Política de privacidade

Integrisoft Tecnologia da Informação Ltda, CNPJ 63.325.293/0001-05, com sede na Rua Prefeito Osmar Cunha, 416, sala 1108, Centro, Florianópolis/SC, CEP 88015-100. Contato: contato@dfedigital.com.br ou WhatsApp +55 (48) 98811-8716.

A DFe Digital é um produto da Integrisoft. Para os dados da sua conta, da cobrança e do uso deste site, a Integrisoft é a controladora. Para os documentos fiscais e os dados das empresas que você cadastra ou que a plataforma captura em seu nome, a sua empresa é a controladora e a Integrisoft atua como operadora, seguindo as suas instruções e esta política.

Conta e acesso

• Nome, sobrenome, e-mail e CPF ou CNPJ informados no cadastro; telefone e foto, se você incluir.
• Senha: é cifrada no seu navegador antes do envio e guardada pelo serviço de identidade. A DFe Digital não tem acesso à sua senha em texto.
• Registro do aceite dos termos e desta política: versão, data, IP e navegador.

Empresas e certificados

• Dados cadastrais das empresas: razão social, nome fantasia, CNPJ ou CPF, inscrições estadual e municipal, endereço, e-mail, telefone e regime tributário.
• Certificado digital A1 e a respectiva senha, usados para consultar a SEFAZ, o Ambiente Nacional e os portais estaduais em nome da empresa.
• Credenciais que você informa para serviços fiscais, como o CSC da NFC-e e o acesso ao webservice de NFS-e do município.

Documentos fiscais

XML, PDF e eventos de NF-e, NFC-e, CT-e, MDF-e, NFS-e e CF-e. Esses documentos trazem dados de terceiros, como nome e CPF ou CNPJ de emitentes, destinatários, tomadores e transportadores.

Pagamento

O pagamento é processado pelo Mercado Pago. O número e o código de segurança do cartão vão direto para o Mercado Pago e não passam pelos nossos servidores. Guardamos nome, e-mail e documento do pagador, bandeira e quatro últimos dígitos do cartão, situação do pagamento e os identificadores da transação.

Uso e segurança

• IP, navegador, data e hora de login, sessões ativas e tentativas de login.
• Registro de alterações feitas na conta e nas empresas (quem alterou, o quê e quando).
• DFeDigital Agent: nome do computador, versão do Agent, IP da última conexão e os arquivos XML e ZIP das pastas que você escolher. O Agent não envia outros arquivos nem registros do computador.

Atendimento

O que você nos envia por e-mail ou WhatsApp para tirar dúvidas ou pedir suporte.

• Prestar o serviço contratado (execução de contrato, art. 7º, V, da LGPD): criar e manter a conta, capturar, consultar, armazenar, manifestar e exportar documentos, atender pela API e pelo Agent.
• Cobrar e emitir documentos de cobrança (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Proteger a conta e a plataforma, prevenir fraudes e guardar registros de acesso (legítimo interesse, art. 7º, IX, e obrigação legal do Marco Civil da Internet, art. 15).
• Avisar sobre o serviço: limites do plano, falhas de captura, certificados vencendo e mudanças nos termos (execução de contrato e legítimo interesse).
• Medir o uso do site e o resultado de campanhas, só se você aceitar os cookies de análise ou de marketing (consentimento, art. 7º, I).
• Cumprir a lei e defender direitos em processos (art. 7º, II e VI).

Não vendemos dados pessoais. Compartilhamos só o necessário para cada finalidade:

• Amazon Web Services (AWS): servidores, banco de dados e armazenamento de arquivos da plataforma.
• Mercado Pago: processamento dos pagamentos.
• SEFAZ, Ambiente Nacional, portais estaduais e prefeituras: para capturar, consultar e manifestar documentos com o certificado da empresa.
• Serviços de resolução de captcha: alguns portais estaduais exigem captcha; enviamos o desafio da página a provedores especializados em resolvê-lo.
• ReceitaWS e ViaCEP: consulta de CNPJ e CEP para preencher o cadastro da empresa.
• Google reCAPTCHA: proteção do formulário de cadastro contra robôs.
• Provedor de envio de e-mails: mensagens de confirmação, avisos e recuperação de acesso.
• Google, Meta e LinkedIn: ferramentas de análise e de publicidade, só com o seu consentimento (ver cookies).
• Serviços internos da Integrisoft que operam partes da plataforma: login e cadastro de usuários, cadastro de empresas e certificados, cobrança, chat de atendimento e automação de portais.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Os servidores, o banco de dados e os arquivos da plataforma ficam na AWS, na região Leste dos Estados Unidos. Por isso os dados descritos aqui são transferidos para fora do Brasil, nas hipóteses do art. 33 da LGPD. Alguns parceiros, como o Mercado Pago e o Google, também podem tratar dados fora do país, conforme as políticas deles.

• Conta e cadastro: enquanto a conta estiver ativa. Depois do encerramento, guardamos o necessário para cumprir obrigações legais e defender direitos, pelos prazos que a lei fixar.
• Documentos fiscais: enquanto a conta estiver ativa. A guarda legal dos documentos fiscais, em regra por cinco anos, é obrigação da sua empresa: use a exportação para manter a sua cópia.
• Dados de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
• Registros de acesso: por pelo menos seis meses, como exige o Marco Civil da Internet.
• Escolha de cookies: fica salva no seu navegador até você mudá-la ou apagar os dados do navegador.

• Todo o tráfego com o site, o painel, a API e o Agent é cifrado (HTTPS).
• Os arquivos XML e PDF ficam em armazenamento com criptografia.
• As chaves de API são guardadas cifradas e podem ser revogadas a qualquer momento no painel.
• O acesso aos dados de cada organização é restrito aos usuários que ela autoriza.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

Na primeira visita perguntamos quais cookies você aceita. Os necessários ficam sempre ativos; os de análise e de marketing só são carregados depois do seu aceite. Você muda a escolha quando quiser pelo link Cookies no rodapé.

Necessários

• SSO_ACCESS_TOKEN e SSO_REFRESH_TOKEN: mantêm você conectado ao painel (até 7 dias).
• dfe_consent: guarda a sua escolha de cookies (180 dias).
• sidebar_state: lembra se o menu lateral do painel está aberto (7 dias).
• Chat de atendimento (Chatwoot, operado pela Integrisoft): guarda a conversa em andamento para você continuar de onde parou.
• Armazenamento local do navegador: organização selecionada, tema claro ou escuro, colunas visíveis nas tabelas e o tutorial inicial já visto.

Análise (com consentimento)

Google Analytics: páginas vistas, origem da visita e eventos de uso.

Marketing (com consentimento)

Google Ads, Meta Pixel e LinkedIn Insight Tag: medem o resultado de campanhas e permitem anúncios mais relevantes.

Essas ferramentas são carregadas pelo Google Tag Manager, que entra na página quando você aceita a análise. Dentro dele, as tags de marketing só disparam se você também aceitar o marketing.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a informação sobre a possibilidade de não consentir e as consequências disso;
• a revogação do consentimento.

Para exercer esses direitos, escreva para contato@dfedigital.com.br a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Quando o pedido tratar de dados que a sua empresa controla, como os documentos fiscais, encaminhamos à empresa responsável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail contato@dfedigital.com.br.

A DFe Digital é um serviço para empresas e profissionais e não se destina a menores de 18 anos.

Quando esta política mudar, publicamos a nova versão nesta página com a data de atualização. Mudanças relevantes também são avisadas por e-mail ou no painel.