Política de Privacidade

Última atualização: 3 de outubro de 2026

O NotaGoiana é um sistema online de emissão de notas fiscais de serviço eletrônicas (NFS-e) para empresas e escritórios de contabilidade. Ele funciona em notagoiana.com e em nota.fgtsistemas.com.br.

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela complementa os Termos de Uso.

1. Quem é o responsável

O NotaGoiana é um serviço da IBF Consultoria Ltda., CNPJ 69.265.559/0001-40, com sede em Goiânia (GO). A IBF Consultoria é a controladora dos dados da sua conta, ou seja, decide como esses dados são tratados.

Já os dados dos clientes que você cadastra para emitir notas (os tomadores) pertencem à sua empresa, que é a controladora deles. A IBF Consultoria atua como operadora: trata esses dados em nome da sua empresa e só para prestar o serviço.

Encarregado pelo tratamento de dados: contato@notagoiana.com, telefone e WhatsApp (62) 99977-8737.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail, telefone, CPF ou CNPJ, senha e registros de acesso (data, hora e endereço IP). A senha é guardada com criptografia irreversível: nem a nossa equipe consegue lê-la.
• Empresa emissora: CNPJ, razão social, endereço, inscrição municipal, regime tributário, atividades (CNAE), logotipo e configurações das notas.
• Credenciais fiscais: o certificado digital A1 e, nas cidades que exigem, o usuário e a senha do sistema da prefeitura. Servem só para assinar, enviar e consultar os documentos fiscais da empresa.
• Notas e clientes da empresa: dados dos tomadores (nome, CPF ou CNPJ, endereço, e-mail e telefone) e das notas (serviços, valores e tributos), com os arquivos XML e PDF.
• Assinatura: plano contratado e situação dos pagamentos. Os pagamentos são processados pelo Mercado Pago; o NotaGoiana não recebe nem guarda dados de cartão.
• Integrações que você conecta: os acessos ao Google Drive, ao OneDrive, ao G-Click e à Nibo.
• Atendimento: as mensagens trocadas com o suporte.

3. Para que usamos os dados

• Prestar o serviço: emitir, cancelar, consultar e guardar notas fiscais e gerar relatórios. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cumprir obrigações legais e fiscais: transmitir as notas às prefeituras e ao ambiente nacional da NFS-e e guardar os documentos pelo prazo legal. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Proteger a conta e o sistema: prevenir fraudes e acessos indevidos e guardar os registros de acesso exigidos pelo Marco Civil da Internet. Bases legais: legítimo interesse e obrigação legal.
• Comunicar o que importa: avisos sobre notas, certificado perto de vencer, cobrança e redefinição de senha.
• Recursos opcionais, só quando você os usa: inteligência artificial, envio de notas por WhatsApp e armazenamento em nuvem.

4. Com quem compartilhamos

Compartilhamos apenas o necessário para cada finalidade:

• Órgãos públicos: prefeituras, ambiente nacional da NFS-e, Receita Federal e secretarias da Fazenda, para emitir e consultar documentos fiscais.
• Sistemas de emissão das prefeituras: as empresas que operam a NFS-e de cada cidade, como ISSNet, Betha, CENTI e IPM.
• Escritório de contabilidade: se a sua empresa é cliente de um contador no NotaGoiana, ele acessa os dados da empresa para prestar o serviço contábil.
• Fornecedores que nos ajudam a operar:
  • hospedagem dos servidores;
  • envio de e-mails (MailerSend e Google);
  • pagamentos (Mercado Pago);
  • mensagens por WhatsApp (Meta);
  • consulta de CNPJ e CEP em bases públicas (BrasilAPI, ReceitaWS, CNPJá, Minha Receita e ViaCEP);
  • inteligência artificial (Anthropic, OpenAI ou Google), só quando você usa esses recursos;
  • monitoramento técnico, com alertas de erro para a nossa equipe.
• Integrações que você conecta: Google Drive, OneDrive, G-Click e Nibo recebem só o necessário para a integração funcionar.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue as regras do art. 33 da LGPD.

5. Google Drive e OneDrive

O contador pode conectar a própria conta do Google Drive ou do OneDrive para guardar os documentos dos clientes. A conexão é opcional e feita pelo próprio contador, em Visão Contador → Armazenamento.

O que o NotaGoiana faz na conta conectada

• navega pelas pastas para o contador escolher a pasta principal;
• cria, dentro dela, uma subpasta para cada cliente;
• envia para essas pastas os arquivos anexados no Cofre Digital e no Fluxo de Documentos;
• lista e baixa os arquivos das pastas dos clientes, inclusive os que os próprios clientes colocaram lá, para o contador vê-los dentro do sistema;
• move para a lixeira o arquivo que o contador excluir no sistema.

Permissões pedidas

• Google: acesso ao Google Drive (https://www.googleapis.com/auth/drive), necessário para ler os arquivos que os clientes colocam direto nas pastas. Também nome e e-mail da conta (openid, email e profile), para mostrar qual conta está conectada.
• Microsoft: acesso aos arquivos (Files.ReadWrite.All), dados básicos da conta (User.Read) e acesso contínuo (offline_access), para a conexão não expirar.

O que guardamos

Guardamos os tokens de acesso, cifrados, e os identificadores e nomes das pastas e dos arquivos ligados aos documentos do sistema. O conteúdo dos arquivos fica na conta do contador: ele só passa pelos nossos servidores durante o envio ou o download.

O que não fazemos com esses dados

• não vendemos e não usamos para publicidade;
• não usamos para treinar modelos de inteligência artificial;
• não enviamos aos recursos de inteligência artificial do NotaGoiana;
• não compartilhamos com terceiros, exceto quando a lei exigir.

Ninguém da nossa equipe lê os arquivos, exceto com autorização do contador (por exemplo, num atendimento de suporte), para investigar abuso ou problema de segurança, ou para cumprir a lei.

O uso e a transferência, pelo NotaGoiana, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

NotaGoiana's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Como desconectar

Em Visão Contador → Armazenamento, clique em Desconectar. Apagamos na hora os tokens de acesso e o vínculo das pastas; os arquivos continuam na sua conta.

Para remover também a permissão no próprio serviço, acesse myaccount.google.com/permissions (Google) ou account.live.com/consent/Manage (conta pessoal da Microsoft). Em contas corporativas da Microsoft, fale com o administrador da sua organização.

6. Inteligência artificial

Os recursos de inteligência artificial são opcionais. Quando você pede uma análise, enviamos ao provedor de IA (Anthropic, OpenAI ou Google) só os dados necessários para a resposta, como totais e informações das notas da sua empresa.

Os arquivos do Google Drive e do OneDrive nunca são enviados à inteligência artificial.

7. Como protegemos

• todas as conexões são criptografadas (HTTPS);
• as senhas de acesso ao NotaGoiana são guardadas com criptografia irreversível;
• as senhas do certificado digital e da prefeitura e os tokens das integrações são guardados cifrados;
• o acesso aos servidores e ao banco de dados é restrito à equipe técnica.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

8. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Notas e documentos fiscais: pelo prazo da legislação tributária, de pelo menos 5 anos.
• Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).
• Acessos às integrações: até você desconectar a integração.

Quando a conta é encerrada, apagamos ou anonimizamos os dados, exceto o que a lei manda guardar.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a revogação do consentimento.

Para isso, escreva para contato@notagoiana.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Se você é cliente (tomador) de uma empresa que usa o NotaGoiana, fale primeiro com essa empresa, que é a controladora dos seus dados. Nós a ajudamos a atender o seu pedido.

10. Cookies e armazenamento no navegador

O site notagoiana.com não usa cookies de publicidade nem ferramentas de rastreamento. As fontes do site vêm do Google Fonts, que recebe o endereço IP de quem acessa.

No sistema, o navegador guarda só o necessário para manter você conectado e lembrar a empresa selecionada.

11. Menores de idade

O NotaGoiana é destinado a empresas e profissionais. Não coletamos de propósito dados de menores de 18 anos.

12. Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página, com a data da atualização. Mudanças relevantes também são avisadas por e-mail ou no próprio sistema.