Política de Privacidade

Atualizada em 24 de agosto de 2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018)

Em uma frase: guardamos os documentos fiscais das suas empresas para você acessar; não vendemos, não cedemos e não usamos os seus dados para nada além de prestar este serviço.

1. Quem é o responsável

Paraná Distribuidora, CNPJ 78.947.538/0001-03, Av. Gonçalo Botelho de Campos 1347, Várzea Grande/MT. Contato do encarregado de dados (DPO): contato@xmlcofre.com.br.

2. Que dados tratamos

Da sua conta	nome, e-mail, senha (guardada como hash, ninguém consegue lê-la), empresa, registro de acessos e ações.
Das suas empresas	CNPJ, UF e o certificado digital A1 com a senha dele.
Documentos fiscais	XML de NF-e e CT-e emitidos contra os seus CNPJs, com os dados que a nota carrega (emitente, valores, produtos).
Pagamento	processado pela Stripe. Dados do cartão não passam pelos nossos servidores; guardamos apenas o identificador da assinatura.

3. Para que usamos (base legal)

Execução do contrato (art. 7º, V): buscar, guardar e entregar os seus XMLs — é o serviço que você contratou.
Obrigação legal (art. 7º, II): a legislação fiscal exige a guarda dos documentos por 5 anos.
Legítimo interesse (art. 7º, IX): segurança do sistema, registro de acessos e prevenção a fraude.

4. Como protegemos

Certificado digital criptografado (AES-256-GCM) antes de tocar o disco, junto com a senha dele. É aberto apenas na memória, no momento de falar com a SEFAZ. Nem a nossa equipe consegue lê-lo.
Senhas guardadas como hash irreversível — nem nós sabemos a sua senha.
Conexão criptografada (HTTPS obrigatório) em todo o site.
Isolamento entre clientes: cada consulta é filtrada pela sua conta; um cliente nunca alcança o dado de outro.
Registro de auditoria de quem fez o quê, e proteção contra tentativa de invasão (limite de tentativas de login, CSRF, cabeçalhos de segurança).
Os arquivos de certificado ficam fora da área pública do servidor e não são serviáveis pela web.

5. Com quem compartilhamos

Com ninguém, além do estritamente necessário para o serviço funcionar: SEFAZ (para buscar as notas, usando o seu certificado), Hostinger (hospedagem, no Brasil/EUA), Stripe (pagamento) e Cloudflare (proteção contra robôs). Nunca vendemos, alugamos ou cedemos dados para publicidade.

Se você gerar um link de compartilhamento, quem tiver o endereço vê aquelas notas — essa decisão é sua, o link tem validade e pode ser revogado a qualquer momento na tela Compartilhados.

6. Por quanto tempo guardamos

Documentos fiscais: 5 anos, como manda a legislação fiscal.
Dados da conta: enquanto a conta existir.
Após o cancelamento: 90 dias para você baixar tudo; depois, exclusão dos dados que a lei não obrigue a manter.
Certificado digital: apagado imediatamente ao remover a empresa ou encerrar a conta.

7. Seus direitos (art. 18)

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade (exportação), saber com quem compartilhamos e revogar consentimento. Pela tela Conta e plano você já exporta e apaga sozinho; ou peça em contato@xmlcofre.com.br — respondemos em até 15 dias.

8. Cookies

Usamos o mínimo: o cookie de sessão (para você continuar logado) e, se marcar a opção, o de manter conectado por 30 dias. Não usamos cookie de publicidade nem rastreamento de terceiros.

9. Incidentes

Em caso de incidente de segurança que possa causar risco relevante, comunicamos você e a ANPD nos prazos da lei.

10. Mudanças

Se esta política mudar, avisamos por e-mail e no sistema antes de valer.

Ver os Termos de Uso