Política de Privacidade

Esta Política descreve como o Creditaê Notas ("plataforma", "nós") coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ao utilizar a plataforma, você concorda com as práticas aqui descritas.

1. Quem é o controlador

O controlador dos dados de cadastro e acesso é CONTERJ Soluções Financeiras LTDA, inscrita no CNPJ [[CNPJ]], responsável pela operação da plataforma no endereço nf.creditae.com.br. Contato do encarregado (DPO): contato@conterj.com.br.

Quanto aos dados fiscais dos clientes de cada escritório de contabilidade (notas fiscais, valores, documentos), cada escritório usuário é o controlador desses dados e a plataforma atua como operadora, processando-os apenas sob instrução do escritório.

2. Dados que coletamos

• Dados de conta: nome e e-mail, usados para identificá-lo e autenticar o acesso.
• Login com Google: quando você opta por "Entrar com Google", recebemos do Google apenas o seu nome, e-mail e foto de perfil, exclusivamente para autenticar e localizar a sua conta na plataforma. Não acessamos seus contatos, e-mails, arquivos ou qualquer outro dado da sua conta Google, e não publicamos nada em seu nome.
• Autenticação: hash da senha (quando aplicável) e segredo de verificação em duas etapas (2FA). Nunca armazenamos sua senha em texto puro.
• Dados de uso e segurança: data/hora de acesso, endereço IP e registros de atividade, para segurança e prevenção a fraudes.
• Dados fiscais processados: notas fiscais de serviço (NFS-e) e de produto (NF-e) e informações correlatas, tratadas por conta e ordem do escritório usuário.

3. Para que usamos os dados

• Autenticar o acesso e manter a sua sessão com segurança.
• Prestar o serviço de captura, consulta, emissão e organização de notas fiscais.
• Garantir a segurança, prevenir acessos indevidos e cumprir obrigações legais e fiscais.
• O e-mail obtido via Google é usado somente para identificação/login, não é usado para marketing nem compartilhado.

4. Isolamento entre escritórios

A plataforma é multi-tenant com isolamento físico por escritório: cada escritório de contabilidade possui dados, configurações e certificados digitais em ambiente próprio e separado. Um escritório nunca tem acesso aos dados de outro.

5. Compartilhamento

Não vendemos nem alugamos dados pessoais. Podemos compartilhar dados apenas: (a) com provedores de infraestrutura estritamente necessários à operação; (b) com autoridades fiscais/governamentais quando exigido por lei (ex.: SEFAZ, para a distribuição de documentos fiscais); (c) por ordem judicial.

6. Google, uso limitado

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Solicitamos apenas os escopos openid, email e profile, o mínimo necessário para o login.

7. Segurança

Adotamos medidas técnicas e organizacionais: tráfego criptografado (HTTPS), senhas com hash, verificação em duas etapas (2FA), isolamento por escritório, certificados digitais A1 mantidos em ambiente restrito, backups e controle de acesso.

8. Retenção

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais (inclusive prazos fiscais). Encerrada a relação, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.

9. Seus direitos (LGPD)

Você pode solicitar, a qualquer tempo: confirmação e acesso aos dados; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Basta escrever para contato@conterj.com.br.

10. Cookies

Usamos apenas cookies essenciais (manutenção da sessão de login). Não utilizamos cookies de publicidade ou rastreamento de terceiros.

11. Alterações

Esta Política pode ser atualizada. A data de "última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais da plataforma.

12. Contato

Dúvidas sobre privacidade e proteção de dados: contato@conterj.com.br.