Segurança da Informação

Última atualização: 13 de novembro de 2026 · Dúvidas: contato@nfefy.com.br

1. Compromisso

Lidamos com dados fiscais e certificados digitais, por isso tratamos segurança como parte do produto. Esta página resume as principais medidas adotadas.

2. Certificado digital

• O arquivo A1 e sua senha são cifrados com criptografia de envelope antes de serem armazenados, na Amazon Web Services, região de São Paulo. As chaves ficam em um serviço gerenciado de chaves (AWS KMS) e nunca são gravadas junto com o certificado.
• O certificado é usado somente de forma automatizada, para assinar notas e comunicações com o Emissor Nacional. Nossa equipe não usa seu certificado para nenhuma outra finalidade.
• Ao substituir o certificado, a versão anterior deixa de ser usada. Ao removê-lo, o arquivo cifrado é excluído do armazenamento.

3. Contas e acesso

• Senhas armazenadas apenas como hash Argon2id.
• Sessão em cookie HttpOnly, com proteção contra uso por scripts, e limites de tentativas de login e recuperação de senha.
• Confirmação de e-mail e recuperação de senha por link de uso único.
• Dados isolados por conta: cada cliente acessa somente os dados da própria empresa.

4. Infraestrutura

• Tráfego protegido por HTTPS (TLS).
• Credenciais de integrações e segredos armazenados fora do código.
• Registros de acesso e de integração para auditoria e diagnóstico, com retenção limitada.
• Acesso administrativo restrito ao mínimo necessário.

5. Sua parte

• Use uma senha forte e exclusiva para a NFeFy.
• Não compartilhe seu login; convide membros com acesso próprio.
• Revogue chaves de API das plataformas de cobrança que não usar mais.

6. Incidentes

Mantemos procedimento de resposta a incidentes. Se um incidente puder gerar risco ou dano relevante, comunicaremos os afetados e a ANPD conforme a Política de Privacidade.

7. Reporte de vulnerabilidades

Encontrou uma possível vulnerabilidade? Escreva para contato@nfefy.com.br com a descrição e os passos para reproduzir. Pedimos que não acesse dados de outras pessoas, não degrade o serviço e não divulgue o problema antes de corrigirmos. Agradecemos e responderemos o quanto antes.