Política de privacidade

NotaFácil · atualizada em 11 de outubro de 2026

O que é este sistema

O NotaFácil é um sistema particular, usado só pelo seu dono para emitir as notas fiscais de serviço eletrônicas (NFS-e) das próprias empresas. Não é um serviço aberto ao público: só entra quem recebeu acesso do administrador, com e-mail e senha.

Quais dados o sistema guarda

• Das empresas: CNPJ, razão social, nome fantasia, inscrição municipal, telefone, e-mail, os percentuais de impostos do Simples Nacional e o certificado digital que assina as notas (guardado criptografado).
• Dos clientes: nome ou razão social, CPF ou CNPJ, inscrição municipal, endereço, telefone e e-mail, que são os dados que a nota fiscal pede.
• Das notas: o serviço prestado, os valores, os impostos e os arquivos da nota (XML e PDF).
• De quem usa o sistema: nome, e-mail, a senha (guardada só como um código que não permite descobri-la) e o histórico do que foi feito (entradas no sistema, cadastros, notas e e-mails enviados).

Para que os dados são usados

• Emitir e cancelar as notas fiscais no Sistema Nacional NFS-e, do governo federal.
• Enviar a nota por e-mail ao cliente que contratou o serviço.
• Montar os relatórios das empresas e registrar quem fez o quê no sistema.

Os dados dos clientes são tratados para cumprir a obrigação legal de emitir a nota fiscal e para executar o contrato de prestação de serviço, como permite a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018, art. 7º, incisos II e V).

Com quem os dados são compartilhados

• Com o Sistema Nacional NFS-e, que recebe as notas, como a lei exige.
• Com o cliente de cada nota, que a recebe por e-mail.
• Com o Google: os e-mails saem por uma conta do Gmail, e as cópias de segurança ficam criptografadas no Google Drive do dono (veja abaixo).

Nenhum dado é vendido, alugado ou usado para publicidade.

Acesso ao Google Drive

Para não perder nada se o servidor falhar, o sistema guarda todo dia uma cópia de segurança (backup) do banco de dados no Google Drive da conta Google do próprio dono. O dono autoriza esse acesso uma vez, na tela de autorização do Google.

• O acesso pedido é o mais restrito do Google Drive (a permissão drive.file): o sistema só alcança os arquivos que ele mesmo criou, na pasta notafacil-backups. Ele não lê, não altera, não apaga e não compartilha nenhum outro arquivo do Drive.
• Cada cópia é criptografada no servidor antes de ir para o Drive: lá, o nome e o conteúdo dos arquivos aparecem embaralhados e só abrem com a senha do dono.
• As cópias com mais de 30 dias são apagadas automaticamente.
• As informações recebidas do Google servem só para guardar e recuperar essas cópias. Elas não são vendidas, repassadas a terceiros, usadas para publicidade nem para treinar inteligência artificial.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O dono pode retirar esse acesso quando quiser, em myaccount.google.com/permissions. Depois disso, as cópias deixam de ir para o Drive.

Por quanto tempo os dados ficam guardados

• Cadastros, notas e histórico: enquanto o sistema estiver em uso. Notas emitidas não são apagadas, porque a lei manda guardar os documentos fiscais.
• Cópias de segurança: no servidor, as 7 mais recentes; no Google Drive, as dos últimos 30 dias.
• Registros técnicos do servidor (como o endereço IP e o horário de cada acesso): por pouco tempo, só para segurança e para resolver problemas.

Segurança

• O acesso é só por conexão segura (HTTPS, com o cadeado no navegador), com e-mail e senha. Depois de 5 senhas erradas, a conta fica bloqueada por 15 minutos.
• O certificado digital e as cópias de segurança ficam criptografados.
• O sistema roda num servidor alugado de uma empresa de hospedagem, e o banco de dados fica fechado para a internet: só o próprio sistema chega até ele.

Cookies

O sistema usa só os cookies necessários para manter o login e proteger os formulários. Não usa cookies de publicidade nem de rastreamento, nem ferramentas de estatística de terceiros.

Direitos de quem é cliente

Quem é cliente de uma das empresas pode pedir a ela, pelos contatos de sempre, para ver ou corrigir os próprios dados, como garante a LGPD (art. 18). Os dados que já estão em notas emitidas não podem ser apagados, porque a lei manda guardar os documentos fiscais.

Responsável e contato

O responsável pelos dados é o dono do sistema e das empresas que o usam. Dúvidas sobre uma nota ou sobre os seus dados: fale com a empresa que emitiu a nota.

Mudanças nesta política

Se o sistema passar a usar os dados de outro jeito, esta página é atualizada antes, com a nova data no topo.