Política de Privacidade — Notefy

Última atualização: 14 de setembro de 2026

Quem somos

A Notefy é um produto desenvolvido para ajudar entidades sem fins lucrativos a captar e organizar notas fiscais (NFC-e) doadas por apoiadores, através de uma extensão de navegador e de uma aplicação web (notefy-vert.vercel.app). Esta política vale para as duas.

Quais dados coletamos

Coletamos apenas o necessário para o funcionamento do serviço:

• Dados de cadastro: nome, e-mail e a entidade à qual o usuário está vinculado.
• Dados de notas fiscais: chave de acesso, data, valor e estabelecimento emissor das notas (NFC-e) que o usuário cadastra ou doa pelo serviço.
• Informações de autenticação (cookies): a extensão de navegador lê um cookie de autenticação do próprio Notefy para se manter conectada à conta do usuário. Detalhes na seção “Cookies lidos pela extensão”.

Não coletamos histórico de navegação, conteúdo de páginas de terceiros, localização, contatos, nem dados de sites fora dos domínios listados abaixo.

Cookies lidos pela extensão

A extensão Notefy usa a permissão cookies do Chrome para uma única finalidade: manter o usuário autenticado no serviço sem pedir a senha de novo dentro da extensão.

• Cookie lido e transmitido: apenas o cookie de sessão do próprio Notefy (nome rt), emitido pelos nossos domínios (notefy-vert.vercel.app e nfce-api.fly.dev) quando o usuário faz login no serviço. Ele é enviado por HTTPS exclusivamente ao nosso backend, no endpoint /auth/ext-token, que o troca por um token de acesso de curta duração. O cookie não é armazenado pela extensão nem registrado em logs; guardamos apenas uma impressão digital (hash) para detectar troca de usuário.
• Cookies que NÃO transmitimos: a sessão do portal Nota Fiscal Paulista / gov.br, criada pelo login do próprio usuário nesses portais, nunca é lida, copiada, transmitida ou armazenada por nós. Quando o usuário pede o envio de notas, as requisições ao portal partem do navegador dele e o Chrome anexa esses cookies automaticamente — eles não passam pelos nossos servidores.
• Nenhum outro cookie: a extensão não lê cookies de qualquer outro site, não usa cookies de rastreamento e não faz publicidade.

Consentimento

A leitura do cookie de autenticação só acontece depois de o usuário instalar a extensão e acionar a conexão com a sua conta no popup da extensão. O envio de notas ao portal da SEFAZ só ocorre por ação explícita do usuário. A qualquer momento é possível revogar tudo desinstalando a extensão ou saindo da conta no aplicativo web.

Como usamos os dados

Os dados são usados exclusivamente para operar o serviço: registrar notas fiscais, transmiti-las ao órgão competente quando aplicável e exibir relatórios ao usuário e à sua entidade. Não vendemos, não alugamos e não transferimos dados a terceiros; não usamos dados para publicidade, criação de perfis ou qualquer finalidade alheia à função declarada da extensão; e não usamos dados para treinar modelos de inteligência artificial.

Armazenamento e segurança

Os dados ficam armazenados em infraestrutura própria (backend e banco de dados gerenciados), com acesso restrito à equipe responsável pela operação do serviço e tráfego sempre por HTTPS. Credenciais de sessão são guardadas encriptadas (AES-256-GCM) e nunca aparecem em logs. Tokens de acesso da extensão vivem no armazenamento local do navegador do usuário e expiram automaticamente.

Seus direitos

Você pode solicitar a qualquer momento a exclusão da sua conta e dos dados associados, entrando em contato pelo e-mail abaixo.

Contato

Dúvidas sobre esta política podem ser enviadas para samoliveiramonteiro17@gmail.com.