Política de privacidade
Em vigor desde 13 de outubro de 2026.
Quem trata os dados
O nfe-validator é operado por Marcello M., que atua como controlador dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quais dados coletamos
- Conta: nome, empresa (opcional), e-mail e senha. A senha é guardada apenas como hash. Ao criar ou trocar a senha, consultamos um serviço público de senhas vazadas (Have I Been Pwned) enviando só um trecho do hash; a senha em si nunca sai do nosso servidor.
- Contato: nome, e-mail e a mensagem enviada pelo formulário.
- Registros técnicos: endereço IP, data e hora de acesso, mantidos pelos provedores de hospedagem para segurança e diagnóstico.
O que não guardamos
Os arquivos XML enviados para validação são processados em memória e descartados ao fim da análise. Não armazenamos o conteúdo das notas nem os dados de emitentes, destinatários ou produtos que elas contêm.
Para que usamos
- Criar e autenticar a sua conta e dar acesso ao painel (execução de contrato).
- Responder às mensagens de contato (procedimentos a seu pedido).
- Proteger o serviço contra abuso e fraude (legítimo interesse).
Não vendemos dados pessoais e não os usamos para publicidade.
Cookies
Usamos apenas o cookie de sessão, necessário para manter o login. Não há cookies de publicidade nem de rastreamento, e o site não carrega scripts de terceiros.
Com quem compartilhamos
Somente com os provedores que mantêm o serviço no ar, que tratam os dados em nosso nome:
- Supabase: banco de dados e autenticação, com dados na região de São Paulo.
- Vercel: hospedagem do site. O processamento pode ocorrer em servidores fora do Brasil, o que configura transferência internacional de dados.
Por quanto tempo
Os dados da conta ficam guardados enquanto ela existir. Ao pedir a exclusão, apagamos a conta e o perfil, salvo o que a lei exigir manter. Mensagens de contato são mantidas pelo tempo necessário ao atendimento.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Para isso, use o formulário de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
As medidas técnicas adotadas estão descritas na página de Segurança. Nenhum sistema é imune a falhas; se houver incidente que possa causar risco relevante, avisaremos os titulares afetados e a ANPD.
Mudanças nesta política
Se a política mudar de forma relevante, avisaremos por e-mail ou no próprio site antes de a mudança valer.