Política de privacidade
Em resumo: o certificado digital e as notas fiscais ficam somente no seu computador. O PuxaNF guarda apenas os dados de cadastro e os resultados resumidos das execuções, necessários para o serviço funcionar.
1. Quem somos
O PuxaNF é um aplicativo para Windows, com um serviço online de conta e equipe, que ajuda escritórios e empresas a baixar as NFS-e do Ambiente Nacional. Para assuntos sobre dados pessoais, escreva para bh6277259@gmail.com.
2. O que nunca tratamos
- O arquivo do certificado digital (PFX), a senha ou a chave privada. O aplicativo usa o certificado instalado no Windows, no próprio lugar.
- Os arquivos XML e PDF das notas fiscais. Eles são baixados direto para a pasta que você escolhe, no seu computador.
3. Dados que tratamos
| Dado | Para quê |
|---|---|
| E-mail e nome da pessoa; forma de login (e-mail ou Google) | Criar a conta, identificar quem entrou e convidar equipe. |
| Dados do escritório: CNPJ, razão social, nome fantasia, responsável, telefone e e-mail de contato | Cadastrar o escritório e contatar o responsável. |
| CPF (conta de pessoa física) ou CNPJ do titular | Identificar quem contrata, emitir a cobrança e permitir um único teste grátis por documento. No registro do teste guardamos apenas uma assinatura criptográfica (hash) do documento e do e-mail, que permanece mesmo se a conta for apagada. |
| Situação da assinatura: plano, datas e identificadores no Asaas | Liberar ou bloquear o download de notas e acompanhar pagamentos. Os dados do cartão ficam somente com o Asaas. |
| Sugestões e correções enviadas pelo site: a mensagem e o e-mail, se você informar | Ler, responder e melhorar o produto. Pedimos para não incluir dados fiscais na mensagem. Você pode pedir a exclusão a qualquer momento. |
| Empresas cadastradas: CNPJ e nome | Mostrar quais empresas cada pessoa pode puxar. |
| Dados públicos dos certificados do computador: CNPJ, nome do titular, validade, situação e impressão digital | Saber quais empresas o computador consegue puxar e avisar de vencimento. |
| Computadores: nome e identificador da chave pública | Permitir que o administrador aprove ou revogue cada computador. |
| Execuções: período, empresas, contagens de notas e códigos de erro | Mostrar o histórico e evitar duas execuções ao mesmo tempo. |
| Registro de atividades da conta (quem fez o quê e quando) | Segurança e transparência para os administradores. |
| Endereço IP, data e rota acessada nos registros do servidor, sem o conteúdo das URLs | Segurança e proteção contra abuso. |
Não vendemos dados pessoais nem os usamos para publicidade.
4. Login com Google
Se você escolher entrar com o Google, recebemos somente o seu e-mail (verificado), nome e foto de perfil informados pela conta Google, para identificar você. Não acessamos e-mails, arquivos nem outros dados da sua conta Google. O uso das informações recebidas do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
5. Com quem compartilhamos
- Asaas, que processa a cobrança da assinatura (cartão, Pix e boleto) e recebe nome, e-mail e CPF/CNPJ do titular para emitir a cobrança.
- WorkOS, que faz a autenticação (login, verificação em duas etapas e, quando usado, a ponte com o Google).
- Google, apenas se você escolher entrar com a conta Google.
- Provedor de hospedagem do servidor e armazenamento de backups (os backups são criptografados antes do envio).
- Autoridades, quando houver ordem legal.
Esses fornecedores tratam os dados apenas para prestar o serviço. Alguns podem operar fora do Brasil; nesse caso, a transferência acontece com as garantias previstas na LGPD.
6. Por quanto tempo guardamos
Os dados da conta e do escritório ficam enquanto a conta existir. Ao pedir a exclusão, apagamos os dados da conta; cópias de segurança criptografadas são mantidas por até 30 dias e depois descartadas. Registros do servidor são mantidos pelo menor tempo necessário para segurança.
7. Segurança
- Conexão protegida (https) e verificação em duas etapas opcional ou exigida pelo escritório.
- Cada computador usa uma chave própria e precisa ser aprovado por um administrador.
- Os administradores controlam quem vê quais empresas; pessoas comuns veem só as próprias execuções.
- Backups criptografados.
8. Cookies
As páginas públicas do site não usam cookies. Quando você entra em Minha conta, o site usa um único cookie de sessão (por até 8 horas), essencial para manter você conectado, e as telas dentro do aplicativo usam outro cookie de sessão com a mesma finalidade. Nenhum deles é usado para rastreamento ou publicidade, e terminam quando você sai ou a sessão vence.
9. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a exclusão dos seus dados, além de revogar consentimentos. Escreva para bh6277259@gmail.com e responderemos em até 15 dias. Se o seu escritório administra a conta, algumas solicitações passam pelo administrador.
10. Mudanças
Se esta política mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail. A data de atualização fica no topo desta página.