Política de Privacidade do NotasShô
Versão 1.0 · vigente desde 21 de setembro de 2026
1. Quem é o responsável
O NotasShô ("nós"). A razão social e o CNPJ do fornecedor constam em cada cobrança emitida pelo Asaas. As solicitações sobre
dados pessoais são recebidas pelo canal de contato divulgado em vendas.notasho.cloud (item 11).
Papéis: em relação aos dados da sua conta, cadastro e cobrança, o NotasShô é controlador. Em relação aos dados de terceiros que você insere no sistema (por exemplo, os vendedores que aparecem nos relatórios da Shopee), você é o controlador e o NotasShô atua como operador, tratando esses dados apenas para prestar o serviço, conforme suas instruções.
2. Dados que tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro e contato | nome, e-mail, celular, razão social, CNPJ | Você, no cadastro |
| Dados da empresa | endereço, inscrição municipal, regime tributário, códigos fiscais | Você e consultas públicas (CNPJ, CEP) |
| Credenciais e certificado | certificado digital da empresa, senha do certificado, ID e chave da API de afiliados da Shopee | Você |
| Relatórios da Shopee | por vendedor: nome da loja, CNPJ/CPF, razão social, endereço, e-mail, valor de comissão | Arquivos que você envia |
| Notas fiscais | dados das NFS-e emitidas, PDF e XML | Geradas pelo sistema |
| Pagamento | assinatura, cobranças e situação de pagamento (não armazenamos dados de cartão; ficam com o Asaas) | Asaas |
| Uso e segurança | registros de acesso e de operações, endereço IP | Automático |
3. Para que usamos (finalidades e bases legais)
- Prestar o serviço (emitir notas, enviar por e-mail, mostrar histórico e consumo): execução de contrato.
- Cobrar e gerir a assinatura, inclusive excedente de notas: execução de contrato.
- Cumprir obrigações legais e fiscais (guarda de documentos fiscais, emissão de notas): obrigação legal/regulatória.
- Segurança, prevenção a fraude e melhoria do serviço: legítimo interesse.
- Comunicações sobre a conta (acesso, cobrança, avisos de prazo e de erros): execução de contrato.
- Outras finalidades, quando houver, com o seu consentimento.
4. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária, com operadores que nos ajudam a prestar o serviço:
- Provedor de emissão de NFS-e (Focus NFe): recebe dados da empresa, certificado digital e dados das notas para transmitir à prefeitura/ambiente nacional.
- Asaas (pagamentos): dados de cobrança e identificação do cliente.
- Resend (e-mail transacional): e-mail e conteúdo das mensagens, inclusive o PDF das notas enviadas aos vendedores.
- Hospedagem/infraestrutura: provedor de servidores em nuvem (VPS) contratado pelo NotasShô.
- Consultas públicas (por exemplo, CNPJ e CEP) e a API de afiliados da Shopee, conforme as credenciais que você fornece.
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais. Alguns desses operadores (como o serviço de e-mail) podem tratar dados fora do Brasil; nesse caso, a transferência ocorre para viabilizar o serviço e com as salvaguardas previstas na LGPD.
5. Por quanto tempo guardamos
- Dados da conta e do serviço: enquanto a assinatura estiver ativa.
- Notas fiscais e dados de cobrança: pelo prazo exigido em lei para documentos fiscais e contábeis (em regra, 5 anos), mesmo após o cancelamento.
- Certificado digital e credenciais: até você pedir a exclusão ou até o encerramento da conta, ressalvadas as obrigações legais.
- Após os prazos, os dados são excluídos ou anonimizados.
6. Seus direitos (LGPD, art. 18)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, eliminação de dados tratados com consentimento e revogação do consentimento. Pedidos: pelo canal de contato do item 11. Responderemos no prazo legal.
Os vendedores citados nos relatórios devem dirigir pedidos sobre os seus dados à afiliada que os inseriu (controladora); nós auxiliaremos essa afiliada no que for necessário.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: conexão criptografada (HTTPS), senhas armazenadas de forma protegida (hash), controle de acesso por conta e restrição de acesso à infraestrutura. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os afetados e a ANPD nos termos da lei.
8. Cookies e armazenamento no navegador
A página de vendas não usa cookies de rastreamento. O aplicativo guarda no navegador apenas o necessário para manter você conectado (token de acesso). Se passarmos a usar ferramentas de análise ou publicidade, esta seção será atualizada.
9. Crianças e adolescentes
O serviço é destinado a pessoas jurídicas e a maiores de idade. Não tratamos intencionalmente dados de menores.
10. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no aplicativo.
11. Contato
Pelo canal de contato divulgado em vendas.notasho.cloud.