SIMPLES NF
Política de Privacidade
Última atualização: 05/11/2026
Esta Política explica quais dados pessoais o Simples NF trata, para quê, com quem compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é responsável
ULISSES O DE OLIVEIRA TECNOLOGIA, CNPJ 64.673.021/0001-50, Rio de Janeiro/RJ. Encarregado pelo tratamento de dados (DPO): Ulisses Oliveira de Oliveira, contato@simplesnf.com.br, +55 21 93618-1406.
O Simples NF tem dois papéis diferentes, conforme o dado:
- Controlador dos dados de quem usa o sistema (proprietários, contadores, operadores) e de quem visita o site: nós decidimos como e por que tratá-los.
- Operador dos dados que a empresa cliente registra para emitir as notas dela — os dados dos clientes da empresa (destinatários e tomadores das notas). Nesse caso, a controladora é a empresa cliente, e nós tratamos esses dados apenas para executar o serviço que ela contratou.
2. Quais dados tratamos e por quê
| Dados | De quem | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto) | usuários | criar a conta, autenticar, avisos do serviço | execução de contrato (V) |
| CNPJ, razão social, endereço, regime, inscrições | empresa cliente | emitir os documentos fiscais | execução de contrato (V); cumprimento de obrigação legal (II) |
| Certificado digital A1 (cifrado) | empresa cliente | assinar as notas que a empresa pede | execução de contrato (V) |
| Dados dos destinatários/tomadores das notas (nome, CPF/CNPJ, endereço, e-mail) | clientes da empresa cliente | constar no documento fiscal, enviar a nota por e-mail quando a empresa pedir | como operador, sob instrução da empresa; para ela, obrigação legal (II) |
| Documentos fiscais (XML e PDF) | empresa cliente | guardar, exibir, exportar, cancelar | execução de contrato (V); obrigação legal (II) |
| Registros de acesso (data, hora, IP) e trilha de ações no painel do operador | usuários | segurança, prevenção a fraude, guarda exigida pelo Marco Civil da Internet (art. 15) | obrigação legal (II); legítimo interesse (IX) |
| Dados de cobrança (plano, situação de pagamento) | empresa cliente | cobrar a assinatura | execução de contrato (V) |
| Nome, telefone, e-mail (opcional), assunto e mensagem (opcional) no pedido de contato; quando enviado pelo sistema, etapa da prontidão e identificação da empresa | interessados e usuários do sistema | entrar em contato por telefone ou WhatsApp para tirar dúvidas ou ajudar na configuração inicial | consentimento (I) |
| Cookies de medição e anúncios (Google) | visitantes do site | entender o uso da página e medir anúncios | consentimento (I) — só depois de você aceitar no aviso de cookies |
Não vendemos dados pessoais, não usamos os dados dos clientes da empresa para nenhum fim próprio, e não guardamos dados de cartão — o pagamento é processado pelo Asaas.
3. Com quem compartilhamos
Somente com quem é necessário para o serviço funcionar:
- Órgãos fazendários — SEFIN Nacional (NFS-e) e SEFAZ Virtual do RS (NF-e): recebem o documento fiscal, por obrigação legal.
- Supabase — banco de dados, em servidores em São Paulo.
- Vercel e Railway — hospedagem do site e do serviço de fundo.
- SendPulse — envio de e-mails (avisos, redefinição de senha, nota enviada ao cliente quando a empresa pede).
- Asaas — cobrança da assinatura.
- BrasilAPI e CNPJá — consulta dos dados públicos do CNPJ ao criar a conta; os dados de sócios que essas bases devolvem são descartados.
- Google (Tag Manager, Analytics, Ads) — só com o seu consentimento no aviso de cookies.
- Autoridades, quando houver ordem legal ou judicial.
Alguns desses fornecedores podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência se apoia nas garantias previstas no art. 33 da LGPD (cláusulas contratuais dos fornecedores).
4. Por quanto tempo guardamos
- Conta e documentos fiscais: enquanto a conta existir, e depois do cancelamento por 90 dias para exportação. A guarda dos documentos pelo prazo legal é obrigação da empresa emitente; recomendamos a exportação mensal dos XML.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Trilha de ações do painel do operador: 5 anos.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil.
- Pedidos de contato: 12 meses, para histórico de atendimento e retorno.
Depois desses prazos, os dados são excluídos ou anonimizados.
5. Segurança
- O certificado digital e o código de segurança da NFC-e (CSC) ficam cifrados e nunca são mostrados de volta na tela.
- As senhas são guardadas apenas como resumo criptográfico (scrypt).
- Cada empresa só enxerga os próprios dados, por regras aplicadas no próprio banco de dados.
- As conexões usam criptografia (HTTPS/TLS) com verificação de certificado.
- O acesso administrativo exige segundo fator de autenticação, e cada consulta da equipe fica registrada.
- A equipe de suporte não vê o conteúdo das notas das empresas, apenas contagens.
Nenhum sistema é invulnerável. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD, como manda a LGPD.
6. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou exclusão do que for desnecessário; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento (no caso dos cookies, pelo botão "Preferências de cookies" no rodapé do site); e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Peça pelo e-mail contato@simplesnf.com.br. Respondemos em até 15 dias.
Se você é cliente de uma empresa que usa o Simples NF (seus dados aparecem numa nota que ela emitiu): quem decide sobre esses dados é a empresa. Fale primeiro com ela; se nos procurar, encaminharemos o pedido a ela. Dados que constam de documento fiscal emitido não podem ser apagados enquanto a lei exigir a guarda do documento.
7. Cookies
O site usa cookies essenciais (manter você conectado ao sistema) e, só com o seu consentimento, cookies de medição e anúncios do Google. Você escolhe no aviso que aparece na primeira visita e pode mudar a escolha a qualquer momento pelo rodapé.
8. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e na tela.
9. Contato
contato@simplesnf.com.br · +55 21 93618-1406