Política de Privacidade

Versão 2026-08-24.

O resumo, em quatro linhas

Os XMLs que você envia ficam criptografados, e só a sua conta enxerga as notas dela.
No scanner grátis, o arquivo é lido na memória e descartado na hora — não fica guardado.
Não vendemos, não compartilhamos e não usamos seus dados para treinar nada.
Você pede a exclusão quando quiser, e a gente apaga.

1. Quem é responsável por quê

O XML de nota fiscal carrega dados de terceiros: os clientes do seu escritório, seus fornecedores, e às vezes pessoas físicas. Nessa relação:

Você (escritório) é o controlador desses dados — decide o que enviar e por quê.
A CarteiraFiscal é operadora — trata os dados apenas para executar a análise que você pediu, e nada além disso.

Ao enviar documentos, você declara ter base legal para isso — normalmente a execução do contrato de prestação de serviços contábeis.

2. O que coletamos

Da sua conta: nome do escritório, seu nome, e-mail e senha (guardada como hash, nunca em texto).
Dos documentos: o conteúdo do XML enviado e os dados extraídos dele (chave de acesso, CNPJs, itens, valores e tributos).
Do scanner grátis: apenas o e-mail que você informa e contagens agregadas do resultado. Sem chave de acesso, sem CNPJ de terceiro.
De uso: registros técnicos para segurança e limite de abuso. O endereço de IP é guardado como hash, nunca em claro.

3. Como protegemos

XML criptografado em repouso com AES-256-GCM antes de ser guardado.
Isolamento por conta no banco de dados (Row Level Security): uma consulta feita pela sua conta não alcança dado de outro escritório, nem por engano de programação.
Sessão em cookie protegido; nenhum dado sensível no navegador.
Tráfego sempre por HTTPS.

4. Por quanto tempo guardamos

Scanner grátis: o XML não é guardado. Ele é processado em memória e descartado ao fim da requisição. Fica apenas o resumo numérico e, se você informar, o seu e-mail.
Conta ativa: os documentos ficam enquanto a conta existir, porque é deles que sai o histórico da carteira.
Depois do cancelamento: 90 dias para você mudar de ideia ou exportar o que quiser; depois disso, apagamos os documentos e os dados derivados.
E-mail de lead: até você pedir o descadastro, que está em todo e-mail que mandamos.

5. Com quem compartilhamos

Com ninguém, para fins comerciais. Usamos prestadores de infraestrutura, que tratam dados apenas para nos servir:

Supabase — banco de dados e arquivos (servidores em São Paulo).
Vercel — hospedagem da aplicação.
Resend — envio de e-mails.
Kiwify — processamento de pagamento (não recebemos nem guardamos dados de cartão).

Não usamos os seus dados, nem os dos seus clientes, para treinar modelos de inteligência artificial.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos dados, e revogar consentimento, escrevendo para contato@carteirafiscal.com.br. Respondemos em até 15 dias.

Se o pedido for de um cliente do seu escritório sobre dados que você nos enviou, encaminhe para nós — como operadores, agimos conforme a sua instrução.

7. Cookies

Usamos apenas os cookies necessários para manter você conectado. Não há cookie de publicidade nem rastreamento de terceiros.

8. Contato

Encarregado de dados: contato@carteirafiscal.com.br.