Política de Privacidade

Última atualização: 31 de outubro de 2026

Esta política explica quais dados pessoais o GereNota trata, para quê, com quem compartilha, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O controlador é a HeyData Serviços de Internet Ltda ("HeyData"), CNPJ 43.594.813/0001-60, com sede na Av. Engenheiro Roberto Freire, 1962, Loja 26, Cond. Seaway Shopping, Capim Macio, Natal/RN, CEP 59082-095, da qual o GereNota é um produto. Nos dados dos clientes das empresas que emitem pelo GereNota (os tomadores), a HeyData atua em nome da empresa emitente, como operadora (seção 2). Encarregado (DPO): faleaqui@gerenota.com.br.

1. Quais dados tratamos

As categorias abaixo são as que valem; os exemplos ilustram o que existe hoje.

• Cadastro da conta e das empresas: nome, e-mail, telefone/WhatsApp, CNPJ, inscrição municipal, razão social, endereço e regime tributário, informados por você ou obtidos de fontes oficiais a seu pedido.
• Dados públicos do CNPJ: o que o cadastro da Receita Federal publica sobre as empresas cadastradas na conta, inclusive o quadro de sócios, com o CPF só mascarado, como a Receita o publica, e o sócio menor de idade sem nome e sem documento. Esses dados aparecem só para quem trabalha na conta.
• Certificado digital A1: o arquivo e a senha, guardados cifrados, usados para assinar e transmitir as notas e para as consultas só de leitura que a emissão precisa nos sistemas oficiais da NFS-e.
• Quem recebe o certificado a seu pedido: nome, CPF, CRC (se informado), o e-mail confirmado, o aceite do termo de responsabilidade e o registro de cada entrega.
• Conteúdo fiscal: os dados das notas e dos tomadores (identificação, contato e endereço), informados por você, pelo próprio tomador por um link seu ou obtidos de fontes oficiais.
• Arquivos para emitir: as planilhas, os extratos e os documentos (como recibos e contratos) que você envia, com os dados que estiverem neles.
• Mensagens e registros técnicos: as conversas com o GereNota e com o suporte, e os registros de acesso e uso (IP, data e hora).
• De qual anúncio você veio: quando a conversa no WhatsApp começa por um anúncio do GereNota no Facebook ou no Instagram, o identificador do clique que a Meta cria, o anúncio e a data, com o seu número trocado por um código.

2. Para que usamos, e com qual base legal

• Prestar o serviço contratado: emitir, consultar, cancelar e substituir notas; ler os arquivos enviados e propor as notas; manter em dia o cadastro dos seus clientes pelas fontes oficiais; entregar o certificado a quem você indicar; operar automações, avisos, relatórios e o assistente (execução de contrato).
• Manter o mapa dos códigos de serviço de cada prefeitura, que serve a todas as contas: das notas que o GereNota lê, as emitidas e as recebidas pelas empresas, guardamos só a cidade, o código do serviço, o código municipal, o nome dele e a data, sem nada que identifique a nota, as empresas ou as pessoas (legítimo interesse).
• Conferir o cadastro e o regime das empresas com os dados públicos do CNPJ, na finalidade que justificou a publicação deles (legítimo interesse, art. 7º, § 3º, da LGPD).
• Cobrar os planos e mandar as comunicações da conta (execução de contrato e obrigação legal).
• Mandar comunicações sobre o GereNota — novidades, recursos e ofertas de planos —, com a saída a qualquer momento; pelo WhatsApp, as ofertas só com o seu aceite (legítimo interesse).
• Medir os anúncios do GereNota: para quem chegou por um anúncio, informar à Meta a criação da conta, a primeira nota e a assinatura, com o valor pago (legítimo interesse; você pode se opor, seção 5).
• Segurança, prevenção a fraudes, análise de uso e melhoria do produto e dos planos (legítimo interesse).
• Cumprir as obrigações legais da HeyData, como a guarda das notas fiscais da assinatura e dos registros de acesso (obrigação legal).

Os dados dos tomadores. Nos dados dos clientes das empresas emitentes e de quem aparece nos extratos delas, a controladora é a empresa emitente, e a HeyData trata esses dados em nome dela, só para isso. As bases legais são as da emitente, como a obrigação de emitir a nota e de identificar o tomador (LGPD, art. 7º, II) e o contrato dela com o tomador (art. 7º, V).

Não vendemos dados pessoais, e o conteúdo das notas não é usado para publicidade. Na medição dos anúncios, a Meta recebe só o identificador do clique, a etapa, a data e, na assinatura, o valor pago — nunca os dados de cadastro nem o conteúdo das notas.

3. Com quem compartilhamos

• Sistema Nacional NFS-e: a transmissão dos documentos fiscais, que é a finalidade do serviço.
• Fontes oficiais de cadastro: a Receita Federal, diretamente ou pelos canais oficiais dela (como o SERPRO e os Dados Abertos do CNPJ), e serviços públicos de endereço.
• Operadores sob contrato, por função: nuvem e banco de dados, mensagens (o WhatsApp, da Meta), e-mail, pagamento e provedores de modelos de inteligência artificial. Os provedores de IA não usam os dados para treinar modelos.
• A Meta, para medir os anúncios: só para quem chegou por um anúncio do GereNota (seção 2), conforme os termos e a política de dados dela.
• Quem você autorizar: as pessoas e as contas a quem você der acesso (os membros da conta e as contas com quem você compartilhar uma empresa), quem você indicar para receber o certificado e o assistente de IA que você conectar ao GereNota.
• Autoridades públicas, por obrigação legal ou ordem de autoridade competente.

Alguns operadores tratam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia), com as garantias do art. 33 da LGPD.

4. Segurança e retenção

Usamos medidas técnicas e administrativas adequadas, como criptografia em trânsito e em repouso, a separação por conta, chaves gerenciadas para os certificados e o acesso restrito. Por quanto tempo guardamos:

• Os documentos fiscais e os dados da conta: enquanto a conta existir. Ao pedir o encerramento, você recebe a exportação completa e tem 7 dias para baixá-la; a guarda pelos prazos da lei é do emitente.
• As conversas com o GereNota no WhatsApp: 12 meses.
• O identificador do clique e os registros da medição dos anúncios: 12 meses.
• Os arquivos enviados para emitir: até o fim do lote ou da leitura, no máximo 7 dias.
• A marca de cada arquivo e de cada lançamento (um código, sem os dados), para não contar duas vezes: 90 dias.
• O que o lote lembra de cada pagador: até 13 meses sem uso.
• Os registros de acesso, inclusive os de cada entrega do certificado: 6 meses (Marco Civil da Internet, art. 15).
• As notas fiscais da assinatura: pelos prazos da lei, com a HeyData.

Depois de apagados, os dados saem das cópias de segurança em até 30 dias.

5. Seus direitos (LGPD)

Você pode pedir, a qualquer momento: a confirmação do tratamento, o acesso, a correção, a portabilidade, a anonimização, o bloqueio ou a eliminação, a informação sobre compartilhamentos e a revogação de consentimentos; e pode se opor aos tratamentos por legítimo interesse, como a medição dos anúncios e as comunicações sobre o GereNota. Escreva para faleaqui@gerenota.com.br; respondemos nos prazos da lei. Tomadores e sócios que aparecem nos cadastros, mesmo sem serem usuários, têm os mesmos direitos pelo mesmo canal, e quem aparece no cadastro público do CNPJ pode pedir que os seus dados saiam do GereNota. Nos dados de um cliente de uma conta ou de quem aparece nos extratos dela, avisamos também a empresa emitente, que é a controladora.

6. Cookies

O site institucional não usa cookies de rastreamento ou de publicidade. O painel guarda só o necessário para manter a sua sessão.

7. Alterações

Esta política pode ser atualizada. A versão vigente fica nesta página, com a data no topo. Uma categoria nova de dados ou uma finalidade nova são avisadas pelos canais da conta; a troca de um fornecedor dentro das funções da seção 3 não muda a versão.