Privacidade

Responsável pelo site: Raphael Sena. Dúvidas sobre privacidade:contato@conferenota.com.br.

Suas notas ficam no seu navegador

A validação roda no seu navegador, num Web Worker. O conteúdo dos XMLs (CNPJ, chave, valores, nomes) não é enviado a nenhum servidor. O site bloqueia conexões a qualquer endereço que não seja o da analítica (política de segurança de conteúdo, connect-src). Há teste automático que mede que nenhuma requisição acontece durante a validação e que confere cada corpo enviado depois dela.

O que fica no seu navegador

Para o aviso do plano grátis (20 notas por mês), o site guarda no localStorage só o mês e uma versão resumida e irreversível (hash truncado) da chave de cada nota. A chave em si não é guardada, e nada disso sai do navegador. O relatório fica só na memória da página: ao recarregar, ele some.

Analítica (Umami)

Usamos o Umami, instalado por nós (versão 3.3.1). O site só envia a ele contagens e categorias desta lista fechada. Nunca XML, CNPJ, chave, nome, valor, nome de arquivo ou texto livre:

• pageview: caminho da página, sem parâmetros de busca nem âncora. Quando: ao abrir uma página.
• cta_validar: de qual botão veio o clique (ex.: cabeçalho, final da página). Quando: ao clicar em "Validar notas".
• plano_interesse: qual plano: pro ou contador. Quando: ao clicar em "Quero ser avisado" num plano.
• lote_validado: faixa de tamanho do lote (0, 1, 2-5, 6-20, 21-100, 101+). Quando: depois do fim da validação.
• codigo_disparado: código de um achado, ex.: RN05.prefixo (um por código distinto). Quando: depois do fim da validação.
• limite_excedido: nada além do nome. Quando: depois do fim do lote, acima de 20 notas no mês.
• csv_baixado: nada além do nome. Quando: ao exportar o CSV.
• mensagem_copiada: canal (e-mail ou WhatsApp) e se foi copiado ou só selecionado. Quando: ao copiar a mensagem ao fornecedor.
• feedback_clicado: de onde veio o clique: achado ou resumo do lote. Quando: ao clicar em "Este achado parece errado?" ou em "Enviar sugestão ou dúvida".
• contribuir_clicado: nada além do nome. Quando: ao clicar no link "Contribuir com uma amostra" do rodapé (não ao abrir a página).

Os eventos do lote saem só depois do fim da validação, e o lote de exemplo não gera nenhum. O rastreador respeita o sinal "Do Not Track" do navegador, não coleta parâmetros de busca nem âncora da URL e só conta o domínio de produção. Nas versões de teste do site não há analítica.

Segundo a documentação do Umami, o código de rastreio não usa cookies e o Umami coleta páginas vistas, origem da visita (referrer), navegador, sistema operacional, tipo de dispositivo e país, sem guardar informação pessoalmente identificável. Essa é a descrição do fabricante, não uma garantia que o nosso código possa provar.

Registros técnicos dos servidores

Como em qualquer site, os servidores de hospedagem (Cloudflare) e de analítica mantêm registros técnicos de acesso. Não controlamos nem prometemos nada além disso sobre esses registros.

E-mail de feedback

Os links "Este achado parece errado?" e "Enviar sugestão ou dúvida" abrem o seu programa de e-mail com uma mensagem pronta para feedback@conferenota.com.br. Quem envia é o seu programa de e-mail, e só se você quiser: você vê e pode editar tudo antes. O site não envia nada por conta própria. O texto pode conter apenas:

• a versão da NT e do IT e a versão do esquema do relatório;
• o código, a regra e a gravidade do achado;
• o campo do achado, somente se for uma destas tags do XML:CST, cClassTrib, IBSCBS, IBSCBSTot, gIBSCBSMono, gCredPresOper, gIBSUF, gIBSMun, gCBS, gDif, gRed, gDevTrib, pDevTrib, pAliqEfet, vBC, vBCIBSCBS, pIBSUF, vIBSUF, pIBSMun, vIBSMun, vIBS, pCBS, vCBS
• o número do item (um inteiro positivo);
• o CST (3 dígitos) e o cClassTrib (6 dígitos) lidos, que são códigos de tabela;
• o navegador resumido, por exemplo "Chrome 130, Android".

O texto nunca leva descrição do produto, valores, CNPJ, chave, número ou série da nota, razão social, nome de arquivo nem trechos livres do XML, e tem no máximo 1500 caracteres. Se você escrever algo no campo "O que você esperava?", isso é com você: a mensagem pede para não colar dados da nota. Os e-mails chegam emfeedback@conferenota.com.br e servem só para melhorar o validador.

Nota de amostra

Se quiser nos enviar um XML anonimizado, veja como fazer. O envio é voluntário e o arquivo só sai do seu computador quando você o anexa e envia.

Contato

Perguntas sobre este texto ou sobre os seus dados: contato@conferenota.com.br.