Política de Privacidade

Esta política explica quais dados o MandaNotas coleta, como os utilizamos e como os protegemos. O serviço é operado por MandaNotas Tecnologia LTDA, inscrita no CNPJ 46.926.618/0001-88, responsável pelo tratamento dos dados aqui descritos.

Quais dados coletamos

Dados de conta: nome e e-mail, fornecidos no cadastro e no login. A autenticação é feita por um provedor especializado.

Dados de cobrança: plano contratado, situação da assinatura e histórico de créditos. O cartão é processado diretamente pela Stripe — não armazenamos o número.

Dados da sua empresa: CNPJ, razão social, endereço e a configuração fiscal (código de serviço) usados para emitir as notas.

Certificado digital A1: o arquivo e a senha. São transmitidos e mantidos cifrados, sob a nossa custódia, e usados exclusivamente para assinar e transmitir os seus documentos fiscais ao Emissor Nacional. Você pode removê-los da plataforma quando quiser: isso apaga a nossa cópia na hora. Nos CNPJs atendidos por provedor de emissão fiscal integrado ao sistema da prefeitura — caminho fechado para novos cadastros —, o certificado e a senha são compartilhados com esse provedor por canal cifrado; a cópia sob a guarda dele é eliminada quando você remove a empresa da plataforma. Quando o município exige login e senha do portal da prefeitura para emitir, o login é guardado como dado cadastral e a senha (ou token) fica armazenada na nossa base cifrada (AES-256-GCM, mesma custódia do certificado); ambos são usados exclusivamente para configurar a emissão junto ao provedor e são apagados quando você remove a empresa.

Dados dos vendedores: ao importar o Relatório mensal para Documentos Fiscais, tratamos nome, CNPJ ou CPF, endereço, e-mail e o valor pago de cada vendedor que pagou comissão extra. Esses dados são de sua responsabilidade — vêm do relatório que você exporta da Central do Afiliado, e nós os usamos apenas para emitir as notas correspondentes. O e-mail é obrigatório para emitir: é por ele que a nota chega ao vendedor. A linha sem e-mail não vira nota — fica registrada como "Não emitida", com o motivo — e as demais linhas do relatório emitem normalmente.

Como usamos e com quem compartilhamos

Usamos os dados para emitir, cancelar e reenviar as notas, enviá-las por e-mail ao vendedor, processar a assinatura e os pagamentos, prestar suporte e comunicar mudanças do serviço. Eles existem para você usar a plataforma: não vendemos, não cedemos e não os usamos para nenhuma outra finalidade.

Os dados de cada nota — os da sua empresa e os do vendedor — são transmitidos ao Emissor Nacional da NFS-e, mantido pela Receita Federal em convênio com os municípios. Novos CNPJs emitem exclusivamente por ele: não transmitimos notas de novos cadastros a sistema de prefeitura. Nos CNPJs já cadastrados em município não aderente, as notas são transmitidas ao sistema da própria prefeitura, por meio de um provedor de emissão fiscal — caminho que segue só para esses CNPJs, enquanto o município não adere ao Emissor Nacional. Essa transmissão é a própria emissão do documento fiscal: acontece para executar o serviço que você contratou e para cumprir a obrigação legal de emitir a nota. A partir daí, a nota segue as regras do Fisco.

Fora isso, compartilhamos apenas com os prestadores necessários para o serviço funcionar, e só na medida do necessário: o provedor de envio de e-mail transacional, que entrega cada nota ao vendedor; o provedor de emissão fiscal que atende os CNPJs já cadastrados em município não aderente — caminho fechado para novos cadastros — e que, nesses casos, recebe os dados da nota, o certificado A1 com a senha e, quando o município exige, as credenciais do portal da prefeitura, sob a guarda dele enquanto durar esse atendimento; o processador de pagamentos, que cobra a assinatura e os créditos; o provedor de autenticação, que cuida do login; a infraestrutura em nuvem que hospeda a aplicação e o banco de dados; e as consultas públicas de CNPJ, que preenchem os dados da sua empresa. O provedor de analytics recebe apenas a navegação agregada na landing.

Para publicidade, enviamos dados de navegação à Meta (Facebook/Instagram) — somente se você aceitar os cookies; veja Cookies e publicidade.

Segurança e retenção

Dados sensíveis — o arquivo do certificado digital e a sua senha — são armazenados de forma cifrada. O acesso à sua conta é protegido por login, e cada conta só enxerga os próprios dados.

Mantemos os dados enquanto a sua conta existir. Você pode excluí-la quando quiser, na própria plataforma, e isso apaga da nossa base tudo o que guardamos sobre você: cadastro, empresas, certificado, histórico de créditos e o registro das notas. Antes é preciso cancelar o plano, aguardar o fim do período já pago e remover as empresas cadastradas. O que estiver sob a guarda do provedor de emissão fiscal, nos CNPJs atendidos por ele, é eliminado quando esse atendimento termina — pela adesão do município ao Emissor Nacional ou pela remoção da empresa.

As notas já emitidas não são canceladas: elas continuam válidas no ambiente em que foram emitidas — nacional ou municipal — e com os vendedores que as receberam.

Seus direitos

Você pode solicitar o acesso, a correção, a portabilidade ou a exclusão dos seus dados, além das outras garantias previstas na LGPD. Para isso, ou para qualquer dúvida sobre privacidade, escreva para contato@mandanotas.com.br.

Cookies e publicidade

Cookies são pequenos arquivos que o navegador guarda para o site lembrar de algo entre uma visita e outra. Usamos poucos, e cada um está listado abaixo. O nosso analytics de uso roda apenas nesta landing, sem cookies (usa armazenamento local do navegador), e mede o desempenho da página sem vincular a navegação à sua conta.

Necessários — funcionam sem consentimento, porque o serviço não existe sem eles: os cookies de sessão do login, que mantêm você conectado à plataforma; e, se você chegar por um link de indicação (endereço com ?via=…), o cookie mn_via (7 dias), que vincula um eventual cadastro a quem indicou — quem indicou vê somente números agregados, nunca quem você é.

Publicidade — só existem se você aceitar no aviso de cookies: o Meta Pixel grava os cookies _fbp e _fbc (Meta, 90 dias), que identificam o navegador e o clique no anúncio para medir as nossas campanhas; e mn_ads (180 dias) guarda a sua escolha — de aceite ou de recusa — para não perguntarmos de novo.

O que o Meta Pixel envia à Meta (Facebook/Instagram): as páginas vistas nesta landing e nas telas de entrada da plataforma, o endereço IP, um identificador do navegador e — quando você cria uma conta ou assina um plano — o evento correspondente (cadastro concluído ou pagamento, com o valor do plano), acompanhado do seu e-mail em hash (transformação irreversível feita no seu navegador antes do envio) e de um identificador interno da conta. Nada além desses eventos: não enviamos à Meta os dados fiscais das suas notas, os dados dos vendedores, nem o que você faz dentro da plataforma.

Sem o aceite, o pixel não chega a ser carregado e nada é enviado. Recusar não muda nada no site, e você pode rever a escolha a qualquer momento em Preferências de cookies, no rodapé.

Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão.