NCNFSeCheck

Política de Privacidade

O NFSeCheck existe para ajudar empresários e contadores a entender notas rejeitadas e validar XML contra o padrão nacional. Essa política explica, com transparência e sem letra miúda escondida, como tratamos seus dados.

1. Dados que coletamos

  • Cadastro (obrigatório para usar o validador): e-mail, nome opcional, perfil opcional (contador, empresário, outro), senha (hash bcrypt) e aceite dos termos.
  • Uso do validador: metadados extraídos do XML (tipo de documento, versão do layout, município, erros encontrados) e estatísticas de conta. Não armazenamos o conteúdo do XML por padrão.
  • Cookies: cookie de sessão (Auth.js) e cookie assinado de cota para visitante anônimo (para impedir abusos). Ambos com política estrita, sem rastreamento publicitário.
  • Telemetria: eventos anonimizados (validação realizada, código de erro buscado, página de erro visualizada) para orientar o conteúdo do site.

2. O que NÃO fazemos com seus dados

  • Não armazenamos o conteúdo do XML por padrão. O arquivo é processado em memória e descartado em seguida.
  • Não vendemos, não compartilhamos e não cedemos seus dados a terceiros para fins comerciais.
  • Não usamos seus dados para treinar modelos de terceiros.

3. Histórico com arquivo (opt-in)

Você pode ativar, nas configurações da conta, o armazenamento do XML junto com o resultado da validação. Nesse caso o arquivo é criptografado com AES-256-GCM, mantido por até 90 dias e apagado automaticamente após esse período. Visitante anônimo nunca tem arquivo armazenado.

4. Com quem compartilhamos

  • Plataforma de hospedagem: a VPS que roda o NFSeCheck (contêineres próprios do projeto). Os dados ficam em banco PostgreSQL dedicado.
  • E-mail transacional (SMTP): usamos para enviar verificação de conta, redefinição de senha e novidades do Radar (somente quem.optou). Nenhum conteúdo de XML é enviado por e-mail.

5. Base legal (LGPD)

  • Execução de contrato / procedimentos preliminares: cadastro e operação da conta, execução das validações.
  • Consentimento: envio de novidades do Radar. Você pode revogar a qualquer momento pelo link de descadastro.
  • Legítimo interesse: telemetria anonimizada para melhorar o conteúdo, sempre com minimização de dados e nunca com o conteúdo do XML.

6. Seus direitos

Você pode, pela página de configurações ou pelo e-mail [email protected]:

  • Acessar, corrigir e exportar seus dados;
  • Excluir sua conta (apagamos seus dados pessoais e o histórico de validações; a telemetria estatística é desvinculada);
  • Revogar consentimentos (Radar, armazenamento de XML).

Prazo de retorno: até 15 dias, conforme a LGPD.

7. Contato do controlador

Encarregado (DPO): consultas para [email protected]. O NFSeCheck é um projeto independente, não é o portal oficial gov.br/nfse e não emite notas em seu nome.