome, e-mail, CNPJ nem qualquer dado que identifique você; serve só para sabermos quais divulgações funcionam. Não é compartilhado com terceiros. Base legal: legítimo interesse (Art. 7º, IX).
c) Análise e publicidade — só com seu aceite
Se você aceitar no aviso de cookies, ativamos Google Analytics e Google Ads, que gravam cookies próprios (_ga, _gcl_*) para medir navegação e relacionar visitas a anúncios. Enquanto você não aceitar, esses recursos ficam desligados. Recusar não limita nenhuma funcionalidade do site. Base legal: consentimento (Art. 7º, I).
Para mudar sua escolha depois, use o link Preferências de cookies no rodapé do site, ou apague os cookies do domínio pelo seu navegador — o aviso reaparece na visita seguinte. Você também pode falar conosco em privacidade@emitirnotafacil.com.br.
9. Contato do DPO
Encarregado de Proteção de Dados: privacidade@emitirnotafacil.com.br