Versão 1.0, vigente a partir de 22/09/2026.
Esta Política explica quais dados pessoais a NOTTIFY TECNOLOGIA TRIBUTARIA LTDA (CNPJ 68.681.282/0001-73, Ladeira Alexandre Leonel, 115, São Mateus, Juiz de Fora/MG, CEP 36.033-240) trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
Encarregado pelo tratamento de dados (DPO): Thiago Tedeschi, [email protected].
| Dados | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|
| Nome, e-mail, senha (cifrada), papel na conta, telefone | Criar e proteger o acesso, enviar avisos do serviço, suporte | Execução de contrato (V) |
| CNPJ, razão social, endereço, inscrições, regime tributário, dados do responsável | Configurar a empresa emitente e cumprir obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Certificado digital A1 e senha | Assinar documentos fiscais em nome do cliente | Execução de contrato (V) |
| Dados de cobrança e histórico de assinatura (via Kiwify) | Cobrar o plano, apurar excedente, emitir a nossa própria nota | Execução de contrato (V) e obrigação legal (II) |
| Registro de aceite dos Termos (versão, data, IP, navegador) | Provar a contratação | Execução de contrato (V) e exercício regular de direitos (VI) |
| Logs de acesso (IP, data e hora, navegador, páginas) | Segurança, auditoria, obrigação do Marco Civil (art. 15) | Obrigação legal (II) e legítimo interesse (IX) |
| Trilha de auditoria de alterações no painel (quem mudou o quê) | Segurança e rastreabilidade fiscal | Legítimo interesse (IX) |
| Dados | Para quê |
|---|---|
| Nome, CPF ou CNPJ, e-mail, telefone, endereço, país | Preencher o destinatário/tomador da NF-e ou NFS-e, como a legislação fiscal exige |
| Dados da venda: produto, valor, data, forma de pagamento, moeda, parcelas, identificação da venda na plataforma | Calcular e descrever a operação no documento fiscal |
| Dados de coprodução e afiliação (nome, documento, percentual) | Emitir a nota só sobre a parte do cliente e, no modo afiliado, sobre a comissão |
Esses dados chegam pelas plataformas de vendas (webhook ou API) por instrução do cliente. A Nottify só os usa para emitir, guardar e entregar os documentos fiscais e para permitir ao cliente auditar e reprocessar uma venda. Não usamos dados de compradores para marketing nem para qualquer outro fim.
| Dados | Para quê | Base legal |
|---|---|---|
| E-mail e nome informados em formulários de captura | Enviar conteúdo e novidades (com opção de sair em todo e-mail) | Consentimento (I) |
| Dados de navegação e cookies (ver seção 8) | Funcionamento do site, estatísticas | Legítimo interesse (IX) e consentimento para cookies não essenciais |
| Mensagens enviadas ao suporte ou contato | Responder | Execução de contrato ou procedimentos preliminares (V) |
Não vendemos dados. Não fazemos decisões automatizadas com efeito jurídico sobre pessoas. Não tratamos dados de crianças de forma intencional; se um cliente enviar dados de comprador menor de idade, a responsabilidade pela base legal é dele.
| Quem | Para quê | Onde |
|---|---|---|
| Focus NFe (Acras Tecnologia Ltda) | Transmitir documentos fiscais à SEFAZ e prefeituras; hospedar o certificado A1 para assinatura | Brasil |
| SEFAZ dos estados, Receita Federal e prefeituras | Autorização, consulta, cancelamento e inutilização de documentos fiscais | Brasil (destinatários por obrigação legal) |
| Plataformas de vendas do cliente (Kiwify, Hotmart, Braip, ClickBank, Kookie e outras que o cliente conectar) | Receber os dados de cada venda; consultar dados complementares pela API da plataforma quando o cliente autorizar | Conforme cada plataforma |
| Kiwify | Cobrança do plano da Nottify | Brasil |
| DigitalOcean | Servidores e banco de dados da plataforma | Estados Unidos (região São Francisco) |
| Cloudflare | DNS, proteção da rede e armazenamento dos XMLs e PDFs (R2) | Rede global; dados armazenados conforme configuração da conta |
| Brevo | Envio de e-mails transacionais e de conteúdo | União Europeia |
| Vultr | Servidor do site e do blog (nottify.com.br) | Brasil (São Paulo) |
| Contadores e usuários indicados pelo cliente | Acesso ao painel conforme permissões dadas pelo cliente | Brasil |
| Autoridades | Quando a lei ou ordem judicial exigir | Brasil |
A lista de subprocessadores pode mudar; alterações relevantes entram em versão nova desta Política.
Parte da infraestrutura (servidores, banco de dados e armazenamento de arquivos) fica fora do Brasil, em provedores que adotam padrões de segurança reconhecidos e cláusulas contratuais de proteção de dados. A transferência ocorre para a execução do contrato e com as garantias do art. 33 da LGPD. Você pode pedir mais informações ao encarregado.
| Dado | Prazo |
|---|---|
| Dados de conta e cadastro | Enquanto a conta existir e por 90 dias após o encerramento, para exportação |
| Documentos fiscais (XML, PDF, eventos) e dados da venda | Enquanto a conta existir; após o encerramento, o mesmo prazo de exportação acima; a obrigação legal de guarda pelo prazo do Fisco é do cliente emitente |
| Certificado digital | Até o cliente remover ou encerrar a conta; apagado no ato |
| Registros de webhook e tentativas de emissão | Enquanto a conta existir; apagados com ela, após o prazo de exportação |
| Registro de aceite dos Termos | 5 anos após o encerramento da conta (prazo prescricional) |
| Dados de cobrança e notas fiscais emitidas pela Nottify | 5 anos (obrigação fiscal) |
| Logs de acesso | 6 meses (Marco Civil, art. 15), ou mais por ordem legal |
| E-mails de conteúdo (lista do blog) | Até você sair da lista |
Depois dos prazos, os dados são apagados ou anonimizados.
O site, o blog e o painel usam cookies essenciais (sessão, segurança, preferências como tema e filtros). Não usamos cookies de publicidade. Se passarmos a usar ferramentas de estatística de audiência, esta seção será atualizada em versão nova desta Política. Você pode bloquear cookies no navegador; os essenciais são necessários para o painel funcionar.
Senhas guardadas com hash; certificado digital e credenciais de integração cifrados no banco; acesso ao painel por login com senha e permissões por papel; comunicação por HTTPS; trilha de auditoria das alterações; verificação de integridade (hash) dos arquivos fiscais guardados; backups; equipe reduzida com acesso restrito. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados conforme a LGPD.
Você pode pedir: confirmação de tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas. Peça pelo painel (dados de conta) ou por [email protected]. Respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal (documentos fiscais, cobrança, aceite). Se você é comprador de um cliente nosso, o pedido é encaminhado ao cliente, que é o controlador, e nós ajudamos a atender.
Cada versão tem número, data de vigência e resumo da mudança, publicados em nottify.com.br/politica-de-privacidade. Mudanças relevantes são avisadas por e-mail e no painel com antecedência, e os usuários confirmam ciência na tela de aceite no próximo acesso.
NOTTIFY TECNOLOGIA TRIBUTARIA LTDA · [email protected] · Ladeira Alexandre Leonel, 115, São Mateus, Juiz de Fora/MG, CEP 36.033-240.
| Versão | Vigência | O que mudou |
|---|---|---|
| 1.0 | 22/09/2026 | Primeira versão. |
Nottify Tecnologia Tributária Ltda · CNPJ 68.681.282/0001-73 · Juiz de Fora/MG · [email protected]