Versão de 11/11/2026, conforme a Lei 13.709/2018 (LGPD).
Quem cuida dos dados
O controlador é Milton de Lima Moreira Junior, CPF 106.813.287-62. Encarregado e contato: Milton de Lima Moreira Junior, [email protected].
O que fica só no seu navegador
Lista de empresas, regime e tributos gravados, opções do painel, PDFs pendentes e chave de licença ficam neste Chrome. As notas baixadas ficam no seu computador. Não recebemos esses dados nem sua senha e seu certificado.
O que a extensão acessa
Para funcionar, ela acessa o Portal da NFS-e e as APIs do sistema nacional na sua sessão e com o seu certificado. A chave de licença é conferida no próprio computador. Ao contratar pelo painel, o nome, o CPF/CNPJ, o e-mail e o celular informados são enviados ao nosso servidor de licenças e ao Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.), que processa o pagamento, para gerar a cobrança e emitir a chave; a chave atual também é enviada, só para calcular a renovação. A chave de licença contém apenas o nome do titular, o plano e as datas: não contém CPF/CNPJ nem e-mail. Dados de cartão são informados apenas na página de pagamento do Asaas. Durante a demonstração, o CPF ou CNPJ do login no portal é enviado ao servidor de licenças para conferir a data de início da demonstração.
O que o nosso servidor grava
O servidor de licenças não tem banco de dados e não guarda nome, CPF/CNPJ, e-mail, celular nem a chave: esses dados apenas passam por ele a caminho do Asaas, que cria e guarda a assinatura. O único registro que o servidor grava é o do aceite dos Termos de assinatura: a versão aceita, a data e a hora, o endereço IP e o navegador (User-Agent), anotados no cadastro do cliente no Asaas. Para a demonstração, o servidor guarda apenas um código irreversível calculado a partir do CPF/CNPJ do login no portal (não o número em si) e a data de início da demonstração, para que ela não recomece a cada reinstalação. Para abrir a área da assinatura, o servidor envia um código ao e-mail do cadastro pela Brevo (Sendinblue SAS), serviço de envio de e-mails; o código não é guardado.
Envio da nota ao cliente. Quando você clica em "Enviar ao cliente", o PDF e o XML da nota já emitida, o e-mail do cliente, o seu e-mail para respostas e o nome do emitente passam pelo servidor e pela Brevo apenas para entregar a mensagem; o servidor não guarda a nota nem os e-mails, e anota só um contador diário de envios por licença ou login, apagado em 2 dias. O e-mail de cada cliente fica guardado somente no seu navegador ou celular, para preencher as próximas notas. O portal pede a verificação "Sou humano" para liberar o PDF (DANFSe) de cada nota: a extensão abre essa verificação, você a responde, e o arquivo que o portal devolve vai para o envio e também para a sua pasta de downloads. Você é responsável por enviar a nota apenas ao próprio tomador ou a quem ele indicou.
Dados que podemos receber
| Dado | Finalidade | Base legal |
|---|---|---|
| Mensagem, e-mail, anexo e versão enviados ao suporte | Responder e corrigir falhas | Consentimento e legítimo interesse (art. 7º, I e IX) |
| Versão dos Termos aceita, data e hora do aceite, endereço IP e navegador (User-Agent), guardados na assinatura | Comprovar o aceite dos Termos e da cobrança, e nos defender em disputa | Exercício regular de direitos (art. 7º, VI) e execução de contrato (art. 7º, V) |
| Nome, CPF/CNPJ, e-mail, celular, plano e validade da licença, guardados pelo Asaas (não pelo nosso servidor) | Gerar a cobrança, emitir a chave e liberar o plano contratado | Execução de contrato (art. 7º, V) |
| Código irreversível do CPF/CNPJ do login no portal e data de início da demonstração | Impedir que a demonstração gratuita recomece a cada reinstalação | Legítimo interesse (art. 7º, IX) |
| E-mail do cadastro, usado para enviar o código de acesso à área da assinatura (não guardado) | Impedir que terceiros cancelem ou alterem a assinatura | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| PDF e XML da nota, e-mail do cliente, seu e-mail para respostas e nome do emitente, ao usar "Enviar ao cliente" (não guardados pelo servidor) | Entregar a nota fiscal ao tomador a seu pedido | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Dados de cobrança, no serviço de pagamento | Cobrar e cumprir obrigações legais | Contrato e obrigação legal (art. 7º, II e V) |
Dados de terceiros no suporte
Prints e anexos podem conter dados de clientes. Envie apenas o necessário e cubra o que não for preciso. Quem envia deve ter autorização para compartilhar esses dados.
Compartilhamento e guarda
Só compartilhamos dados com prestadores necessários ao atendimento, à licença e à cobrança, ou quando a lei exigir: o Asaas (cobrança), a Cloudflare (onde roda o servidor de licenças) e a Brevo (envio do código e das notas por e-mail). A Cloudflare e a Brevo podem tratar dados fora do Brasil; nesses casos seguimos as regras do art. 33 da LGPD. As mensagens de suporte são guardadas por 12 meses, salvo obrigação legal.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, eliminação e informações sobre compartilhamento, e pode revogar o consentimento (art. 18). Fale com o contato acima. Você também pode procurar a Autoridade Nacional de Proteção de Dados.
Segurança
Adotamos medidas para proteger os dados que recebemos (art. 46), mas nenhum sistema é totalmente imune a incidentes.