Política de privacidade

Versão de 20/10/2026 (versão arquivada 2026-10-20)

Resumo

• A planilha e os XMLs que você envia são lidos no seu navegador: o seu conteúdo não é enviado aos nossos servidores.
• Nos XMLs de NF-e/NFC-e, os blocos do destinatário, de entrega e retirada, de pessoas autorizadas e as informações complementares (nome, CPF/CNPJ, endereço) são removidos no próprio navegador antes da análise.
• Enviamos apenas contagens anônimas de uso (que podem ser desligadas no modo privado) e, na compra, os códigos descritos abaixo. Veja como comprovar. Como exige o Marco Civil da Internet, guardamos por no mínimo 6 meses registros de acesso (endereço IP, data e hora).
• Só a revisão opcional por IA, quando estiver disponível (ainda não está ativa), enviará conteúdo dos produtos, e apenas depois da sua confirmação: descrição do produto, NCM e códigos candidatos.
• Para confirmar uma compra, enviamos apenas o código da transação, um código calculado a partir do arquivo (que não permite reconstruí-lo) e o número de produtos.

1. Quem trata os dados

Ingot Supply, LLC (EUA), operadora do Revisa Fiscal, é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Canal de comunicação com o titular (art. 11 da Resolução CD/ANPD nº 2/2022): suporte@revisafiscal.com. Respondemos em até 15 dias.

2. Dados que tratamos

• Arquivos enviados: processados localmente no seu navegador; não os recebemos nem armazenamos.
• Contagens de uso: contamos por dia, de forma anônima, eventos como "arquivo conferido", "clicou em desbloquear", "compra confirmada", "gerou PDF" ou "arquivo não lido", com a faixa de tamanho do cadastro, a faixa de quantidade de possíveis pagamentos a mais encontrados (nenhum, 1 a 10, mais de 10), o tipo de arquivo (planilha ou XML) e a origem da visita. As contagens não têm identificador do usuário, IP nem conteúdo do arquivo. As contagens são guardadas sem prazo, por não conterem dados pessoais.
• Revisão por IA (opcional, quando disponível; ainda não está ativa): se você usar esse recurso e confirmar o envio, a descrição, o NCM e os códigos candidatos dos produtos selecionados serão enviados ao nosso servidor e à Anthropic, PBC (EUA), provedora do modelo de IA, só para gerar a sugestão. Não enviaremos preços, quantidades, dados de clientes nem dados pessoais, e não guardaremos as descrições depois da resposta; a Anthropic pode retê-las por período limitado, conforme sua política, e não as usa para treinar modelos.
• Compras: nome, e-mail, país, CPF/CNPJ e dados de pagamento são coletados e tratados pela Paddle, como revendedora (merchant of record). A Paddle nos disponibiliza o registro da compra (e-mail, produto, valor), o número de produtos do arquivo e um código do arquivo desbloqueado, calculado a partir do conteúdo e que não permite reconstruí-lo. Os registros de compra ficam com a Paddle pelo prazo exigido pela legislação fiscal; não copiamos para os nossos servidores nome, e-mail, valor nem dados de pagamento. Para confirmar um desbloqueio, o seu navegador envia ao nosso servidor o código da transação, o código do arquivo e o número de produtos, e o servidor consulta a Paddle. Para que uma compra confirmada continue desbloqueando sem nova consulta, guardamos o código da transação, o código do arquivo comprado, o plano e a data da compra, recebidos da Paddle; e, quando a mesma compra desbloqueia outra versão do cadastro, o código dessa versão (só na revisão única), para controlar o limite de versões. Esses registros são apagados na primeira limpeza automática após 31 dias da última confirmação (versões: 31 dias após o desbloqueio). Quando a Paddle nos avisa de um reembolso ou estorno, ou ele aparece na verificação da compra, apagamos o registro da compra e guardamos por 31 dias o código da transação e a data, para que avisos antigos não reativem a compra; num reembolso integral, as versões também são apagadas na verificação seguinte da compra ou, no máximo, 31 dias após o desbloqueio.
• Limite de abusos: nas contagens de uso e na confirmação de compras, o endereço IP é usado para limitar abusos, na forma de um código pseudonimizado (hash com chave secreta) que vale por 10 minutos e depois é descartado e apagado na limpeza automática seguinte.
• Registros de acesso (Marco Civil da Internet, art. 15): a cada uso da ferramenta que chama o nosso servidor (contagem de uso, confirmação de compra), guardamos o endereço IP, a data e a hora (UTC) e o tipo de chamada, por no mínimo 6 meses, com acesso restrito e sob sigilo; depois são apagados na primeira limpeza automática após esse prazo. Só são fornecidos mediante ordem judicial ou requisição de autoridade competente nos casos previstos em lei (Marco Civil da Internet, arts. 10 e 15), e podem ser guardados por mais tempo se uma autoridade assim requerer.
• Dados técnicos: nosso provedor de hospedagem (Cloudflare) processa dados técnicos de acesso (endereço IP, navegador) para entregar o site e protegê-lo contra ataques, e guarda registros de rede por prazo limitado, conforme a política de privacidade dele.

3. Cookies e armazenamento no navegador

Não usamos cookies de publicidade ou rastreamento. A ferramenta guarda no seu navegador, só durante a sessão (sessionStorage), a origem da visita e se já foi conferido um arquivo nesta sessão; e, de forma permanente até você limpar os dados do site (localStorage), os códigos dos arquivos desbloqueados, o código da última transação, para que a compra continue valendo neste navegador, e se o modo privado está ligado. No pagamento, a Paddle pode usar cookies necessários ao checkout.

Não rastreamos usuários entre sites nem permitimos que terceiros o façam no nosso site; por isso, sinais Do Not Track ou Global Privacy Control não mudam o tratamento descrito aqui.

4. Finalidades e bases legais

Prestar o serviço e a revisão comprada (execução de contrato); processar pagamentos, cumprir obrigações fiscais e guardar os registros de acesso exigidos pelo Marco Civil da Internet (obrigação legal); manter o site seguro, limitar abusos, medir o uso e avaliar a procura de forma agregada (legítimo interesse).

5. Transferência internacional

Somos uma empresa dos EUA: os dados coletados diretamente pelo site são tratados nos EUA (o banco de dados do site fica na região América do Norte da Cloudflare). Nossos fornecedores (Cloudflare, Paddle e, quando a revisão por IA estiver ativa, Anthropic) podem tratá-los em outros países. Os EUA não têm decisão de adequação da ANPD; para o compartilhamento com fornecedores, adotamos os mecanismos do art. 33 da LGPD previstos nos contratos com esses fornecedores (incluindo as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024, quando disponíveis).

6. Segurança

Usamos conexão cifrada (HTTPS), acesso restrito aos dados e o mínimo de dados necessário. O conteúdo dos arquivos do seu cadastro não sai do seu navegador.

7. Crianças

O serviço é destinado a empresas e profissionais e não é dirigido a menores de 18 anos.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, portabilidade, eliminação, informações sobre compartilhamento e se opor a tratamentos baseados em legítimo interesse, pelo e-mail suporte@revisafiscal.com. Dados de compra mantidos pela Paddle também podem ser pedidos diretamente a ela. Também pode reclamar à ANPD.

9. Alterações desta política

Publicamos cada nova versão nesta página, com a nova data; mudanças relevantes são avisadas no site. As versões anteriores continuam disponíveis (versão atual: privacidade-2026-10-20).

Revisa Fiscal é operado por Ingot Supply, LLC, empresa registrada na Califórnia, EUA. Endereço: 2108 N St, Ste N, Sacramento, CA 95816, EUA. Contato: suporte@revisafiscal.com.

O Revisa Fiscal é uma ferramenta independente, sem vínculo com a Receita Federal, o Comitê Gestor do IBS, as SEFAZ ou os ERPs citados (Bling, Omie, Tiny), cujas marcas pertencem aos respectivos titulares e são citadas só para indicar compatibilidade de arquivos.

Termos de uso · Privacidade · Reembolso · Licenças · Como comprovar a privacidade