Política de Segurança

1. Compromisso com a Segurança

O NF Fácil trata a segurança dos dados de seus clientes como prioridade absoluta. Por lidarmos com certificados digitais e dados fiscais sensíveis, implementamos múltiplas camadas de proteção para garantir a integridade, confidencialidade e disponibilidade das informações.

2. Segurança do Certificado Digital A1

O certificado digital A1 é o item mais sensível armazenado em nossa plataforma. As seguintes medidas são aplicadas:

• Armazenamento seguro: O arquivo .pfx é armazenado em cloud storage com criptografia em repouso (AES-256), com acesso restrito apenas ao serviço de emissão.
• Senha criptografada: A senha do certificado é criptografada com algoritmo AES-256 antes do armazenamento. Nunca é armazenada em texto plano.
• Uso restrito: O certificado é utilizado exclusivamente para autenticação mTLS (mutual TLS) junto ao Portal Nacional da NFS-e, conforme solicitação do cliente.
• Sem compartilhamento: O certificado nunca é compartilhado, transferido ou utilizado para qualquer outra finalidade além da emissão de NFS-e.
• Exclusão sob demanda: O cliente pode solicitar a exclusão do certificado a qualquer momento através da plataforma.

3. Criptografia e Comunicação

Todas as comunicações entre o navegador do cliente e nossos servidores são protegidas por HTTPS com certificado TLS válido. As comunicações com o Portal Nacional da NFS-e utilizam mTLS (autenticação mútua com certificado do cliente), garantindo que apenas o titular do certificado pode realizar emissões.

4. Proteção de Senhas

As senhas de acesso à plataforma são armazenadas utilizando hash bcrypt com salt, tornando impossível a recuperação da senha original mesmo em caso de acesso não autorizado ao banco de dados. A plataforma oferece recuperação de senha via email com tokens de uso único e expiração de 1 hora.

5. Controle de Acesso

O acesso à plataforma é controlado por autenticação baseada em sessão com tokens seguros. O painel administrativo possui autenticação separada com controle de acesso independente. Todas as sessões possuem expiração automática por inatividade.

6. Infraestrutura

Nossa infraestrutura é hospedada em provedores de cloud computing com certificações de segurança internacionais, incluindo:

• Isolamento de rede e firewalls configurados
• Monitoramento contínuo de ameaças e anomalias
• Backups automáticos e redundância de dados
• Atualizações regulares de segurança

7. Dados Fiscais e NFS-e

Os dados das notas fiscais emitidas são transmitidos diretamente ao Portal Nacional da NFS-e (SEFIN Nacional) via conexão segura mTLS. Os DANFSe (documentos auxiliares) são obtidos diretamente do governo e armazenados de forma segura para download pelo cliente. O NF Fácil não altera nem manipula o conteúdo das notas fiscais após a emissão.

8. Proteção contra Fraudes

Implementamos medidas para prevenir o uso indevido da plataforma, incluindo: controle de limites de emissão por plano, registro de todas as operações (auditoria), e verificação de dados do cliente antes da ativação da conta.

9. Incidentes de Segurança

Em caso de incidente de segurança que comprometa dados do cliente, o NF Fácil se compromete a notificar os clientes afetados no prazo máximo de 72 horas, informando a natureza do incidente, os dados afetados e as medidas corretivas adotadas, em conformidade com a LGPD.

10. Contato

Para reportar vulnerabilidades de segurança ou para dúvidas sobre nossas práticas de segurança, entre em contato pelo WhatsApp (41) 99866-2707.