Nottify

Versão 1.0 Vigente desde 22/09/2026

Política de Privacidade da Nottify

Versão 1.0, vigente a partir de 22/09/2026.

Esta Política explica quais dados pessoais a NOTTIFY TECNOLOGIA TRIBUTARIA LTDA (CNPJ 68.681.282/0001-73, Ladeira Alexandre Leonel, 115, São Mateus, Juiz de Fora/MG, CEP 36.033-240) trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Encarregado pelo tratamento de dados (DPO): Thiago Tedeschi, [email protected].

1. A quem esta Política se aplica

  • Usuários da plataforma: pessoas que acessam conta.nottify.com.br (donos, operadores, contadores) e quem entra em contato com a Nottify.
  • Visitantes de nottify.com.br e do blog, inclusive quem se cadastra para receber conteúdo ou usa as ferramentas gratuitas (como o status da SEFAZ).
  • Compradores dos nossos clientes: pessoas que compraram um produto de um cliente da Nottify e cujos dados chegam até nós para a emissão da nota fiscal. Para esses dados, a Nottify atua como operadora por conta do cliente (ver seção 4).

2. Dados que tratamos, finalidades e bases legais

2.1. Dados de cadastro e conta (controladora: Nottify)

Dados Para quê Base legal (LGPD art. 7º)
Nome, e-mail, senha (cifrada), papel na conta, telefone Criar e proteger o acesso, enviar avisos do serviço, suporte Execução de contrato (V)
CNPJ, razão social, endereço, inscrições, regime tributário, dados do responsável Configurar a empresa emitente e cumprir obrigações fiscais Execução de contrato (V) e obrigação legal (II)
Certificado digital A1 e senha Assinar documentos fiscais em nome do cliente Execução de contrato (V)
Dados de cobrança e histórico de assinatura (via Kiwify) Cobrar o plano, apurar excedente, emitir a nossa própria nota Execução de contrato (V) e obrigação legal (II)
Registro de aceite dos Termos (versão, data, IP, navegador) Provar a contratação Execução de contrato (V) e exercício regular de direitos (VI)
Logs de acesso (IP, data e hora, navegador, páginas) Segurança, auditoria, obrigação do Marco Civil (art. 15) Obrigação legal (II) e legítimo interesse (IX)
Trilha de auditoria de alterações no painel (quem mudou o quê) Segurança e rastreabilidade fiscal Legítimo interesse (IX)

2.2. Dados dos compradores dos nossos clientes (operadora: Nottify; controlador: o cliente)

Dados Para quê
Nome, CPF ou CNPJ, e-mail, telefone, endereço, país Preencher o destinatário/tomador da NF-e ou NFS-e, como a legislação fiscal exige
Dados da venda: produto, valor, data, forma de pagamento, moeda, parcelas, identificação da venda na plataforma Calcular e descrever a operação no documento fiscal
Dados de coprodução e afiliação (nome, documento, percentual) Emitir a nota só sobre a parte do cliente e, no modo afiliado, sobre a comissão

Esses dados chegam pelas plataformas de vendas (webhook ou API) por instrução do cliente. A Nottify só os usa para emitir, guardar e entregar os documentos fiscais e para permitir ao cliente auditar e reprocessar uma venda. Não usamos dados de compradores para marketing nem para qualquer outro fim.

2.3. Visitantes do site e do blog (controladora: Nottify)

Dados Para quê Base legal
E-mail e nome informados em formulários de captura Enviar conteúdo e novidades (com opção de sair em todo e-mail) Consentimento (I)
Dados de navegação e cookies (ver seção 8) Funcionamento do site, estatísticas Legítimo interesse (IX) e consentimento para cookies não essenciais
Mensagens enviadas ao suporte ou contato Responder Execução de contrato ou procedimentos preliminares (V)

2.4. O que não fazemos

Não vendemos dados. Não fazemos decisões automatizadas com efeito jurídico sobre pessoas. Não tratamos dados de crianças de forma intencional; se um cliente enviar dados de comprador menor de idade, a responsabilidade pela base legal é dele.

3. Como os dados chegam até nós

  • Informados por você no cadastro, no painel ou no suporte.
  • Enviados pelas plataformas de vendas integradas pelo cliente.
  • Consultados em fontes públicas oficiais para completar o documento fiscal: Receita Federal (CNPJ), ViaCEP (endereço), IBGE (município), Banco Central (câmbio PTAX), SEFAZ e prefeituras (situação do documento).
  • Gerados automaticamente pelo uso (logs, auditoria, registros de webhook).

4. Papéis: controladora e operadora

  • Para os dados de usuários, visitantes e do cadastro do cliente, a Nottify é controladora e decide as finalidades descritas aqui.
  • Para os dados dos compradores, o cliente é o controlador (é ele quem vende e quem tem a obrigação de emitir a nota) e a Nottify é operadora, seguindo as instruções dele e desta Política. O cliente é responsável por ter base legal para coletar esses dados e por informar os compradores. Pedidos de titulares sobre dados de compradores são encaminhados ao cliente, e a Nottify o ajuda a atender.

5. Com quem compartilhamos (operadores e destinatários)

Quem Para quê Onde
Focus NFe (Acras Tecnologia Ltda) Transmitir documentos fiscais à SEFAZ e prefeituras; hospedar o certificado A1 para assinatura Brasil
SEFAZ dos estados, Receita Federal e prefeituras Autorização, consulta, cancelamento e inutilização de documentos fiscais Brasil (destinatários por obrigação legal)
Plataformas de vendas do cliente (Kiwify, Hotmart, Braip, ClickBank, Kookie e outras que o cliente conectar) Receber os dados de cada venda; consultar dados complementares pela API da plataforma quando o cliente autorizar Conforme cada plataforma
Kiwify Cobrança do plano da Nottify Brasil
DigitalOcean Servidores e banco de dados da plataforma Estados Unidos (região São Francisco)
Cloudflare DNS, proteção da rede e armazenamento dos XMLs e PDFs (R2) Rede global; dados armazenados conforme configuração da conta
Brevo Envio de e-mails transacionais e de conteúdo União Europeia
Vultr Servidor do site e do blog (nottify.com.br) Brasil (São Paulo)
Contadores e usuários indicados pelo cliente Acesso ao painel conforme permissões dadas pelo cliente Brasil
Autoridades Quando a lei ou ordem judicial exigir Brasil

A lista de subprocessadores pode mudar; alterações relevantes entram em versão nova desta Política.

6. Transferência internacional

Parte da infraestrutura (servidores, banco de dados e armazenamento de arquivos) fica fora do Brasil, em provedores que adotam padrões de segurança reconhecidos e cláusulas contratuais de proteção de dados. A transferência ocorre para a execução do contrato e com as garantias do art. 33 da LGPD. Você pode pedir mais informações ao encarregado.

7. Por quanto tempo guardamos

Dado Prazo
Dados de conta e cadastro Enquanto a conta existir e por 90 dias após o encerramento, para exportação
Documentos fiscais (XML, PDF, eventos) e dados da venda Enquanto a conta existir; após o encerramento, o mesmo prazo de exportação acima; a obrigação legal de guarda pelo prazo do Fisco é do cliente emitente
Certificado digital Até o cliente remover ou encerrar a conta; apagado no ato
Registros de webhook e tentativas de emissão Enquanto a conta existir; apagados com ela, após o prazo de exportação
Registro de aceite dos Termos 5 anos após o encerramento da conta (prazo prescricional)
Dados de cobrança e notas fiscais emitidas pela Nottify 5 anos (obrigação fiscal)
Logs de acesso 6 meses (Marco Civil, art. 15), ou mais por ordem legal
E-mails de conteúdo (lista do blog) Até você sair da lista

Depois dos prazos, os dados são apagados ou anonimizados.

8. Cookies

O site, o blog e o painel usam cookies essenciais (sessão, segurança, preferências como tema e filtros). Não usamos cookies de publicidade. Se passarmos a usar ferramentas de estatística de audiência, esta seção será atualizada em versão nova desta Política. Você pode bloquear cookies no navegador; os essenciais são necessários para o painel funcionar.

9. Segurança

Senhas guardadas com hash; certificado digital e credenciais de integração cifrados no banco; acesso ao painel por login com senha e permissões por papel; comunicação por HTTPS; trilha de auditoria das alterações; verificação de integridade (hash) dos arquivos fiscais guardados; backups; equipe reduzida com acesso restrito. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados conforme a LGPD.

10. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas. Peça pelo painel (dados de conta) ou por [email protected]. Respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal (documentos fiscais, cobrança, aceite). Se você é comprador de um cliente nosso, o pedido é encaminhado ao cliente, que é o controlador, e nós ajudamos a atender.

11. Alterações desta Política

Cada versão tem número, data de vigência e resumo da mudança, publicados em nottify.com.br/politica-de-privacidade. Mudanças relevantes são avisadas por e-mail e no painel com antecedência, e os usuários confirmam ciência na tela de aceite no próximo acesso.

12. Contato

NOTTIFY TECNOLOGIA TRIBUTARIA LTDA · [email protected] · Ladeira Alexandre Leonel, 115, São Mateus, Juiz de Fora/MG, CEP 36.033-240.

Histórico de versões

Versão Vigência O que mudou
1.0 22/09/2026 Primeira versão.

Nottify Tecnologia Tributária Ltda · CNPJ 68.681.282/0001-73 · Juiz de Fora/MG · [email protected]