Política de Privacidade — VNota
Última atualização: 12 de Junho de 2026
A VERT TECNOLOGIA LTDA ("VNota") valoriza a privacidade e a segurança das suas informações. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais e fiscais ao utilizar a nossa plataforma.
Aceite Obrigatório e Vinculação Contratual
- O cadastro e o uso dos serviços do VNota estão condicionados ao aceite prévio, expresso e obrigatório desta Política de Privacidade, dos Termos de Uso e das Políticas de Segurança da Informação.
- A concordância com estes termos é formalizada mediante a marcação (opt-in) da caixa de seleção no formulário de cadastro de conta. Caso o Usuário discorde de qualquer disposição, deverá abster-se de criar a conta e utilizar os serviços.
1. Dados que Coletamos
Para prover os serviços contratados, o VNota coleta os seguintes tipos de informações:
- Dados Cadastrais do Usuário: Nome completo, e-mail corporativo, senha criptografada (hash), CPF/CNPJ, cargo e telefone para contato.
- Dados das Empresas Clientes: CNPJ, Razão Social, Inscrição Estadual, Inscrição Municipal e endereços fiscais das organizações cadastradas.
- Certificado Digital (A1/A3): Chaves criptográficas e senhas do certificado digital A1 (.pfx/.p12), necessárias estritamente para autenticação nos sistemas governamentais.
- Documentos Fiscais Eletrônicos (XMLs): Arquivos XML de NF-e, NFS-e e CT-e, contendo dados estruturados de transações de compra e venda (valores, emitentes, destinatários, itens e alíquotas).
2. Finalidade do Processamento de Dados
A VNota trata as suas informações com os seguintes propósitos legítimos:
- Prestação dos Serviços Contratados: Sincronizar, capturar e armazenar os documentos fiscais emitidos contra a sua organização.
- Processamento Inteligente (IA): Aplicar modelos de Inteligência Artificial para classificar automaticamente despesas por centro de custo ou categoria e apontar anomalias de CFOP/NCM. Os dados submetidos aos modelos de IA não são utilizados para treinamento de modelos, próprios ou de terceiros — os provedores contratados operam sob cláusulas que vedam expressamente esse uso.
- Guarda Legal obrigatória: Custodiar os arquivos XML pelo período de 5 (cinco) anos exigido pela legislação tributária brasileira, com fundamento na base legal de cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD).
- Suporte e Comunicação: Notificar sobre novos documentos fiscais, expiração de certificados digitais ou responder a chamados de suporte técnico.
- Comunicação e Marketing Interno (Apenas Dados de Cadastro): Enviar informativos sobre novas atualizações da plataforma, avisos de conformidade contábil, convites para eventos, webinars, ofertas comerciais de upgrade e divulgar outras soluções de tecnologia desenvolvidas pela VNota ou empresas do seu grupo econômico.
- Divulgação Comercial (Uso de Logo/Marca): Exibir o logotipo e o nome comercial do Cliente (pessoa jurídica) na seção de parceiros ou clientes da landing page ou site institucional como prova social, conforme termos concedidos na Seção 6 dos Termos de Uso. Esta exibição restringe-se estritamente aos dados de marca institucional pública, sendo proibida a utilização de quaisquer dados fiscais ou sigilosos.
Limites de Marketing e Direito ao Descadastro (Opt-Out)
Exclusão de Dados Fiscais:
Em total observância à LGPD e ao sigilo comercial dos nossos clientes, nenhum dado fiscal contido nos arquivos XML capturados (como valores de transações, itens, fornecedores ou padrões de compra) é utilizado para fins de marketing, divulgação comercial, direcionamento publicitário ou formação de perfis comerciais.
Opt-Out (Descadastro):
O Usuário ou Cliente poderá cancelar o recebimento de e-mails promocionais/marketing ou revogar o consentimento para a divulgação de seu logotipo/marca a qualquer momento através do link de descadastro no rodapé dos e-mails ou mediante envio de solicitação para o e-mail de suporte (suporte@vnota.com.br).
3. Segurança e Não Compartilhamento dos Dados
Sigilo Absoluto dos Dados Fiscais
- Os dados de notas fiscais (XML) e certificados digitais dos clientes pertencem exclusivamente ao Cliente.
- A VNota nunca vende, aluga, cede ou comercializa bases de dados fiscais ou cadastrais dos seus clientes para empresas terceiras, parceiros de marketing ou agências de publicidade.
- O acesso às chaves privadas de certificados A1 é isolado de forma lógica no banco de dados e protegido por chaves criptográficas sob protocolos estritos de acesso.
4. Suboperadores e Transferência Internacional de Dados
Para prestar o Serviço, a VNota utiliza provedores de infraestrutura e tecnologia ("suboperadores") que podem tratar dados por conta da VNota, sempre sob contratos com obrigações de confidencialidade e proteção de dados compatíveis com a LGPD:
- Google Cloud (Vertex AI): processamento de Inteligência Artificial (classificação e extração de dados de documentos). O contrato do Vertex AI veda o uso do conteúdo submetido para treinamento de modelos. O processamento pode ocorrer em infraestrutura fora do Brasil; nesse caso, a transferência internacional é amparada por cláusulas contratuais padrão e demais salvaguardas do provedor, nos termos dos arts. 33 e seguintes da LGPD.
- Resend: envio de e-mails transacionais (confirmação de conta, códigos de acesso, notificações), com processamento em infraestrutura no exterior sob salvaguardas contratuais equivalentes.
- Cloudflare: proteção anti-abuso no cadastro (Turnstile) e roteamento do recebimento de e-mails da plataforma.
- Asaas: processamento de pagamentos e cobranças (dados cadastrais e de faturamento; nenhum dado fiscal de XML é compartilhado).
A lista de suboperadores poderá ser atualizada mediante revisão desta Política. Nenhum suboperador recebe dados além do necessário à sua função, e nenhum deles está autorizado a usar dados de clientes para fins próprios.
5. Retenção e Descarte de Dados
- Prazo de Guarda: Os dados cadastrais e fiscais permanecem ativos na plataforma durante a vigência do contrato.
- Exclusão Segura (Zona de Perigo): O Cliente pode solicitar a exclusão total e definitiva de sua conta no painel de Configurações a qualquer momento.
- Processo de Apagamento: A confirmação de exclusão aciona um processo físico e lógico que apaga de forma irrecuperável todos os cadastros, certificados A1 armazenados e XMLs custodiados em nossas bases de dados operacionais. As cópias de segurança (backups) expiram e são eliminadas ciclicamente, completando o descarte definitivo ao fim do ciclo de retenção.
6. Cookies e Rastreabilidade
Utilizamos cookies estritamente necessários para manter a sessão do usuário ativa, autenticação segura e preferência de idioma da interface. No formulário de cadastro, utilizamos o serviço Cloudflare Turnstile para proteção contra robôs, que pode empregar cookies/técnicas estritamente funcionais do provedor. Não utilizamos cookies de rastreamento comercial invasivos ou plataformas de remarketing ad-networks no painel restrito do sistema.