Política de Privacidade do SimpliNota
Última atualização: 27 de outubro de 2026.
1. Quem é responsável pelo serviço
O SimpliNota é um serviço de emissão e gestão de notas fiscais disponibilizado por PIXTOBIT OPERACOES FINANCEIRAS LTDA, inscrita no CNPJ 43.334.065/0001-86.
Para dúvidas sobre esta política ou pedidos relacionados a dados pessoais, escreva para contato@simplinota.com.
Esta política explica o tratamento de dados no site, na plataforma e nas integrações do SimpliNota. Quando uma empresa utiliza o sistema para tratar dados de seus clientes, ela também é responsável pelas finalidades da sua operação e por informar essas pessoas. O SimpliNota trata esses dados para prestar as funcionalidades contratadas e atender às instruções e obrigações aplicáveis.
2. Quais dados são tratados
O tratamento depende das funcionalidades utilizadas. As categorias incluem:
- Cadastro e acesso: nome, e-mail, credenciais de autenticação, vínculo com empresas, funções e permissões.
- Operação fiscal: dados da empresa, inscrições, produtos, clientes e destinatários, CPF ou CNPJ, endereços, pedidos, informações de pagamento da operação comercial, notas, XML, DANFE, eventos e retornos fiscais.
- Integrações: identificadores de lojas e contas conectadas, configurações, credenciais de autorização e dados necessários à sincronização escolhida pelo usuário.
- Contratação e atendimento: plano, assinatura, cobranças, situação dos pagamentos, comunicações e solicitações de suporte.
- Funcionamento e segurança: registros de acesso e de ações, erros, informações técnicas da solicitação, preferências e registros de auditoria.
Certificados digitais e informações associadas podem ser tratados quando necessários à emissão fiscal configurada pela empresa. Não envie informações pessoais sem relação com a funcionalidade utilizada.
3. Para que os dados são usados
Usamos os dados para criar e proteger contas, aplicar permissões, prestar suporte, operar planos e cobranças, importar pedidos, processar documentos fiscais, manter integrações autorizadas e apresentar os resultados dessas operações. Também são usados para investigar falhas e abusos, cumprir obrigações legais e exercer direitos.
A base legal depende da atividade: execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, consentimento quando necessário e legítimo interesse para finalidades compatíveis, como segurança, observados os direitos das pessoas. Não tratamos a leitura desta política como consentimento genérico para qualquer uso de dados.
4. Conexão com o Google Search Console
A conexão com o Search Console é opcional e iniciada por um administrador autorizado. A tela do Google apresenta as permissões antes da autorização. O SimpliNota solicita:
- Identificação da conta e e-mail: para identificar qual conta autorizou a integração.
- Leitura do Search Console: para listar propriedades às quais essa conta tem acesso e consultar os dados da propriedade selecionada.
Podem ser consultados os endereços das propriedades, o nível de acesso, o estado de indexação e informações técnicas de URLs, além de métricas agregadas por página, como cliques, impressões, taxa de cliques e posição. Essas informações são usadas para mostrar diagnósticos no painel, cruzá-los com os artigos publicados e gerar recomendações de correção.
O escopo solicitado é somente de leitura. As correções executadas pelo SimpliNota alteram seus próprios artigos e configurações; o aplicativo não altera a configuração da propriedade no Google nem controla as decisões de indexação do buscador.
Para manter a conexão, o servidor guarda a autorização necessária para obter novos tokens de acesso. O token de renovação fica criptografado no armazenamento de segredos do backend. O painel recebe informações de configuração e estado da conexão, sem receber esse token. Inspeções, métricas, recomendações e registros operacionais podem ser mantidos no banco da plataforma.
5. Correções com inteligência artificial
Quando um administrador inicia a correção de artigos com IA, o SimpliNota envia à OpenAI o conteúdo público dos artigos e as recomendações textuais necessárias à correção solicitada. Algumas dessas recomendações podem ser derivadas do diagnóstico do Search Console. A finalidade é ajustar o conteúdo e os metadados dessas páginas e apresentar o resultado no painel.
Nesse fluxo, não são enviados o token de acesso, o token de renovação, o segredo OAuth, o e-mail da conta Google ou os dados brutos de consultas e métricas do Search Console. A chamada é configurada sem armazenamento da resposta para reutilização na API. Isso não equivale a retenção zero: o fornecedor pode manter registros de segurança conforme sua política de dados da API.
Dados recebidos das APIs do Google, inclusive informações derivadas, não são usados pelo SimpliNota para desenvolver ou treinar modelos gerais de IA ou aprendizado de máquina. Recursos de IA de outros módulos podem processar os dados necessários à função solicitada; não devem receber informações pessoais ou segredos sem necessidade.
6. Uso limitado dos dados Google
O uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use (Uso Limitado).
Essas informações são usadas para fornecer ou melhorar as funcionalidades visíveis e autorizadas da integração. Não são vendidas, usadas para publicidade personalizada, repassadas a corretores de dados ou utilizadas para avaliar crédito. O compartilhamento necessário à funcionalidade ocorre com o consentimento do usuário, como no fluxo de correção descrito acima, ou nas hipóteses admitidas para segurança e cumprimento da lei.
O acesso humano a esses dados é restrito às situações permitidas pela política do Google, como autorização específica do usuário, investigação de segurança ou exigência legal.
7. Com quem os dados podem ser compartilhados
Os dados necessários à operação podem ser tratados por fornecedores de hospedagem, infraestrutura, comunicação, atendimento, processamento de pagamentos e IA. Atualmente, as funcionalidades incluem cobranças por Stripe e InfinitePay, conexão a plataformas de comércio eletrônico escolhidas pelo usuário e processamento de IA pela OpenAI.
Dados fiscais são transmitidos aos serviços fiscais e autoridades competentes quando a empresa solicita operações que dependem dessa comunicação. Integrações recebem apenas os dados relacionados às operações habilitadas. Também pode haver divulgação para atender à lei, a uma ordem válida ou à proteção de direitos.
Alguns fornecedores podem realizar tratamento fora do Brasil. Informações sobre os provedores e as salvaguardas aplicáveis à operação podem ser solicitadas pelo canal de contato desta política.
8. Cookies e tecnologias de funcionamento
O SimpliNota utiliza cookies de sessão e mecanismos de proteção de solicitações para manter o acesso autenticado e reduzir o risco de uso indevido da conta. O navegador também pode guardar preferências de interface. Bloquear os recursos necessários à autenticação pode impedir o funcionamento de áreas restritas.
9. Segurança
O serviço utiliza controles de acesso por usuário e empresa, proteção de credenciais, criptografia de segredos de integrações e registros de auditoria. As comunicações de produção utilizam HTTPS. O acesso administrativo deve ocorrer somente por pessoas autorizadas.
Nenhum sistema é livre de risco. Ao identificar indício de uso indevido da sua conta, altere suas credenciais pelos canais disponíveis e avise contato@simplinota.com. Não envie senhas, certificados ou tokens por mensagens de suporte sem uma orientação específica para um canal adequado.
10. Retenção, desconexão e exclusão
Dados são mantidos conforme a necessidade das finalidades informadas, a operação contratada e as obrigações legais aplicáveis. Informações fiscais, contábeis, de cobrança e de auditoria podem exigir conservação mesmo após o encerramento de uma funcionalidade. Esta política não estabelece um prazo único para categorias diferentes de dados.
No painel do Search Console, Desconectar remove o token de renovação armazenado pelo SimpliNota e interrompe novas consultas por essa conexão. Também é possível revogar a autorização em Conexões da Conta do Google.
Desconectar não apaga automaticamente os relatórios, inspeções e recomendações já produzidos nem os artigos públicos corrigidos. Para solicitar a exclusão do histórico da integração ou de outros dados pessoais, escreva para contato@simplinota.com. A solicitação será analisada conforme os dados envolvidos e as hipóteses legais de conservação, com informação sobre eventual impedimento à exclusão.
11. Seus direitos e como fazer uma solicitação
Nos termos da LGPD, você pode solicitar informações sobre o tratamento, confirmação e acesso, correção, informações sobre compartilhamentos, portabilidade quando aplicável e anonimização, bloqueio ou eliminação nos casos previstos em lei. Pode também revogar consentimento, conhecer as consequências de não o fornecer e pedir revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, nas condições legais.
Envie o pedido para contato@simplinota.com, indicando a relação com o SimpliNota e o que deseja solicitar. Poderemos pedir informações proporcionais para confirmar sua identidade e proteger dados de terceiros. O exercício dos direitos é gratuito, observados os procedimentos legais. Quando os dados forem tratados em nome de uma empresa cliente, poderemos encaminhar ou orientar o pedido ao responsável por essa operação.
Você também pode procurar a Autoridade Nacional de Proteção de Dados e os órgãos competentes.
12. Atualizações desta política
Esta página informa a data da versão vigente. Mudanças relevantes no uso de dados serão comunicadas pelos meios apropriados. Se uma nova finalidade ou permissão exigir consentimento, ele será solicitado antes desse novo uso; uma atualização do texto não amplia automaticamente a autorização já concedida ao Google.
Consulte também os Termos de Uso do SimpliNota.