Política de privacidade

O ValidadorNF é operado por Luiz Fernando Leal, pessoa física, responsável por decidir como os dados descritos nesta política são tratados. Para enviar feedback sobre erros ou resultados da validação, use o botão Reportar ERRO na página inicial, enviando o XML e uma descrição do problema.

O XML de uma NF-e ou NFC-e contém dados do emitente, do destinatário (que pode ser uma pessoa física, com CPF e endereço) e da operação. Usamos esse conteúdo apenas para conferir a nota contra as regras oficiais e mostrar o resultado para você.

• Na validação, o arquivo é processado na memória do servidor e descartado em seguida. Só o envio voluntário de um reporte, descrito abaixo, armazena o XML.
• Os registros técnicos (logs) e as estatísticas de uso guardam só o resultado, sem identificação: o modelo do documento, a quantidade de erros, as regras e os códigos de rejeição encontrados, o tamanho do arquivo e o tempo da conferência. Nunca o conteúdo do XML, CPF, CNPJ, valores ou a chave de acesso.
• Você só deve enviar notas às quais tenha acesso legítimo, como as emitidas pela sua empresa ou por clientes que você atende.

Ao usar “Reportar ERRO”, você envia o XML que está no validador e uma descrição do problema como feedback para nós. O envio exige uma autorização explícita. Compartilhe apenas notas que tenha autorização para fornecer e não inclua senhas, certificados ou chaves de API na descrição.

O XML e a descrição são guardados criptografados no banco, com acesso apenas pelo painel administrativo, para investigar e corrigir o problema. Não são publicados nem registrados nos logs. Cada envio recebe um protocolo.

Os reportes deixam de estar disponíveis após 30 dias. A limpeza automática roda a cada hora; cópias de segurança podem conservar dados até sua expiração. O administrador pode excluir antes. Para solicitar exclusão ou retirar a autorização, envie uma solicitação pelo botão “Reportar ERRO” e informe o protocolo.

• Cookie do visitante (vnf_vid): um código aleatório, sem relação com seu nome ou documento, usado para contar as validações gratuitas do dia. É um cookie essencial para o serviço funcionar; não usamos cookies de propaganda nem de rastreamento.
• Estatísticas de uso: registramos as páginas do site abertas no navegador (só o endereço da página, sem os parâmetros) e o resultado de cada validação descrito no item 2, ligados ao código aleatório do cookie. Servem para saber quantas pessoas usam o validador e quais rejeições são mais comuns. Ficam só no nosso banco de dados, não são compartilhadas e não usam ferramentas de terceiros.
• Endereço IP: usado para impedir abuso do limite gratuito. Fica num contador temporário que é apagado à meia-noite (horário de Brasília) e não é registrado nos logs.
• Verificação anti-robô: quando ativada, o serviço Cloudflare Turnstile recebe dados técnicos do navegador e o IP para confirmar que a validação foi pedida por uma pessoa. A Cloudflare pode tratar esses dados fora do Brasil, conforme a política de privacidade dela.

Base legal: legítimo interesse em manter o serviço gratuito disponível e protegido contra abuso (LGPD, art. 7º, IX).

Se você usar o botão “Tenho interesse” ou “Me avise quando estiver disponível”, guardamos o e-mail informado, a data e de qual botão ele veio. Ele é usado só para avisar quando o recurso (como a API ou os planos) estiver disponível: sem propaganda e sem repassar a ninguém. Também contamos quantas vezes esses botões são abertos, de forma anônima.

Base legal: seu consentimento (LGPD, art. 7º, I), que você pode retirar a qualquer momento pedindo a exclusão pelo botão “Reportar ERRO”. Informe na descrição o e-mail cadastrado para localizarmos o pedido. Depois de enviado o aviso, o e-mail é apagado.

Não vendemos nem compartilhamos dados pessoais. Usamos apenas fornecedores necessários para o site funcionar, como a hospedagem e a Cloudflare (rede e verificação anti-robô), que tratam os dados em nosso nome.

Na implantação pública, a comunicação usa HTTPS. A validação não armazena o XML; reportes voluntários são criptografados. Os segredos do sistema ficam fora do código e o acesso ao banco de dados é restrito. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD como exige a lei.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou errados;
• exclusão dos dados tratados com base no seu consentimento, como o e-mail do aviso;
• informações sobre com quem compartilhamos dados;
• revogação do consentimento.

Faça o pedido pelo botão “Reportar ERRO”, na página inicial. Informe apenas os dados necessários para identificar sua solicitação. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando a política mudar, a data no topo desta página será atualizada. Mudanças importantes, como o início do armazenamento de algum dado novo, serão destacadas no site. Veja também os termos de uso.