O que fica guardado, e quem pode olhar

Do usuário: nome, e-mail e senha cifrada, mais o registro técnico de acesso necessário para segurança da conta.

Da empresa cliente: dados cadastrais fiscais como CNPJ, inscrição municipal, endereço e regime, que vêm do próprio cadastro público ou do que o escritório informa.

Do documento fiscal: o XML transmitido e a resposta do fisco, guardados no formato exato, com assinatura de integridade. Documento fiscal contém dados de terceiros, como prestadores e destinatários, e é tratado como acervo do contribuinte, não como base de dados nossa.

Do certificado digital A1: o arquivo e a senha ficam num envelope cifrado com AES-256-GCM, com a chave que abre esse envelope guardada fora do banco de dados. Quem levar uma cópia do banco não abre certificado nenhum.

Para prestar o serviço contratado: assinar e transmitir documento ao fisco, buscar documentos em nome da empresa, guardar o acervo e mostrar tudo isso na tela.

Para segurança e continuidade: identificar acesso indevido, investigar erro e manter cópia de segurança.

Para atendimento e cobrança, quando você fala com a gente ou contrata.

Não vendemos dado, não cedemos a terceiro para publicidade e não usamos acervo fiscal de cliente para treinar nada.

Dentro do escritório, o acesso segue a carteira: cada pessoa enxerga as empresas em que foi colocada, e essa separação é imposta pelo banco de dados, não pela tela.

Fora, o dado passa por fornecedores de infraestrutura necessários para o sistema existir, hoje Supabase (banco de dados e armazenamento) e Vercel (hospedagem da aplicação), ambos atuando como suboperadores e sem autorização para uso próprio.

E passa, evidentemente, pelo fisco: é para isso que o documento é transmitido. Prefeitura de São Paulo, Receita Federal e Sistema Nacional da NFS-e recebem o que a lei determina que recebam.

Documento fiscal e resposta do fisco ficam pelo prazo em que o contribuinte pode ser fiscalizado, contado do encerramento do exercício. O critério é o prazo mais longo entre os aplicáveis.

Certificado digital e senhas de portal do fisco são apagados no ato do encerramento do cliente, sem carência: chave privada de assinatura não se guarda além da necessidade.

Cadastro de usuário fica enquanto a conta existir. A política completa, com as fontes legais de cada prazo, está na página de segurança e no documento de retenção.

A LGPD garante a você confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a exclusão do que não somos obrigados a guardar, saber com quem compartilhamos e revogar consentimento que tenha dado. Para exercer qualquer um deles, escreva para contato@nuccleoessencial.com.br. Respondemos em até 24 horas úteis.

Um limite honesto: pedido de exclusão não alcança documento fiscal que a lei nos obriga a manter enquanto durar o prazo de guarda, nem registro que precise existir para provar o que foi transmitido. Nesse caso a resposta diz o que foi apagado e o que ficou, com o motivo.

Se o pedido for sobre acervo de um cliente de escritório, encaminhamos ao escritório, que é quem decide sobre aquele tratamento. Não mexemos no acervo de um cliente por pedido de terceiro.

As páginas públicas não usam cookie de rastreamento nem medição de audiência. Nada é carregado de terceiro para te seguir.

Dentro do sistema há cookie essencial de sessão, que existe para manter você conectado. Sem ele não há como entrar.

Certificado cifrado com chave fora do banco, separação entre escritórios imposta no banco de dados, acervo em armazenamento privado sem endereço público, e assinatura de integridade em cada arquivo guardado.

Nenhuma dessas medidas torna um sistema invulnerável, e quem promete isso está vendendo. O que elas fazem é limitar o estrago de cada falha possível, que é o objetivo real.

Se a forma como tratamos dados mudar, esta página muda junto e a data no topo é atualizada. Última atualização: 25 de agosto de 2026.