É seguro? E a LGPD?

As camadas, na prática

1. Certificado criptografado com chaves gerenciadas — só sai do cofre quando quem é dono o libera, com um código no próprio e-mail, e cada download fica registrado e é avisado (como funciona).
2. Nenhum ato fiscal sem uma instrução sua: na conversa e no painel, emitir, cancelar e substituir pedem a sua confirmação, inclusive quando quem opera é a IA; as automações e os lotes seguem o que você salvou ou confirmou, e a API, a chamada do seu sistema.
3. Isolamento por conta: cada consulta ao banco carrega a sua conta — dados de um cliente jamais aparecem para outro.
4. Trilha de atividades: quem fez o quê, quando, em qual empresa — auditável, com autoria legível (pessoa, WhatsApp ou chave de API).
5. Papel respeitado em todo canal: o que a pessoa pode fazer é o mesmo no painel, no WhatsApp, na IA conectada e nas chaves de API — que ainda afunilam pelo escopo. Chaves guardadas só em hash; conexões de IA revogáveis na hora.
6. Entrada sem senha: código por e-mail, e a tela nunca revela se um e-mail tem conta. Um número de WhatsApp é a identidade de uma conta só.

Segurança e como desligar

Para emitir pela sua empresa, o GereNota usa um destes dois jeitos — e os dois se desligam quando você quiser:

• Com o certificado A1: o arquivo e a senha ficam cifrados em cofre e só assinam as notas que você pedir. Para tirar, em Empresas, no bloco Como o GereNota emite, toque em Remover o certificado: o GereNota perde o acesso ao arquivo e à senha na hora, as cópias de segurança são apagadas em até 30 dias, e o histórico das notas continua.
• Pela autorização do gov.br, sem o A1: a autorização fica no portal da Receita, só para a NFS-e. Para desligar, cancele no portal (Minhas Autorizações de Acesso → Concedidas, a lixeira da linha da Heydata) e, no painel, toque em Desligar a autorização: o GereNota para de usá-la na hora. Veja o passo a passo com as telas.

LGPD sem letra miúda

Seus dados são usados só para operar a sua conta. As conversas com o GereNota no WhatsApp ficam guardadas por 12 meses, para atendimento, segurança e melhoria do serviço, num servidor da própria HeyData, no Brasil, e saem junto quando a conta é apagada ou quando você pede. Os termos de uso e a política de privacidade estão publicados, e o aceite fica registrado com versão e data — inclusive quando o cadastro é pelo WhatsApp.

Trocar o número ou encerrar a conta

Em Conta, no painel, cada pessoa troca o WhatsApp vinculado: o código vai ao número novo (um celular do Brasil), e confirmar desvincula o antigo na hora — os avisos passam a ir para o novo. Dá também só para desvincular.

Encerrar a conta é de quem é dono, na mesma página, em Cancelar conta (ou na tela de conta bloqueada); pelo WhatsApp, a frase quero cancelar minha conta registra o pedido e leva até lá. Para confirmar, quem é dono digita o próprio e-mail, e nada some na hora: o cancelamento fica agendado por 7 dias, com o link para desistir no e-mail e o botão Reverter cancelamento em Conta. No pedido, a fatura de renovação em aberto é cancelada e a plataforma monta a exportação completa das notas (relatório, XMLs e PDFs): o link para baixar chega por e-mail e fica em Conta (e na tela de conta bloqueada). A conta só é apagada com a exportação pronta: se ela atrasar, o prazo espera, e você tem sempre os 7 dias inteiros para baixá-la. Passado o prazo, empresas, certificado, automações e acessos são apagados; as notas já emitidas continuam valendo no Sistema Nacional.