Política de privacidade

Última atualização: setembro de 2026.

Esta política explica como o Nottora, operado por a informar (CPF/CNPJ a informar), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem decide sobre os dados

• Dados da conta e da cobrança do portal (e-mail, acesso, assinatura): a Operadora é a controladora.
• Dados dos clientes finais e dos documentos (cadastro, NF-e, parcelas, boletos): a empresa que usa o portal é a controladora, e a Operadora atua como operadora, tratando esses dados conforme as instruções da empresa. Se você é cliente final e quer exercer seus direitos sobre esses dados, fale primeiro com a empresa que lhe deu o acesso.

2. Dados que tratamos

• Conta: e-mail, senha (guardada apenas como hash pelo serviço de autenticação), nome do contato e preferências de notificação.
• Cadastro comercial: razão social, nome fantasia, CPF/CNPJ, contato e código no ERP dos clientes da empresa.
• Documentos: XML de NF-e, DANFE e boletos em PDF, linha digitável e valores, vencimentos e situação das parcelas.
• Registros de uso: entrada no portal, visualizações, autorizações de download, alterações de cadastro e de parcelas, com autor e horário. Não gravamos o conteúdo dos documentos nesses registros.
• Cobrança da assinatura: identificadores da Stripe e situação do plano. Dados de cartão são tratados só pela Stripe.

3. Para que usamos e em que base

• Entregar o serviço contratado (execução de contrato): autenticar, publicar e disponibilizar documentos, enviar convites e avisos.
• Segurança e prevenção a fraude, e trilha de auditoria (legítimo interesse e cumprimento de obrigação legal).
• Cobrar a assinatura (execução de contrato).
• Cumprir obrigações legais e guarda de documentos fiscais, quando aplicável.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Com quem compartilhamos

Apenas com prestadores necessários ao serviço (suboperadores): a hospedagem da aplicação e do banco de dados, o provedor de envio de e-mail e a Stripe, para pagamentos. Também com quem a própria empresa autoriza, como seus clientes finais e usuários internos, dentro do acesso que ela concedeu. Documentos nunca ficam em endereço público: cada download é autorizado e a URL expira em 15 segundos. Links por documento valem 7 dias e podem ser revogados.

Alguns prestadores podem tratar dados fora do Brasil; nesse caso adotamos as salvaguardas previstas no art. 33 da LGPD.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a conta e a empresa estiverem ativas e pelo tempo necessário para cumprir obrigações legais, sobretudo a guarda de documentos fiscais, e para exercício regular de direitos. Cancelada a assinatura, a empresa tem 90 dias para exportar seus dados e arquivos pela própria tela; os administradores recebem aviso por e-mail antes do fim do prazo, e depois dele os dados e arquivos da empresa podem ser apagados definitivamente do portal. A guarda fiscal dos documentos é obrigação da empresa emissora, que deve exportá-los nesse período. O cadastro de cliente que nunca teve nota, cobrança ou documento pode ser excluído pelo administrador; acessos temporários criados por link de documento são apagados depois de 7 dias. Outros pedidos de eliminação ou de devolução dos dados são atendidos pelo canal abaixo, respeitados os prazos legais de guarda.

6. Como protegemos

• Isolamento por empresa e por cliente no próprio banco de dados, além da verificação no servidor.
• Arquivos em armazenamento privado, sem URL pública.
• Convites, links e credenciais de integração guardados apenas como hash.
• Conexão criptografada (HTTPS) e trilha de auditoria de acessos.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa gerar risco relevante, comunicaremos os afetados e a autoridade competente, conforme a lei.

7. Cookies

Usamos apenas cookies essenciais, para manter a sessão de quem entrou. Não usamos cookies de publicidade nem ferramentas de análise de comportamento.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamento e revogação de consentimento, conforme o art. 18 da LGPD. Escreva para a informar. Responderemos no prazo legal e, para dados de clientes finais, poderemos encaminhar o pedido à empresa controladora.

9. Alterações

Podemos atualizar esta política; a data acima indica a versão vigente. Mudança relevante será avisada por e-mail ou no portal.