Atualizado em 16 de agosto de 2026
Política de privacidade
Quais dados tratamos, por que precisamos deles e por quanto tempo ficam conosco.
Documento modelo para um produto em desenvolvimento. Precisa de revisão jurídica antes da operação comercial.
Dados que tratamos
Três categorias, com finalidades distintas:
- Dados de conta — nome, e-mail e senha (armazenada apenas como hash scrypt, nunca em texto). Servem para autenticar você.
- Dados da organização — razão social, CNPJ, inscrições, endereço, regime tributário e certificado digital. São os dados que compõem o documento fiscal.
- Dados de terceiros — seus clientes (tomadores), com nome, documento e endereço. Você é o controlador desses dados; nós os operamos a seu pedido.
O que não fazemos
- Não vendemos, alugamos ou compartilhamos seus dados com anunciantes.
- Não usamos os dados dos seus clientes para nada além de emitir e gerir os documentos que você pediu.
- Não registramos senhas, senhas de certificado, chaves de API ou tokens em log — o logger tem redação obrigatória por nome de campo e por formato de segredo.
- Não enviamos o conteúdo de certificados digitais para serviços de terceiros.
Inteligência artificial
O assistente do KontNotas interpreta o que você escreve para preencher um rascunho. O texto do comando é enviado ao provedor de modelo para essa interpretação; identificadores internos do banco não são enviados. O resultado é sempre um rascunho revisável — nenhuma nota é emitida sem confirmação explícita sua.
Se você preferir não usar o assistente, ele pode ser desligado na organização; a emissão manual segue funcionando integralmente.
Segurança
- Segredos em repouso são cifrados com AES-256-GCM, com o envelope amarrado à organização — um envelope de uma organização não abre no contexto de outra.
- Senhas usam scrypt com parâmetros de custo elevado.
- Sessões são cookies opacos; o servidor guarda apenas o hash.
- Todo acesso a dado sensível é registrado na trilha de auditoria — sem os dados sensíveis em si.
Retenção
Documento fiscal tem prazo legal de guarda e não é apagado a pedido — nem por nós, nem por você. Já dados de conta e preferências são removidos em até 30 dias após o encerramento, salvo obrigação legal em contrário.
Seus direitos
Acesso, correção, portabilidade e eliminação estão descritos em detalhe na página de LGPD, junto com o canal do encarregado.