---
title: "Segurança e LGPD — NFe/CTe Inbound"
description: "Como o NFe/CTe Inbound protege seus dados fiscais: criptografia, controle de acesso, retenção legal e conformidade com a LGPD."
source_url: https://nfe.io/docs/distribuicao-nfe-cte-seguranca-lgpd/
last_updated: 2026-07-30
---

# Segurança e Privacidade dos Dados

Como a plataforma protege os XMLs, metadados e o certificado digital da sua empresa.

## Sumário

- [Onde os dados ficam armazenados](#onde-os-dados-ficam-armazenados)
- [Por quanto tempo os dados ficam armazenados](#por-quanto-tempo-os-dados-ficam-armazenados)
- [LGPD — Lei Geral de Proteção de Dados](#lgpd--lei-geral-de-proteção-de-dados)
- [Quem pode acessar os meus documentos](#quem-pode-acessar-os-meus-documentos)
- [E o certificado digital](#e-o-certificado-digital)

## Onde os dados ficam armazenados

Todos os XMLs e metadados dos seus documentos fiscais são armazenados em servidores na nuvem com:

- **Criptografia em trânsito:** Toda comunicação usa HTTPS/TLS 1.2+
- **Criptografia em repouso:** Os arquivos XML são armazenados com criptografia no storage
- **Acesso isolado:** Os dados da sua empresa são acessíveis apenas com sua API Key ou credenciais de usuário — nenhum outro cliente da plataforma tem acesso aos seus documentos

## Por quanto tempo os dados ficam armazenados

Os XMLs e metadados ficam armazenados por no mínimo **5 anos**, em conformidade com o prazo de guarda exigido pela legislação fiscal brasileira (Art. 195 do CTN).

Após esse período, os dados podem ser arquivados ou excluídos conforme a política de retenção da plataforma. Você será notificado antes de qualquer exclusão.

## LGPD — Lei Geral de Proteção de Dados

O processamento dos dados fiscais pela nfe.io está em conformidade com a **Lei nº 13.709/2018 (LGPD)**:

- Os dados são tratados com base legal na **obrigação legal** (art. 7º, II) — a guarda de documentos fiscais é exigida pela legislação tributária
- Não compartilhamos seus dados fiscais com terceiros sem sua autorização explícita
- Você pode solicitar relatório de dados pessoais tratados pela plataforma através do suporte

## Quem pode acessar os meus documentos

Apenas:

1. **Usuários da sua conta** com as permissões corretas
2. **Sistemas integrados** que usam sua API Key
3. **Equipe de suporte nfe.io** em caso de acionamento para investigar problemas — sempre com registro de acesso

## E o certificado digital

Seu certificado digital A1 é armazenado com **criptografia adicional**. A senha que você informou não é armazenada em texto puro — é usada apenas no momento de carregar o certificado para comunicação com a SEFAZ.

Recomendamos **renovar o certificado periodicamente** e **revogar imediatamente** caso suspeite de uso indevido.

## Veja também

- [Certificado digital](./certificado-digital.md)
- [Arquitetura](./arquitetura.md)
- [Glossário](../reference/glossario.md)
- [FAQ](../reference/faq.md)