Política de privacidade
Versão de 2 de outubro de 2026.
O que guardamos
Os XMLs e PDFs enviados pela empresa ficam armazenados de forma imutável, com hash de integridade, para rastreabilidade das conferências. Guardamos também os resultados das análises, as decisões dos analistas e uma trilha de auditoria (quem fez o quê, quando e de onde).
Dados pessoais
Documentos fiscais contêm dados de pessoas (destinatário pessoa física, por exemplo). Esses dados são tratados exclusivamente para a finalidade de conferência fiscal da empresa titular da conta, que é a controladora; o Nextributo atua como operador. Cada conta é isolada das demais no banco de dados (isolamento por linha).
O que sai da plataforma
- Calculadora Oficial da Receita: recebe NCM, CST, classificação tributária, valores, quantidade, unidade, município e data. Nunca CNPJ, CPF, nomes ou descrições.
- Inteligência artificial (só quando a conta liga e um usuário pede): recebe descrição, NCM, unidade, CFOP e classificação dos itens, mais o catálogo oficial — sem CNPJ, CPF ou nomes. Texto de PDF vai com dados pessoais mascarados. O provedor contratado não retém nem treina com os dados.
- Consulta de CNPJ no cadastro: apenas o CNPJ é consultado em bases públicas da Receita Federal.
A prévia de nota na página inicial é processada em memória e não é armazenada.
Segurança
Senhas são guardadas com hash forte; chaves de integração e de provedores ficam cifradas; o tráfego é protegido por TLS; backups diários cobrem banco e originais.
Seus direitos
A empresa pode exportar, corrigir e apagar suas notas e dados a qualquer momento pela própria plataforma, e pode encerrar a conta. Pedidos de titulares devem ser dirigidos à empresa controladora; apoiamos o atendimento no que depender de nós.