Política de Privacidade
Emissor de NFS-e Nacional · versão NFSE-1.0 · vigente desde 03/11/2026
Esta política explica como a SUEFY SISTEMA DE GESTÃO PARA CORRETORAS LTDA ("Suêfy"), CNPJ 68.165.131/0001-62, Rua Carolina Bizon Canos, 298, Sala 3, City Bussocaba, Osasco/SP, CEP 06040-580, trata dados pessoais no Emissor de NFS-e Nacional (nfse.suefy.com.br), conforme a Lei nº 13.709/2018 (LGPD).
1. Quem decide sobre cada dado
- Dados da sua conta (responsável, usuários, e-mails, telefone, CNPJs emissores, pagamentos): a Suêfy é a Controladora.
- Dados dos seus clientes (tomadores) e o conteúdo das notas: você (Cliente) é o Controlador e a Suêfy é a Operadora, tratando esses dados só para emitir, guardar, cancelar e disponibilizar as suas notas, conforme as suas instruções.
2. Quais dados tratamos
| Categoria | Exemplos | Para quê | Base legal |
|---|---|---|---|
| Cadastro e acesso | nome, e-mail, telefone, CNPJ, senha (só o hash), registros de acesso | criar e proteger a conta | execução de contrato; legítimo interesse (segurança) |
| Dados fiscais do prestador | razão social, inscrição municipal, endereço, regime tributário | montar a DPS/NFS-e | execução de contrato; obrigação legal |
| Certificado digital A1 | arquivo .pfx e senha | assinar as DPS e falar com o Ambiente Nacional | execução de contrato |
| Tomadores (seus clientes) | CPF/CNPJ, nome, e-mail, endereço | emitir as notas e manter o seu cadastro | obrigação legal/regulatória do Cliente |
| Pagamento | valor, data, identificador da transação | cobrar a mensalidade | execução de contrato |
| Aceite e auditoria | data/hora, IP, navegador, ações (emissão, cancelamento, envio de certificado) | prova do aceite, segurança, prevenção a fraude | obrigação legal; legítimo interesse |
Não pedimos dados sensíveis. Não vendemos dados. Este site não usa cookies de publicidade; usamos só o armazenamento necessário para manter você conectado.
3. Como protegemos
- Conexão sempre criptografada (HTTPS/TLS) e cabeçalhos de segurança no site.
- Isolamento por conta no banco de dados (Row-Level Security): um cliente nunca enxerga dados de outro.
- Certificado A1 e senha cifrados (AES-256-GCM), com a chave guardada só no serviço de emissão. O certificado nunca volta para o navegador nem é enviado a terceiros, exceto ao Ambiente Nacional da NFS-e para assinar e transmitir suas notas.
- Senhas fortes obrigatórias, links de senha de uso único e com validade, encerramento da sessão após 30 minutos sem uso.
- Trilha de auditoria das ações importantes (quem fez, o quê e quando).
- Na lista de notas, o CPF dos tomadores aparece mascarado.
4. Com quem compartilhamos
- Sistema Nacional da NFS-e (Receita Federal / Serpro) — destino legal das DPS e eventos.
- Supabase — banco de dados e autenticação (servidores em São Paulo).
- Cloudflare — hospedagem do site e proteção de rede.
- Stripe — processamento do pagamento (Pix/cartão). Não guardamos dados de cartão.
- Resend — envio de e-mails da conta.
- BrasilAPI / ViaCEP / IBGE — consulta de dados públicos de CNPJ, CEP e municípios (enviamos só o número consultado).
Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Após o cancelamento (90 dias sem pagamento), a conta é marcada para exclusão.
- Notas fiscais, XMLs e eventos: pelo prazo da legislação tributária (no mínimo 5 anos), mesmo após o cancelamento da conta.
- Certificado A1: até você removê-lo ou a conta ser excluída.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
6. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. No portal, em Configuração da empresa › Seus dados (LGPD), você baixa uma cópia dos dados da conta. Para os demais pedidos, ou se for titular de dados de um tomador, escreva para o nosso encarregado: contato@suefy.com.br. Respondemos em até 15 dias. Pedidos sobre dados de tomadores são encaminhados ao Cliente (Controlador).
7. Incidentes
Se houver um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a ANPD conforme a LGPD.
8. Cookies e armazenamento no navegador
O Emissor não usa cookies de publicidade, de rastreamento ou de análise de terceiros. Usamos apenas o armazenamento estritamente necessário para o portal funcionar com segurança, que não depende de consentimento (LGPD, art. 7º, V e IX). Você pode apagá-lo a qualquer momento nas configurações do navegador; nesse caso, será preciso entrar de novo.
| Nome | Para que serve | Tipo | Duração |
|---|---|---|---|
| suefy-nfse-auth-producao / -homologacao | Manter você conectado ao portal (sessão de login) | Essencial · armazenamento local | Até você clicar em Sair; a sessão encerra sozinha após 30 min sem uso |
| nfse_cnpj | Lembrar o último CNPJ emissor escolhido | Funcional · armazenamento local | Até ser apagado |
| nfse_cookies | Registrar que você viu este aviso, para não mostrá-lo de novo | Funcional · armazenamento local | Até ser apagado |
| Cookies do Stripe | Segurança e prevenção a fraudes na página de pagamento (só quando você vai pagar, no site do Stripe) | Essencial · terceiro (Stripe) | Definida pelo Stripe — veja a política de cookies do Stripe |
Se um dia passarmos a usar cookies de análise ou de marketing, eles só serão ativados com o seu consentimento, e este aviso será atualizado.
9. Alterações
Mudanças relevantes serão avisadas por e-mail ou no portal. A versão vigente fica sempre nesta página.