Política de Privacidade

1. Quem é o controlador dos dados

• Controlador: AITEKS SOLUCOES EM TECNOLOGIA LTDA
• CNPJ: 57.420.480/0001-67
• Endereço: Brasil
• Canal de privacidade: contato@aiteks.com.br

2. Dados coletados pela extensão

A extensão coleta os seguintes dados para funcionar:

2.1. Dados de autenticação

• E-mail e nome do Google: coletados via login com conta Google (OAuth 2.0) para identificar o usuário e gerenciar a assinatura. Esses dados são transmitidos ao Firebase Authentication (Google Cloud).

2.2. Dados de pagamento (apenas para assinantes)

• CPF ou CNPJ: coletado no momento da assinatura para emissão de cobrança.
• Número de celular: coletado no momento da assinatura para contato sobre pagamento.

CPF/CNPJ e celular são transmitidos à API de pagamento (AbacatePay) para gerar o link de cobrança. Não armazenamos dados de cartão de crédito.

2.3. Dados de uso

• Contagem de downloads: registramos quantos downloads o usuário realizou para controle do plano gratuito (limite de 3 downloads) e plano pago.

2.4. Dados que NÃO coletamos

• Notas fiscais: o conteúdo das NFS-e (XML e PDF) é processado inteiramente no navegador e salvo no disco local. Nenhuma nota fiscal transita por nossos servidores.
• Certificado digital: não temos acesso ao certificado digital do usuário. A autenticação no portal nfse.gov.br é gerenciada pelo próprio navegador.
• Cookies e rastreadores: não utilizamos analytics, rastreadores de comportamento ou cookies de terceiros na extensão.

3. Como a extensão funciona

O NFSe Downloader opera no contexto da página do portal nfse.gov.br:

• A extensão lê o conteúdo da página (DOM) do portal nfse.gov.br para identificar notas fiscais disponíveis.
• Os arquivos XML e PDF são baixados diretamente do portal governamental, usando as credenciais e o certificado digital já autenticados pelo usuário no navegador.
• Os arquivos são organizados e compactados em ZIP localmente, no próprio navegador.
• O arquivo ZIP é salvo no computador do usuário através do mecanismo padrão de download do navegador.
• Nenhuma nota fiscal transita por servidores intermediários. O fluxo de dados fiscais é: portal nfse.gov.br, navegador do usuário, disco local.

4. Serviços de terceiros

A extensão utiliza os seguintes serviços de terceiros:

• Firebase Authentication (Google Cloud): para login e gerenciamento de conta do usuário. Sujeito à Política de Privacidade do Firebase.
• Google Cloud Functions: para verificação de assinatura e registro de downloads.
• AbacatePay: para processamento de pagamentos. CPF/CNPJ e celular são compartilhados com este serviço para geração de cobrança.

O uso de informações recebidas de APIs do Google obedece à Política de Uso Limitado da Chrome Web Store, incluindo os requisitos de Uso Limitado.

5. Dados do site nfsedownloader.com.br

O site institucional (landing page) pode utilizar:

• Dados técnicos mínimos de acesso: IP, navegador, sistema operacional e logs de segurança do servidor de hospedagem.
• Cookies estritamente necessários para funcionamento do site, sem fins de rastreamento.
• E-mail, nome e telefone informados voluntariamente na lista de espera, armazenados no Firebase Firestore para contato sobre lançamento e promoções.

6. Bases legais (LGPD)

Os tratamentos de dados realizados pela extensão e pelo site têm as seguintes bases legais:

• Execução de contrato (art. 7, V, LGPD): dados de autenticação e pagamento são necessários para fornecer o serviço contratado (assinatura do plano Pro).
• Consentimento (art. 7, I, LGPD): dados fornecidos voluntariamente na lista de espera do site.
• Cumprimento de obrigação legal (art. 7, II, LGPD e Marco Civil da Internet): registros de acesso ao site.
• Legítimo interesse (art. 7, IX, LGPD): segurança e disponibilidade do serviço, contagem de downloads para controle de plano.

7. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com:

• Google (Firebase): e-mail e nome para autenticação e gerenciamento de conta.
• AbacatePay: CPF/CNPJ e celular para processamento de pagamento.

Não vendemos, alugamos ou compartilhamos dados com corretores de dados, plataformas de publicidade ou quaisquer outros terceiros.

8. Transferência internacional

Dados de autenticação e uso são processados pelo Firebase (Google Cloud), cujos servidores podem estar localizados fora do Brasil. O Google adere a salvaguardas compatíveis com a LGPD e o GDPR para transferências internacionais de dados.

9. Retenção de dados

• Dados de autenticação: mantidos enquanto a conta do usuário estiver ativa.
• Dados de pagamento (CPF/CNPJ, celular): mantidos pelo tempo necessário para fins fiscais e legais.
• Contagem de downloads: mantida enquanto a conta estiver ativa.
• Notas fiscais e dados de sessão: não são retidos. Ao fechar o navegador ou a aba, todos os dados em memória são descartados.

10. Direitos do titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação e acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos dados pessoais tratados com seu consentimento.
• Portabilidade dos dados.
• Revogação do consentimento.

Para exercer qualquer direito, envie e-mail para contato@aiteks.com.br.

11. Segurança da informação

Adotamos medidas técnicas para proteger seus dados:

• Toda comunicação entre a extensão e nossos servidores é feita via HTTPS (criptografia TLS).
• A autenticação é gerenciada pelo Firebase Authentication (Google Cloud), com padrões de segurança de nível empresarial.
• O processamento de notas fiscais ocorre inteiramente no navegador, sem transmissão para servidores intermediários.
• O código da extensão é distribuído exclusivamente pela Chrome Web Store, que aplica processos de revisão e verificação de segurança.

12. Dados de crianças e adolescentes

A extensão é destinada a profissionais e empresas que utilizam o portal nfse.gov.br, requerendo certificado digital para acesso. Não é direcionada a menores de idade.

13. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças na extensão ou na legislação. A data da última atualização será sempre indicada no topo desta página.