Privacidade no Conversor DANFSe
Data: 11 de agosto de 2026
Em resumo
- O XML e o PDF são usados para fazer a conversão e depois eliminados. Uma preservação excepcional só ocorre quando for indispensável como prova e estiver documentada.
- Não usamos conteúdo fiscal em analytics, marketing, modelos ou suporte.
- O Conversor é destinado exclusivamente a atividades profissionais ou empresariais.
Quem trata os dados
A CMP SOFTWARE LTDA, CNPJ 63.075.989/0001-12, com endereço na Rua Demosthenes Madureira de Pinho, 210, Rio de Janeiro - RJ, CEP 22795-090, Brasil, é responsável pelos dados de Conta, autenticação, cobrança, segurança, suporte e métricas. Contato de privacidade: contato@cmpsoftware.com.br.
Quando uma empresa ou profissional envia XML por uma finalidade própria, essa pessoa ou empresa controla os dados do documento. A CMP apenas opera o XML para gerar o PDF, conforme o DPA.
O que usamos e por quanto tempo
| Atividade | Dados | Motivo | Retenção |
|---|---|---|---|
| Conversão | XML, PDF e campos da NFS-e | gerar e entregar o PDF | durante a conversão; preservação excepcional somente como prova |
| Conta e segurança | e-mail, credenciais, sessões, IP e eventos de segurança | fornecer a Conta, autenticar e prevenir abuso | Conta ativa; registros técnicos por 30 dias |
| Registro de acesso | data, hora, IP, aplicação e porta lógica quando necessária, inclusive nas rotas anônimas | cumprir o Marco Civil | 6 meses |
| Contrato e cobrança | dados de cobrança, plano, pagamento e registro de aceite | executar o contrato, cobrar e cumprir obrigações | 5 anos; mais tempo somente por obrigação ou disputa |
| Uso e suporte | Request-Id, Conta pseudonimizada, resultado, versões, consumo e chamado | operar, proteger e atender | métricas por 12 meses; suporte por 2 anos; idempotência por 24 horas; XML/PDF enviado por engano ao suporte é eliminado imediatamente |
| Aviso de lançamento | e-mail e canal pretendido | enviar uma única mensagem | até 30 dias após o envio |
| Incidente | fatos, decisões e evidência mínima | responder ao incidente e cumprir obrigações | 5 anos após o encerramento; mais tempo somente por obrigação legal, disputa ou legal hold documentado |
Usamos execução do contrato, obrigação legal, exercício de direitos, consentimento e legítimo interesse conforme a atividade. Segurança e prevenção de abuso baseadas em legítimo interesse terão avaliação de balanceamento e direito de oposição quando aplicável. O PostHog usa consentimento.
Fornecedores
O Conversor usa ou usará AWS, SES, Cloudflare, Asaas e PostHog conforme as funções descritas neste Aviso forem habilitadas. Cada fornecedor só recebe os dados necessários à sua finalidade.
O PostHog só é carregado depois de consentimento explícito, que pode ser retirado. Visitantes são medidos sem cookies e de forma agregada; Contas usam identificador pseudônimo. Não enviamos XML, PDF, chave fiscal, CPF/CNPJ, e-mail, Token, URL completa, identificador de anúncio ou texto de erro. Não usamos autocapture ou session replay.
Papéis, entidades, dados, países e mecanismos de transferência ficam no anexo desta página, atualizado antes de uma mudança material.
Seus direitos
Você pode pedir confirmação, acesso, correção, informação sobre compartilhamento, oposição, anonimização, bloqueio, eliminação e os demais direitos aplicáveis.
Use contato@cmpsoftware.com.br. Podemos pedir o mínimo necessário para confirmar sua identidade. Se o pedido for sobre um XML enviado por outra empresa, encaminharemos ao controlador responsável quando possível.
Segurança e incidentes
Usamos acesso mínimo, confidencialidade, proteção de credenciais, segregação, limites de abuso e registros sem conteúdo fiscal.
Se um incidente afetar dados controlados pela CMP, avaliaremos a comunicação à ANPD e aos titulares. Se afetar um XML que operamos para um cliente, avisaremos esse cliente sem demora injustificada.
Alterações
Mudanças relevantes serão versionadas e comunicadas antes de uma finalidade nova ou incompatível.
Anexo: fornecedores
Este anexo complementa o Aviso e não faz parte da leitura normal.
| Fornecedor e entidade | Serviço e dados | Papel | Local e transferência |
|---|---|---|---|
| AWS — Amazon AWS Serviços Brasil Ltda. | backend e renderer; XML/PDF durante a conversão, Conta, cobrança, métricas minimizadas e IP | suboperadora do XML/PDF no renderer; operadora nas finalidades próprias da CMP | sa-east-1, Brasil; suporte e subprocessadores podem envolver outros países; AWS DPA sem mecanismo brasileiro específico comprovado |
| Amazon SES — Amazon AWS Serviços Brasil Ltda. | e-mails e metadados de entrega; nunca XML/PDF, Token ou dado fiscal | operadora da CMP | sa-east-1, Brasil; entrega, suporte e subprocessadores podem envolver outros países; AWS DPA sem mecanismo brasileiro específico comprovado |
| Cloudflare, Inc. | páginas, CDN e proteção; IP e metadados de acesso; nunca XML/PDF | operadora da CMP | rede global, inclusive Estados Unidos; DPA público sem mecanismo brasileiro específico comprovado |
| Asaas Gestão Financeira Instituição de Pagamento S.A. | cobrança, pagamento, estorno, chargeback e antifraude | operadora na cobrança por instrução; controladora independente para antifraude e obrigações próprias | Brasil; fornecedores, países e mecanismo internacional serão confirmados antes de habilitar cobrança |
| PostHog, Inc. | analytics minimizado após consentimento; eventos permitidos e Conta pseudonimizada | operadora da CMP | Cloud US, Estados Unidos e edge global; DPA firmado sem cláusulas-padrão da ANPD explícitas |