Política de Privacidade

O Notta é um serviço da Infisc Inteligência em Tecnologia Ltda. Esta Política de Privacidade da Infisc vale também para o uso do Notta, no app e na web.

Política de Privacidade da Infisc

Informações que Coletamos

A Infisc recebe ou coleta dados sempre que operamos e prestamos nossos Serviços, inclusive quando são instalados, acessados ou utilizados por você.

Dados que você informa no Notta

• Conta. Nome, e-mail e telefone, informados no cadastro, e a senha, guardada de forma protegida. Se você entra com Google ou Apple, recebemos dessas empresas o e-mail e, quando elas informam, o nome.

• Empresa. CPF ou CNPJ, nome ou razão social, endereço, inscrição municipal, regime tributário e os demais dados fiscais necessários para emitir a NFS-e.

• Notas fiscais. Os dados das notas que você emite, inclusive os dos seus clientes (tomadores) e dos serviços prestados.

• Certificado digital. O certificado A1 e a senha dele, quando você os envia para transmitir as notas ao Sistema Nacional da NFS-e. Os dois ficam guardados cifrados e são usados só nas operações feitas em seu nome no Sistema Nacional.

• Assinatura. As compras e a situação da assinatura, que recebemos da App Store, do Google Play e do RevenueCat, que gerencia as assinaturas para nós. Não recebemos os dados do seu cartão.

Você pode excluir a sua conta a qualquer momento, pelo app ou pela web. Veja o que é apagado e o que fica guardado por exigência legal em Exclusão de conta e dados.

Dados coletados automaticamente

• Dados de uso e de registro. Coletamos dados de serviços, diagnóstico e desempenho. Isso inclui informações sobre suas atividades, arquivos de registro, além de registros e relatórios de diagnóstico, falhas, website e desempenho.

• Dados sobre dispositivos e conexões. Coletamos dados específicos sobre o dispositivo quando nossos Serviços são instalados, acessados ou utilizados por você. Isso inclui dados como modelo de hardware, dados do sistema operacional, dados sobre o navegador, endereço de IP, dados sobre a rede móvel, incluindo o número do telefone, e identificadores do dispositivo. Coletamos dados sobre a localização do dispositivo caso você utilize os recursos de localização, conferir locais próximos a você.

• Cookies. Utilizamos cookies e outras tecnologias de medição para melhorar a sua experiência de navegação no nosso site, de forma a mostrar conteúdo personalizado, anúncios direcionados, analisar o tráfego do site e entender de onde vêm os visitantes. Também podemos utilizar cookies para entender quais são as perguntas frequentes mais populares na nossa Central de Ajuda e mostrar conteúdo relevante relacionado com nossos Serviços. Como controlar os cookies.

Você pode seguir as instruções fornecidas em seu navegador ou aparelho de celular (geralmente localizadas em "Preferências" ou "Configurações") para alterar suas configurações de cookies. Por favor tenha em mente que se você desabilitou a opção de cookies em seu navegador ou celular, alguns de nossos Serviços não irão funcionar normalmente.

• Dados de status. Coletamos dados sobre suas alterações de status e de conexão em nossos Serviços, por exemplo, quando você está conectado, quando você utilizou nossos Serviços pela última vez.

Dados de Terceiros

• Dados divulgados por terceiros sobre você. Recebemos dados divulgados por outros, o que pode incluir dados sobre você.

• Prestadores de serviço terceirizados. Trabalhamos com prestadores de serviço terceirizados para nos ajudar a operar, executar, aprimorar, entender, personalizar, dar suporte e anunciar nossos Serviços. Por exemplo, trabalhamos com outras empresas para distribuir nossos aplicativos, formar nossos sistemas de infraestrutura, de entrega ou outros, fornecer informações sobre mapas e locais, processar pagamentos, ajudar-nos a entender como as pessoas utilizam nossos Serviços e anunciar nossos Serviços. Esses prestadores de serviço podem nos fornecer informações suas sob determinadas circunstâncias, por exemplo, as lojas de aplicativo podem nos enviar relatórios para nos ajudar a diagnosticar e corrigir problemas no serviço.

• Serviços de terceiros. Permitimos o uso de nossos Serviços em conjunto com serviços de terceiros. Se nossos Serviços forem usados com serviços de terceiros, podemos receber dados seus fornecidas por eles. Observe que ao usar serviços de terceiros, os termos e as políticas de privacidade aplicáveis serão os elaborados para tais serviços.

Como usamos as informações

Usamos todos os dados em nosso poder para nos ajudar a operar, executar, aprimorar, entender, personalizar, dar suporte e anunciar nossos Serviços.

• Nossos Serviços. Operamos e prestamos nossos Serviços, inclusive suporte ao cliente, aprimoramento, correção e personalização dos Serviços. Compreendemos como as pessoas usam nossos Serviços, analisamos e usamos tais dados para avaliar e aprimorar nossos Serviços, para pesquisar, desenvolver e testar serviços e recursos novos e, também para solucionar problemas. Também usamos as informações para responder quando você entra em contato conosco.

• Segurança. Verificamos as contas e as atividades e promovemos a segurança dentro e fora de nossos Serviços, seja investigando atividades suspeitas e violações de nossos Termos ou garantindo que nossos Serviços sejam usados de forma lícita.

• Sem banners de anúncios. Não autorizamos banners de anúncios de terceiros nos nossos sistemas. O Notta, porém, anuncia os próprios serviços em plataformas de terceiros e mede os resultados desses anúncios, como descrito em Anúncios do Notta e medição de resultados.

Anúncios do Notta e medição de resultados

Anunciamos o Notta em plataformas de terceiros, como o Facebook e o Instagram, da Meta. Para saber quais anúncios trazem novos usuários e assinantes, e para que a Meta mostre os anúncios a quem tem mais chance de se interessar pelo Notta, tratamos os dados abaixo.

• No site. Nas páginas de campanha do Notta, usamos o Pixel da Meta e um servidor de medição próprio, em notta.app.br/sst, operado com a Stape. Eles gravam no seu navegador os cookies _fbp e _fbc, que identificam o navegador e o clique no anúncio para a Meta, notta_sid, um código aleatório da visita, e notta_utm, a campanha de origem. Esses cookies valem por 90 dias.

• Origem da conta. Quando você chega ao Notta por um anúncio ou por um link de campanha, gravamos na sua conta essa origem: o código da visita e os dados da campanha (fonte, meio, campanha e anúncio). No Android, essa informação vem do Google Play no momento da instalação. Ela serve para sabermos qual campanha trouxe cada conta.

• No app. O app usa o SDK da Meta, que registra a instalação e a abertura do app e lê o identificador de publicidade do aparelho (o IDFA, no iPhone, e o ID de publicidade, no Android), para que a Meta ligue a instalação ao anúncio. O app não registra compras pelo SDK.

• O que enviamos à Meta. Quando você cria a conta pela web e quando assina o Notta, enviamos à Meta, pelo nosso servidor de medição:

• e-mail, telefone, nome, cidade e UF da empresa e o identificador da sua conta, todos convertidos em hash (SHA-256) antes do envio, sem o texto original;
• os identificadores do clique e do navegador (_fbc e _fbp);
• na assinatura, o valor, a moeda e o plano;
• no cadastro pela web, também o endereço IP e os dados do navegador.

Não enviamos CPF, CNPJ, dados das notas fiscais nem o certificado digital. A Meta usa esses dados para ligar o cadastro ou a assinatura a quem viu ou clicou no anúncio, para medir os resultados das campanhas do Notta e para otimizar a entrega dos anúncios, nos termos da Política de Privacidade da Meta.

• Base legal. Tratamos esses dados com base no legítimo interesse da Infisc em divulgar o Notta e medir os resultados dessa divulgação (art. 7º, IX, da LGPD). Usamos só o necessário para essa finalidade, e você pode recusar o tratamento pelos meios abaixo.

• Como recusar.

• No iPhone: o app pede a sua autorização de rastreamento (App Tracking Transparency) ao abrir. Se você não autorizar, ou se desligar a autorização depois em Ajustes › Privacidade e Segurança › Rastreamento, o SDK da Meta não acessa o identificador de publicidade do aparelho e a sua assinatura não é enviada à Meta.
• No Android: nas configurações do aparelho, em Google › Anúncios, exclua ou redefina o ID de publicidade. O caminho muda conforme o fabricante e a versão do Android. Isso impede o uso do identificador do aparelho. Os demais dados da lista acima continuam sendo enviados no cadastro e na assinatura, a menos que você se oponha pelo e-mail abaixo.
• No navegador: bloqueie ou apague os cookies nas configurações do navegador. O Notta continua funcionando.
• A qualquer momento: você pode se opor a esse tratamento escrevendo para dpo@infisc.com.br.

Dados compartilhados por você e por nós

Seus dados são compartilhados à medida que você utiliza e se comunica usando nossos Serviços, e nós compartilhamos seus dados para nos ajudar a operar, fornecer, aprimorar, entender, personalizar e oferecer suporte aos nossos Serviços, sempre respeitando o sigilo fiscal.

Prestadores de serviço terceirizados

Trabalhamos com prestadores de serviço terceirizados para nos ajudar a operar, executar, aprimorar, entender, personalizar, dar suporte e anunciar nossos Serviços. Quando compartilhamos dados com prestadores de serviço terceirizados, exigimos que eles utilizem seus dados de acordo com nossas instruções e termos ou mediante seu consentimento expresso. No Notta, entre esses prestadores estão a Apple e o Google (lojas de aplicativos, pagamentos e login), o RevenueCat (gestão das assinaturas), a Stape (servidor de medição dos anúncios) e o Sentry (registro de falhas do app).

Serviços de Terceiros

Trabalhamos com serviços de terceiros para nos ajudar a operar, executar, aprimorar, entender, personalizar, dar suporte e anunciar nossos Serviços. Quando compartilhamos dados com terceiros, exigimos que eles utilizem seus dados de acordo com nossas instruções e termos ou mediante seu consentimento expresso.

Plataformas de anúncios

Compartilhamos com a Meta os dados descritos em Anúncios do Notta e medição de resultados, só para medir e otimizar os anúncios do Notta. Não vendemos os seus dados.

Cessão, alteração no controle e transferência

Todos os nossos direitos e obrigações regidos por esta Política de Privacidade podem ser cedidos por nós em decorrência de fusão, aquisição, reestruturação ou venda de ativos, de pleno direito ou outros, e podemos transferir seus dados a entidades sucessoras ou novos proprietários. Quando houver essa cessão, seus dados serão utilizados de acordo com nossas instruções e termos ou mediante seu consentimento expresso.

Gerenciamento de dados

Se você quiser gerenciar e alterar seus dados, é possível fazê-lo, desde que não haja impedimento legal e contratual. Você pode alterar as configurações e dados cadastrais dos Serviços para gerenciar a disponibilidade de determinados dados para outros usuários. Para excluir a sua conta e os dados ligados a ela, veja Exclusão de conta e dados.

Proteção Jurídica

Podemos coletar, usar, reter e compartilhar dados quando acreditarmos em boa fé que isso se faz necessário para: (a) atuar conforme exigido pela legislação aplicável ou em processos judiciais ou administrativos; (b) impor nossos Termos e outros termos e políticas aplicáveis, inclusive investigações sobre possíveis violações; (c) detectar, investigar, prevenir e resolver atividades fraudulentas e ilícitas ou questões de segurança ou técnicas; ou (d) proteger os direitos, a propriedade, privacidade e a segurança de nossos usuários.

Atualizações em nossa Política

Podemos alterar ou atualizar nossa Política de Privacidade. Notificaremos sobre alterações feitas nesta Política de Privacidade, conforme a necessidade, e atualizaremos a data de última modificação na parte inferior desta Política de Privacidade. A continuação do uso de nossos Serviços ratifica sua aceitação de nossa Política de Privacidade e alterações posteriores. Será exigida a concordância com a nossa Política.

Lei Geral de Proteção de Dados do Brasil

Para saber mais sobre seus direitos e como exercê-los sob a Lei Geral de Proteção de Dados do Brasil, clique aqui.

Fale Conosco

Em caso de dúvidas sobre esta Política de Privacidade, entre em contato conosco dpo@infisc.com.br.

Aviso de Privacidade

Este Aviso de Privacidade se aplica às atividades de tratamento de dados pessoais sob a legislação brasileira e complementa nossa Política de Privacidade.
De acordo com a Lei Geral de Proteção de Dados ("LGPD") do Brasil, você tem o direito de acessar, corrigir, portar, eliminar seus dados, além de confirmar que tratamos seus dados. Em determinadas circunstâncias, você também tem o direito de se opor e restringir o tratamento de seus dados pessoais. Nossa Política de Privacidade fornece informações sobre como compartilhamos seus dados com terceiros. Para solicitar mais informações sobre nossas práticas de dados, contate: dpo@infisc.com.br
A Infisc é a controladora de dados responsável por suas informações. Para entrar em contato com o Encarregado de Proteção de Dados da Infisc: dpo@infisc.com.br. Você também tem o direito de enviar um requerimento à Autoridade Nacional de Proteção de Dados ("ANPD") entrando em contato diretamente com a ANPD. Este Aviso passa a vigorar na mesma data de entrada em vigor da LGPD.

Última atualização: 29-10-2026.