Política de Privacidade

Esta política explica quais dados o MandaNotas coleta, como os utilizamos e como os protegemos. O serviço é operado por MandaNotas Tecnologia LTDA, inscrita no CNPJ 46.926.618/0001-88, responsável pelo tratamento dos dados aqui descritos.

Quais dados coletamos

Dados de conta: nome e e-mail, fornecidos no cadastro e no login. A autenticação é feita por um provedor especializado.

Dados de cobrança: plano contratado, situação da assinatura e histórico de créditos. O cartão é processado diretamente pela Stripe: não armazenamos o número.

Dados da sua empresa: CNPJ, razão social, endereço e a configuração fiscal (código de serviço) usados para emitir as notas.

Certificado digital A1: o arquivo e a senha. São transmitidos e mantidos cifrados, sob a nossa custódia, e usados exclusivamente para assinar e transmitir os seus documentos fiscais ao Emissor Nacional. Você pode removê-los da plataforma quando quiser: isso apaga a nossa cópia na hora. Nos CNPJs atendidos por provedor de emissão fiscal integrado ao sistema da prefeitura, o certificado e a senha são compartilhados com esse provedor por canal cifrado; a cópia sob a guarda dele é eliminada quando você remove a empresa da plataforma. Quando o município exige login e senha do portal da prefeitura para emitir, o login é guardado como dado cadastral e a senha (ou token) fica armazenada na nossa base cifrada (AES-256-GCM, mesma custódia do certificado); ambos são usados exclusivamente para configurar a emissão junto ao provedor e são apagados quando você remove a empresa.

Dados dos vendedores: ao importar o Relatório Mensal da Central do Afiliado, tratamos nome, CNPJ ou CPF, endereço, e-mail e o valor pago de cada vendedor que pagou comissão extra. Esses dados são de sua responsabilidade: vêm do relatório que você exporta da Central do Afiliado, e nós os usamos apenas para emitir as notas correspondentes. O e-mail é obrigatório para emitir: é por ele que a nota chega ao vendedor. A linha sem e-mail não vira nota: fica registrada como "Não emitida", com o motivo, e as demais linhas do relatório emitem normalmente.

Como usamos e com quem compartilhamos

Usamos os dados para emitir, cancelar e reenviar as notas, enviá-las por e-mail ao vendedor, processar a assinatura e os pagamentos, prestar suporte e comunicar mudanças do serviço. Eles existem para você usar a plataforma: não vendemos, não cedemos e não os usamos para nenhuma outra finalidade.

Os dados de cada nota (os da sua empresa e os do vendedor) são transmitidos ao Emissor Nacional da NFS-e, mantido pela Receita Federal em convênio com os municípios. Nos CNPJs atendidos por prefeitura integrada, as notas são transmitidas ao sistema da própria prefeitura, por meio de um provedor de emissão fiscal, enquanto o município não adere ao Emissor Nacional. Essa transmissão é a própria emissão do documento fiscal: acontece para executar o serviço que você contratou e para cumprir a obrigação legal de emitir a nota. A partir daí, a nota segue as regras do Fisco.

Fora isso, compartilhamos apenas com os prestadores necessários para o serviço funcionar, e só na medida do necessário: o provedor de envio de e-mail transacional, que entrega cada nota ao vendedor; o provedor de emissão fiscal que atende os CNPJs de prefeitura integrada, em município não aderente, e que, nesses casos, recebe os dados da nota, o certificado A1 com a senha e, quando o município exige, as credenciais do portal da prefeitura, sob a guarda dele enquanto durar esse atendimento; o processador de pagamentos, que cobra a assinatura e os créditos; o provedor de autenticação, que cuida do login; a infraestrutura em nuvem que hospeda a aplicação e o banco de dados; e as consultas públicas de CNPJ, que preenchem os dados da sua empresa. O provedor de analytics recebe a navegação nesta landing (as páginas vistas e os cliques) e, quando você usa o simulador, os totais do relatório: a quantidade de vendedores e a soma das comissões. O arquivo em si não sai do seu navegador.

Segurança e retenção

Dados sensíveis (o arquivo do certificado digital e a sua senha) são armazenados de forma cifrada. O acesso à sua conta é protegido por login, e cada conta só enxerga os próprios dados.

Mantemos os dados enquanto a sua conta existir. Você pode excluí-la quando quiser, na própria plataforma, e isso apaga da nossa base tudo o que guardamos sobre você: cadastro, empresas, certificado, histórico de créditos e o registro das notas. Antes é preciso cancelar o plano, aguardar o fim do período já pago e remover as empresas cadastradas. O que estiver sob a guarda do provedor de emissão fiscal, nos CNPJs atendidos por ele, é eliminado quando esse atendimento termina, pela adesão do município ao Emissor Nacional ou pela remoção da empresa.

As notas já emitidas não são canceladas: elas continuam válidas no ambiente em que foram emitidas, nacional ou municipal, e com os vendedores que as receberam.

Seus direitos

Você pode solicitar o acesso, a correção, a portabilidade ou a exclusão dos seus dados, além das outras garantias previstas na LGPD. Para isso, ou para qualquer dúvida sobre privacidade, escreva para contato@mandanotas.com.br.

Cookies

Cookies são pequenos arquivos que o navegador guarda para o site lembrar de algo entre uma visita e outra. Usamos poucos, e os nossos estão listados abaixo. O nosso analytics de uso roda apenas nesta landing e não usa cookies: guarda um identificador aleatório no armazenamento local do navegador e registra as páginas vistas, os cliques (inclusive o ponto da página em que você clicou), os totais do simulador e o tempo de carregamento da página, sem vincular nada à sua conta na plataforma.

Necessários: funcionam sem consentimento, porque o serviço não existe sem eles: os cookies de sessão do login, que mantêm você conectado à plataforma; e, se você chegar por um link de indicação (endereço com ?via=…), o cookie mn_via (7 dias), que vincula um eventual cadastro a quem indicou: quem indicou vê somente números agregados, nunca quem você é.

Vídeo: o vídeo da página inicial fica no YouTube. A página mostra apenas uma imagem nossa; só quando você aperta o play é que o navegador carrega o player no modo de privacidade avançada do YouTube (youtube-nocookie.com), que não usa cookies para personalizar anúncios, e o script que controla esse player, vindo do youtube.com. Nesse momento o YouTube pode gravar cookies próprios no seu navegador, com validade de meses, e a partir do clique valem as regras de privacidade do Google para o que acontece no player.

Não usamos cookies de publicidade nem enviamos a sua navegação a redes de anúncios. Por isso não há aviso de cookies para aceitar ou recusar.

Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão.