Política de privacidade

Responsável e contato

O AutoNF é oferecido pela MARTECH & IA SOLUTIONS LTDA, CNPJ 61.261.787/0001-30. A empresa é controladora dos dados necessários para administrar contas, acesso e operação da plataforma. Os dados de clientes e documentos que você cadastra para sua própria atividade são tratados pelo AutoNF para prestar o serviço conforme suas instruções. Para dúvidas, pedidos de privacidade ou exercício de direitos relacionados ao AutoNF, escreva para [email protected]. Informe o e-mail da conta e descreva o pedido; poderemos confirmar sua identidade antes de responder, para proteger seus dados.

Quais dados entram no AutoNF

• Conta e acesso: nome, e-mail e identificador da conta Google, sessões, autorizações e registros técnicos de acesso e segurança.
• Empresa e clientes: dados cadastrais, CNPJ ou CPF quando fornecidos, contatos, endereços, serviços, preferências fiscais e permissões concedidas a contadores.
• Trabalho fiscal: rascunhos, valores, datas, moedas, cotações e histórico das ações. Se você importar um PDF de nota antiga, lemos o arquivo para sugerir campos e o descartamos após gerar a prévia; os dados que você decidir salvar passam a integrar o cadastro.
• Recebimentos importados: se a função de importar extratos Wise em CSV estiver disponível e você a usar, lemos as transações para mostrar uma prévia e salvamos apenas os créditos que você confirmar, com data, moeda, valor, pagador, descrição e referência quando disponíveis. O arquivo original não é guardado. Um crédito importado não se torna uma nota fiscal emitida.
• Conexões opcionais: escopos autorizados para agentes de IA, registros de uso, certificado A1 e senha cifrados no cofre da empresa quando o titular autoriza o upload, e dados de tentativas de emissão. O cofre A1 e a transmissão de DPS estão disponíveis para operações fiscais suportadas, mediante revisão e confirmação do titular.
• Suporte e cobrança: mensagens enviadas ao suporte, identificadores de assinatura e status de pagamento quando você solicitar a contratação PJ. O AutoNF não recebe número completo de cartão. O teste de 15 dias não gera cobrança automática; a assinatura exige sua ação expressa e a confirmação do pagamento pelo provedor.

Para que usamos esses dados

Usamos os dados para autenticar sua conta, manter seus cadastros e rascunhos, consultar e registrar cotações, executar agendamentos de preparação, aplicar permissões, prevenir abuso e atender pedidos de suporte e obrigações legais. O tratamento necessário ao uso do serviço se apoia na execução da relação com você; medidas de segurança e defesa de direitos podem se apoiar em interesses legítimos e obrigações legais, conforme o caso. Recursos opcionais que envolvam um certificado ou um agente de IA exigem uma ação específica de autorização.

Do Google, recebemos apenas os dados de identidade necessários ao login: nome, e-mail, estado de verificação do e-mail e identificador da conta. Validamos a resposta de autenticação e não guardamos tokens de acesso ou renovação do Google. A autorização a uma IA externa é limitada às empresas e operações mostradas no fluxo de conexão e pode ser revogada. O conteúdo que você enviar diretamente ao ChatGPT, Claude, Gemini ou outra IA também segue os termos desse serviço externo.

Com quem compartilhamos

Os dados necessários à operação podem passar pelos fornecedores de hospedagem Railway, autenticação Google, entrega de e-mail Resend e infraestrutura Cloudflare. Cópias de segurança cifradas são guardadas em armazenamento privado Cloudflare R2, com retenção automática de até 90 dias e restauração isolada testada. Se você solicitar a assinatura PJ, a AbacatePay processará o checkout por cartão e informará ao AutoNF o estado da assinatura. Um agente de IA ou contador só recebe acesso após a autorização correspondente da conta ou da empresa. Dados fiscais são enviados aos sistemas governamentais somente quando você solicita e confirma a transmissão de uma operação suportada.

Alguns fornecedores podem processar dados fora do Brasil, observadas as regras aplicáveis de transferência internacional. Não vendemos dados pessoais nem os usamos para publicidade comportamental.

Segurança e retenção

O acesso à conta usa autenticação Google; sessões e permissões são verificadas no servidor. Dados de empresas são separados por conta. O acesso de administradores exige uma etapa adicional de autenticação. O cofre fiscal e as cópias externas estão ativos para contas autorizadas. O certificado A1 é cifrado por empresa; a transmissão fiscal exige revisão explícita e confirmação do titular antes do envio ao governo.

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para atender solicitações, segurança e obrigações legais ou fiscais aplicáveis. Pedidos de exclusão são avaliados considerando essas obrigações e o estado dos documentos fiscais. Cópias de segurança cifradas podem permanecer por até 90 dias; pedidos de exclusão não apagam retroativamente cópias protegidas pelo prazo de retenção técnica. Usamos cookies essenciais de sessão e de autenticação; não há cookies de publicidade no site.

Seus direitos e alterações

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade ou eliminação quando cabível, além de se opor a tratamentos irregulares e revogar autorizações opcionais. Escreva para [email protected]. A ANPD explica os direitos dos titulares e seus canais de atendimento. Se alterarmos de modo relevante esta política, publicaremos a versão atualizada nesta página e comunicaremos quando necessário.

O serviço hospedado guarda certificados A1 cifrados somente após autorização do titular. O envio fiscal depende de autorização do titular e a NFS-e só existe após confirmação oficial. Um rascunho não é uma NFS-e emitida.