Política de Privacidade

Última atualização: 9 de novembro de 2026

Esta política explica como a extensão Nota Pronta trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador é 1ROCKET DESENVOLVIMENTO LTDA, CNPJ 27.676.795/0001-09.

1. O que fica só no seu navegador

Modelos de clientes, histórico de notas, valores, dados de tomadores e arquivos XML e PDF são guardados no seu navegador. Sem o backup ativado, não enviamos esses dados para nenhum servidor nosso.

A extensão só atua no portal oficial (nfse.gov.br), na página aberta por você. Ela não usa nem guarda a sua senha gov.br ou o seu certificado digital, e só emite uma nota depois da sua confirmação na tela de revisão. A extensão não usa ferramentas de análise ou rastreamento.

2. O que chega aos nossos servidores

• Conta: ao entrar com o Google, recebemos o identificador da sua conta Google e o seu e-mail. Usamos apenas para identificar a sua conta e o seu plano.
• Assinatura: guardamos o plano, a validade e os identificadores do cliente e da assinatura no Stripe.
• Backup e sincronização, se você ativar: modelos, notas, XML e PDF são criptografados no seu navegador com uma chave aberta pela sua frase secreta. Recebemos apenas o conteúdo cifrado e identificadores opacos, e não conseguimos ler esses dados. Se você perder a frase secreta, não há como recuperar o backup.
• Lista de interesse do plano Contador, se você entrar: o e-mail informado.
• Registros técnicos: como em qualquer serviço na internet, nossa hospedagem registra dados como endereço IP, data e rota das requisições, para segurança e diagnóstico.

3. Pagamentos

O pagamento é feito na página do Stripe. Os dados do seu cartão vão direto para o Stripe e não passam pelos nossos servidores.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado e manter a sua assinatura: execução de contrato.
• Backup e lista de interesse: o seu consentimento, que você pode retirar a qualquer momento.
• Documentos fiscais e registros de cobrança: cumprimento de obrigação legal.
• Segurança e prevenção de abuso: legítimo interesse.

5. Com quem compartilhamos

Não vendemos os seus dados. Usamos estes fornecedores, que podem tratar dados fora do Brasil, inclusive nos Estados Unidos:

• Google: login da conta.
• Stripe: pagamentos e gestão da assinatura.
• Cloudflare: hospedagem da API, do banco de dados e dos arquivos de backup cifrados.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

O uso de dados recebidos pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

Guardamos os dados da conta e o backup enquanto a sua conta existir. As sessões de login expiram em 30 dias. Registros de cobrança e documentos fiscais são mantidos pelo prazo exigido em lei. Os dados guardados no navegador saem quando você remove a extensão ou limpa os dados dela.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, eliminação dos seus dados e informações sobre compartilhamento, além de retirar o seu consentimento. Para isso, ou para pedir a exclusão da sua conta e do seu backup, escreva para eliabefc@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A comunicação com os nossos servidores usa HTTPS. Guardamos apenas o hash dos tokens de sessão, e o backup é criptografado antes de sair do seu navegador.

9. Mudanças nesta política

Se esta política mudar, atualizaremos a data no início desta página.