Política de privacidade

Quem é o controlador

O controlador dos dados tratados na Notinha é a GBL.

Uso sem cadastro

Sem conta, os dados que você digita (seus dados de emissor, logo, clientes, itens e documentos) ficam salvos apenas no armazenamento local do seu navegador. Eles não são enviados aos nossos servidores. Os PDFs são gerados no próprio navegador.

Dados que coletamos quando você cria uma conta

• E-mail e, se você entrar com Google, nome e foto do perfil fornecidos pelo Google.
• Dados do emissor: nome ou empresa, CPF ou CNPJ, telefone, e-mail, cidade, logo e chave Pix.
• Documentos emitidos e os PDFs correspondentes.
• Clientes cadastrados por você: nome, CPF ou CNPJ e WhatsApp.
• No plano Pro, o número de WhatsApp conectado e o histórico de envios.
• Dados de assinatura recebidos do gateway de pagamento (situação e período), sem os dados completos do seu cartão.

Para que usamos os dados

Usamos os dados para prestar o serviço que você pediu: gerar e guardar documentos, enviar códigos de acesso por e-mail, enviar documentos pelo WhatsApp quando você ativa essa opção e gerenciar sua assinatura. Não vendemos dados e não os usamos para publicidade.

Os dados dos seus clientes são tratados em seu nome, só para emitir e enviar os documentos que você cria.

Onde os dados ficam

Os dados da conta ficam em banco de dados Postgres e os PDFs em armazenamento privado, ambos no Supabase. O site é hospedado na Vercel. O navegador nunca acessa o banco diretamente: toda leitura e escrita passa pela nossa API, sempre filtrada pelo usuário logado.

Usamos serviço de e-mail transacional para enviar os códigos de acesso e, no plano Pro, um servidor próprio com a Evolution API para o envio pelo WhatsApp.

Analytics e cookies

Usamos analytics sem cookies, que mede apenas visitas de forma agregada. Nenhum dado de clientes finais (nome, CPF, telefone) é enviado para ferramentas de analytics ou gravado em logs. O único cookie que usamos é o de sessão, necessário para manter você conectado.

Seus direitos

Você pode acessar, corrigir e exportar seus dados pela própria conta. Ao excluir a conta, apagamos seus documentos, clientes, PDFs e dados do emissor, e desconectamos o WhatsApp vinculado. Dados de assinatura podem ser mantidos pelo prazo exigido pela legislação fiscal.

Para outros pedidos relacionados à LGPD, fale conosco pelos canais informados no site.

Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo site ou por e-mail.