Segurança e Privacidade dos Dados
Como a plataforma protege os XMLs, metadados e o certificado digital da sua empresa.
Sumário
- Onde os dados ficam armazenados
- Por quanto tempo os dados ficam armazenados
- LGPD — Lei Geral de Proteção de Dados
- Quem pode acessar os meus documentos
- E o certificado digital
Onde os dados ficam armazenados
Todos os XMLs e metadados dos seus documentos fiscais são armazenados em servidores na nuvem com:
- Criptografia em trânsito: Toda comunicação usa HTTPS/TLS 1.2+
- Criptografia em repouso: Os arquivos XML são armazenados com criptografia no storage
- Acesso isolado: Os dados da sua empresa são acessíveis apenas com sua API Key ou credenciais de usuário — nenhum outro cliente da plataforma tem acesso aos seus documentos
Por quanto tempo os dados ficam armazenados
Os XMLs e metadados ficam armazenados por no mínimo 5 anos, em conformidade com o prazo de guarda exigido pela legislação fiscal brasileira (Art. 195 do CTN).
Após esse período, os dados podem ser arquivados ou excluídos conforme a política de retenção da plataforma. Você será notificado antes de qualquer exclusão.
LGPD — Lei Geral de Proteção de Dados
O processamento dos dados fiscais pela nfe.io está em conformidade com a Lei nº 13.709/2018 (LGPD):
- Os dados são tratados com base legal na obrigação legal (art. 7º, II) — a guarda de documentos fiscais é exigida pela legislação tributária
- Não compartilhamos seus dados fiscais com terceiros sem sua autorização explícita
- Você pode solicitar relatório de dados pessoais tratados pela plataforma através do suporte
Quem pode acessar os meus documentos
Apenas:
- Usuários da sua conta com as permissões corretas
- Sistemas integrados que usam sua API Key
- Equipe de suporte nfe.io em caso de acionamento para investigar problemas — sempre com registro de acesso
E o certificado digital
Seu certificado digital A1 é armazenado com criptografia adicional. A senha que você informou não é armazenada em texto puro — é usada apenas no momento de carregar o certificado para comunicação com a SEFAZ.
Recomendamos renovar o certificado periodicamente e revogar imediatamente caso suspeite de uso indevido.