Como o Nota do Afiliado trata seus dados (LGPD): o que coletamos, como protegemos o certificado A1, com quem compartilhamos e seus direitos.
Última atualização: 17 de outubro de 2026
O Nota do Afiliado é operado por NERD NEGOCIOS DIGITAIS LTDA, CNPJ 44.608.485/0001-76.
O Nota do Afiliado emite notas fiscais de serviço (NFS-e) e transmite eventos de RPA ao eSocial em nome da sua empresa. Para isso, tratamos dados pessoais e fiscais — e esta página explica quais são, para que servem, com quem são compartilhados e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
O resumo honesto: coletamos o mínimo necessário para executar as emissões solicitadas, não vendemos dados a ninguém e o seu certificado digital fica cifrado e sob o seu controle.
1. Dados que coletamos
Conta: e-mail, nome e WhatsApp (usado para avisar quando uma emissão falha e para suporte) e as respostas do início do cadastro — se você é afiliado e em quais plataformas, a situação do CNPJ e quantas notas emite por mês, mais ou menos —, usadas para entender quem usa o produto.
Login com Google: se você escolhe entrar com o Google, recebemos da sua Conta Google apenas o nome, o endereço de e-mail e a foto do perfil, usados somente para criar e identificar a sua conta no Nota do Afiliado. Não acessamos e-mails, contatos, arquivos nem qualquer outro dado da sua Conta Google.
Empresa: CNPJ, razão social, inscrição municipal, endereço e regime tributário — a maior parte obtida automaticamente do cadastro público do seu CNPJ na Receita Federal.
Certificado digital A1: o arquivo .pfx e a senha, que ficam cifrados e são usados exclusivamente para assinar e transmitir as NFS-e e os eventos do eSocial solicitados pela sua conta.
Dados das notas: os tomadores das suas notas (CNPJ/CPF, razão social, endereço e, quando você envia o relatório da Shopee, o e-mail do vendedor), valores, competências e os XMLs emitidos.
Pagamento: a cobrança é processada pela Kiwify — nós não vemos nem armazenamos dados de cartão.
Pedidos de emissão: cada pedido que manda nota à prefeitura (emitir lote, reemitir, nota avulsa), aceito ou recusado, fica registrado com quem pediu, data e hora, endereço IP, localização aproximada derivada do IP e navegador. Só o nosso suporte consulta esse registro, para conferir a origem de uma emissão quando houver problema; ele não aparece no painel.
Registros técnicos: logs de acesso e de emissão (sem senha e sem certificado), usados para segurança e diagnóstico.
2. Para que usamos
Emitir, consultar e cancelar NFS-e e transmitir os eventos de RPA solicitados ao eSocial em nome da sua empresa — é a execução do contrato que você firma ao usar o serviço.
Enviar cada nota por e-mail ao vendedor correspondente, quando você habilita esse recurso.
Avisar você sobre falhas de emissão e prestar suporte (e-mail e WhatsApp).
Apresentar recursos do próprio Nota do Afiliado a contas e empresas que já receberam documentos pela plataforma. Esse contato usa nosso legítimo interesse, considera a relação anterior e traz descadastro em cada mensagem; sair das novidades não interrompe o envio de notas fiscais.
Processar a assinatura e liberar o plano contratado.
Manter a segurança do serviço (autenticação, limites de tentativa, auditoria), inclusive o registro de quem pediu cada emissão.
Não usamos seus dados para publicidade de terceiros e não vendemos dados — de nenhum tipo, para ninguém.
3. Dados da sua Conta Google
O login com Google é opcional: dá para entrar só com o e-mail. Quando você o usa, o Google nos entrega o nome, o e-mail e a foto do perfil, e nada mais. Esses dados servem apenas para criar a conta, identificar você no login e mostrar seu nome no painel.
Não usamos dados recebidos do Google para publicidade, não os vendemos, não os transferimos a terceiros (salvo quando a lei exigir) e não os usamos para treinar modelos de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; ao excluir a conta no painel, nome, e-mail e foto são apagados junto com ela.
4. O certificado A1, em detalhe
O certificado é o dado mais sensível que você nos confia, e é tratado como tal: o arquivo e a senha são cifrados no momento do envio e permanecem cifrados em repouso; são decifrados apenas no instante de assinar uma NFS-e ou um evento do eSocial que você pediu; nunca aparecem em logs.
Você pode remover o certificado a qualquer momento em Configurações fiscais — a exclusão é imediata e irreversível. Além disso, um processo automático remove o certificado de contas que deixam de ser clientes.
5. Com quem compartilhamos
Fisco: SEFIN Nacional e/ou a prefeitura do seu município, para as NFS-e, e eSocial, para os eventos de RPA.
Kiwify: processamento da assinatura e dos pagamentos.
Google: autenticação, apenas se você optar por entrar com a conta Google (seção 3).
WhatsApp (Meta): quando você informa o seu número, enviamos uma apresentação do nosso contato oficial e usamos esse canal para avisos de emissão e atendimento de suporte.
Infraestrutura: provedores de nuvem que hospedam o serviço (Cloudflare e o servidor do emissor) e o provedor de entrega de e-mails do serviço e de comunicações sobre o próprio produto.
Medição de audiência e conversões: enviamos eventos do nosso servidor ao Google Analytics (visitas às páginas públicas e marcos do cadastro, como a criação da conta e a conclusão do início do cadastro) e à Meta (conversões, para medir os nossos anúncios). Esses eventos são enviados pela nossa infraestrutura de borda e servidor, sem scripts deles no navegador. Vão dados técnicos (endereço IP e navegador) e a localização aproximada derivada do IP (cidade, estado e país — nunca endereço exato). Quando você já é cliente, o e-mail, o nome e sobrenome, o telefone, o CEP e um identificador interno vão para a Meta pseudonimizados por hash SHA-256, sem o texto claro, para correspondência com contas na plataforma. Nas páginas públicas, o Microsoft Clarity carrega no navegador e registra interações, como navegação, cliques, rolagem e características do dispositivo, para mapas de calor e diagnóstico de uso. Ele não é iniciado nos portais autenticados; essas áreas também são marcadas para mascaramento.
Cada um desses recebe somente o necessário para a sua função. Autoridades públicas podem receber dados quando a lei exigir.
6. Cookies e direito de oposição
Na abertura das páginas públicas, Google Analytics e Meta recebem os eventos descritos na seção 5 pela nossa infraestrutura, e o Microsoft Clarity carrega no navegador. Não condicionamos essa medição ao aceite de um banner: usamos legítimo interesse para entender o uso do próprio produto e medir nossos anúncios, com limitação de dados e direito de oposição.
Sessão: cookie próprio que mantém você logado.
Origem do anúncio: se você chegou clicando num anúncio nosso, guardamos por até 90 dias o identificador daquele clique para saber qual anúncio funcionou. Guardamos também um identificador próprio de navegador por até 90 dias para a Meta e por até dois anos para o Google Analytics, além de uma sessão de 30 minutos. Para relacionar a visita ao pagamento, os dados de medição podem ficar no servidor por até 90 dias. O checkout recebe um código aleatório para essa associação.
Microsoft Clarity: o script pode usar cookies próprios do site para relacionar páginas da mesma sessão.
7. Módulo de RPA/eSocial: os dados dos seus afiliados
Se você usa o módulo de RPA (o painel que declara ao eSocial as comissões de afiliados pessoa física contratados pela sua empresa), o tratamento é diferente do resto: os dados não são seus, são dos seus afiliados. Nessa relação, você é o controlador — decide coletar, declarar e por quanto tempo manter — e o Nota do Afiliado atua como operador, tratando os dados apenas para executar o que você determina (art. 5º, VI e VII da LGPD).
O que entra: do relatório MonthlyReport_RPA da Shopee, apenas o necessário para o evento do eSocial — nome, CPF, data de nascimento, e-mail, competência e o valor da comissão. Telefone e endereço presentes no arquivo não são armazenados.
Como fica guardado: nome, e-mail e data de nascimento ficam cifrados com uma chave própria da sua conta, guardada separadamente do A1. O CPF fica legível porque é a chave de negócio da declaração (é ele que identifica o trabalhador no eSocial).
Base legal: o tratamento existe para o cumprimento de obrigação legal e regulatória sua (art. 7º, II da LGPD) — a declaração ao eSocial e o comprovante de pagamento (RPA) exigidos da empresa que contrata o afiliado como contribuinte individual, mesmo com o repasse feito pela Shopee.
Com quem é compartilhado: somente com o eSocial (governo federal), na transmissão dos eventos assinados com o seu certificado. Não vai para mais ninguém.
Remoção da credencial: pelo painel, ou automaticamente após 90 dias sem uso da conta de RPA, o arquivo A1 e sua senha cifrada são apagados de forma irreversível. O histórico e os dados necessários aos eventos já transmitidos permanecem cifrados durante o prazo legal. Se você cadastrar outro A1, ele reutiliza a chave cifrada desse histórico; a credencial removida não pode ser recuperada.
8. Por quanto tempo guardamos
Dados da conta ficam enquanto a conta existir. As notas fiscais emitidas são documentos fiscais: mesmo que você exclua a conta, os registros de emissão são mantidos pelo prazo legal de guarda de documentos fiscais (em regra, 5 anos), porque a lei exige — depois disso, são eliminados. O registro de quem pediu cada emissão segue o mesmo prazo: 5 anos contados do pedido, com eliminação automática depois.
No módulo de RPA, a credencial A1 é removida após 90 dias sem uso ou quando você pede pelo painel. O histórico e os dados pessoais necessários aos eventos transmitidos continuam cifrados durante o prazo legal de guarda e são eliminados depois dele.
9. Seus direitos (LGPD)
Você pode pedir, a qualquer momento: confirmação de tratamento, acesso aos dados, correção, portabilidade, eliminação do que não for de guarda obrigatória e informação sobre compartilhamentos. Boa parte disso você mesmo faz no painel (editar dados, remover o certificado, excluir a conta).
Para o resto, fale com a gente pelo WhatsApp de suporte — respondemos pedidos de titular nos prazos da LGPD.
10. Segurança
Criptografia em trânsito (TLS) e em repouso para os dados sensíveis, autenticação sem senha com verificação em duas etapas opcional, limites de tentativa nos códigos de acesso e práticas de segurança alinhadas à ISO 27001. Nenhum sistema é infalível — se ocorrer um incidente relevante, você será avisado conforme a LGPD.
11. Alterações
Se esta política mudar de forma relevante, avisaremos no painel ou por e-mail. A data da última atualização fica no topo da página.