Política de Privacidade
1. Quem é responsável pelos seus dados
A NFeFy é um serviço da Healthworld Soluções Tecnológicas LTDA (nome fantasia Healthworld Software), inscrita no CNPJ sob o nº 38.658.117/0001-30, com sede na Rua Presidente Juscelino Kubitscheck de Oliveira, 1321, Centro, Nova Andradina/MS, CEP 79750-059, doravante “NFeFy”, “nós” ou “nosso”. Contato: contato@nfefy.com.br.
Esta Política explica como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), quando você visita nossos sites, cria uma conta ou usa a NFeFy.
2. Papéis na LGPD
- NFeFy como controladora: dados de quem visita o site e de quem cria e usa a conta (você e os membros da sua equipe).
- NFeFy como operadora: dados dos seus tomadores (clientes que recebem notas) e de vendas recebidas das plataformas de cobrança. Nesse caso, você é o controlador, define a finalidade e responde pela base legal; nós tratamos esses dados apenas para emitir, armazenar e enviar as notas em seu nome.
3. Dados que tratamos e por quê
| Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, telefone e senha (armazenada só como hash) | Criar e proteger a conta, autenticar, comunicar-se com você | Execução de contrato |
| Dados da empresa: CNPJ/CPF, razão social, endereço, inscrição municipal, regime tributário, configuração de serviços | Emitir NFS-e no Emissor Nacional | Execução de contrato; cumprimento de obrigação legal |
| Certificado digital A1 e sua senha | Assinar as notas e as comunicações com o Emissor Nacional | Execução de contrato |
| Dados dos tomadores: nome, CPF/CNPJ, e-mail, endereço, valores e descrição do serviço | Emitir a nota e enviá-la ao tomador (como operadora) | Definida por você, como controlador |
| Credenciais e eventos das plataformas de cobrança conectadas | Receber vendas e transformá-las em notas | Execução de contrato |
| Dados de assinatura e pagamento | Cobrar os planos. Os dados do cartão são processados pela Stripe; não armazenamos o número do cartão | Execução de contrato |
| Endereço IP, data e hora de acesso, navegador e registros de integração | Segurança, prevenção a fraudes, diagnóstico de falhas e guarda de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15); legítimo interesse |
| E-mail e uso do produto | Mensagens de orientação inicial e novidades, que você pode desativar pelo link de descadastro | Legítimo interesse |
Não vendemos dados pessoais, não usamos dados dos seus tomadores para fins próprios e não tomamos decisões exclusivamente automatizadas que afetem seus interesses.
4. Com quem compartilhamos
- Administração tributária: Receita Federal / Emissor Nacional e municípios, ao emitir as notas.
- Plataformas de cobrança que você conectar (por exemplo, Asaas, Stripe, Mercado Pago), para receber suas vendas.
- Operadores que nos ajudam a prestar o serviço: Stripe (pagamento das assinaturas), Resend (envio de e-mails), Amazon Web Services (armazenamento cifrado de certificados e chaves de criptografia, na região de São Paulo) e provedores de hospedagem e infraestrutura em nuvem.
- Autoridades: quando houver obrigação legal, ordem judicial ou para defesa de direitos.
- Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as garantias desta Política.
5. Transferência internacional
Alguns operadores, como Stripe e Resend, podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e ocorrem com garantias contratuais de proteção, como cláusulas-padrão, e apenas na medida necessária à prestação do serviço.
6. Por quanto tempo guardamos
- Dados da conta e documentos fiscais: enquanto a conta estiver ativa.
- Após o encerramento: pelo prazo necessário ao cumprimento de obrigações legais e regulatórias e ao exercício regular de direitos — em regra, até 5 anos para registros fiscais e de cobrança. Depois, excluímos ou anonimizamos os dados.
- Certificado digital: excluído quando você o remove ou quando a conta é encerrada.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet. Registros técnicos de integração são apagados periodicamente.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, descritas na página de Segurança da Informação. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da regulamentação.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas. Você também pode se opor a tratamentos baseados em legítimo interesse e peticionar à ANPD.
Envie sua solicitação para contato@nfefy.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Se você é tomador de um cliente da NFeFy, encaminharemos o pedido ao prestador que emitiu a nota, que é o controlador desses dados.
9. Canal de comunicação
A Healthworld Soluções Tecnológicas LTDA é agente de tratamento de pequeno porte (microempresa) e, conforme a Resolução CD/ANPD nº 2/2022, disponibiliza o canal contato@nfefy.com.br para atender titulares e a ANPD sobre proteção de dados.
10. Cookies
Usamos apenas cookies e armazenamentos estritamente necessários e de preferência. Veja a Política de Cookies.
11. Crianças e adolescentes
A NFeFy é destinada a empresas e profissionais e não é direcionada a menores de 18 anos.
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no sistema. A data da última atualização aparece no topo desta página.