Política de privacidade

A XSafe é operada por Felipe Rohnelt (microempresa, Brasil). Encarregado pelo tratamento de dados (DPO): feliperohneltrds@gmail.com.

Da sua conta: e-mail (para login e comunicações) e, se você entrar pelo Google, nome e foto de perfil fornecidos por ele.

Da sua empresa: CNPJ, razão social, o certificado digital A1 e sua data de validade, e o e-mail do contador que você indicar para receber o pacote mensal.

Dos documentos fiscais: os XMLs de NF-e e CT-e emitidos contra o seu CNPJ, com os metadados que eles carregam — incluindo dados de emitentes, que podem ser pessoas físicas.

Operacionais: histórico de sincronização com a SEFAZ e registros de e-mails enviados, para evitar envios duplicados.

Execução de contrato (art. 7º, V): buscar, guardar e disponibilizar seus documentos fiscais — é o serviço contratado.

Cumprimento de obrigação legal (art. 7º, II): a retenção dos documentos fiscais pelo prazo legal de guarda.

Legítimo interesse (art. 7º, IX): avisos operacionais como vencimento de certificado e alertas de falha na sincronização, que existem para evitar prejuízo ao próprio cliente.

Não vendemos dados e não os usamos para publicidade. Compartilhamos apenas com os operadores necessários para o serviço funcionar:

• SEFAZ — destinatária das consultas, feitas com o seu certificado; é a fonte oficial dos documentos.
• Resend — envio de e-mails (link de acesso, avisos e pacote mensal).
• Mercado Pago — processamento de pagamentos. Dados de cartão vão direto para eles e nunca passam pela XSafe.
• Google — apenas se você optar por entrar com conta Google.
• Provedor de infraestrutura — servidor onde a aplicação e o banco de dados são hospedados.

O certificado digital e os XMLs são cifrados em repouso com AES-256-GCM usando chave exclusiva por empresa, e a senha do certificado nunca é armazenada. Os detalhes técnicos estão descritos na página de segurança.

Os documentos fiscais são mantidos enquanto a empresa estiver cadastrada, com a expectativa de cobrir o prazo legal de guarda de 5 anos. Quando você remove uma empresa, o certificado, os documentos e o histórico são apagados imediatamente, inclusive os arquivos no armazenamento — a exclusão é definitiva e não temos como desfazê-la.

Como titular, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e eliminação dos dados — este último respeitando as hipóteses em que a lei exige a retenção fiscal.

Boa parte disso você já resolve sozinho no painel: a exportação em CSV e o download dos XMLs atendem acesso e portabilidade, e a remoção da empresa faz a eliminação. Para qualquer outro pedido, escreva para o encarregado no e-mail acima; respondemos em até 15 dias.

Usamos apenas o cookie de sessão necessário para manter você conectado. Não há cookies de publicidade, rastreamento entre sites ou análise comportamental.

Veja também os termos de uso.