NFS-e AutomáticaSegurança: o que a extensão faz, o que nunca faz e onde ficam os seus dados
Uma extensão que mexe com nota fiscal precisa ser fácil de conferir. Esta página lista cada permissão e cada dado.
O que a extensão nunca faz
- Não usa nem guarda a sua senha gov.br ou o seu certificado digital. Você faz o login no portal, como sempre fez.
- Não emite sem a sua confirmação. Toda nota para na tela de revisão do portal.
- Não escolhe tributação por conta própria. Só preenche o que está no modelo. Campo desconhecido fica para você.
- Não resolve CAPTCHA. As verificações do portal continuam sendo suas.
- Não envia as suas notas para nós. Elas ficam no navegador. O backup é opcional e criptografado antes de sair do computador.
As permissões, uma por uma
São as mesmas declaradas na Chrome Web Store. A extensão só funciona no endereço do Emissor Nacional.
| Permissão | Para que serve |
|---|---|
| Armazenamento (storage) | Guarda no navegador os modelos, o histórico de notas e as preferências. |
| Downloads | Salva o XML e o PDF das notas e os arquivos exportados em ZIP ou planilha. |
| Identidade (identity) | Login com Google para identificar a conta do plano pago e do backup. Só é usado se você assinar. |
| Alarmes (alarms) | Agenda a sincronização periódica do backup criptografado. |
| Página oculta (offscreen) | Lê o texto de comprovantes em PDF e imagem numa página oculta, sem enviar o arquivo para fora do navegador. |
| Acesso a nfse.gov.br/EmissorNacional | Mostra o painel e preenche o formulário de emissão somente no portal oficial. A extensão não atua em nenhum outro site. |
Todo o código vai dentro do pacote da extensão, inclusive o leitor de PDF e o OCR. A extensão não baixa nem executa código remoto, e não usa ferramentas de análise ou rastreamento.
Onde ficam os seus dados
- No seu navegador: modelos de clientes, histórico de notas, valores, dados de tomadores e os arquivos XML e PDF.
- Nos nossos servidores, só se você assinar o Exportador: o e-mail da sua conta Google, o estado da assinatura e, se você ativar o backup, uma cópia criptografada dos seus dados.
- No Stripe: os dados do cartão. Eles não passam pelos nossos servidores.
Como o backup é protegido
O backup é opcional e faz parte do plano Exportador. Antes de sair do seu computador, tudo é criptografado com uma chave que só a sua frase secreta abre. O servidor guarda apenas conteúdo cifrado e identificadores sem significado, e nós não conseguimos ler as suas notas.
Por isso, uma frase secreta perdida não pode ser recuperada. Nesse caso só a cópia na nuvem se perde. Os dados continuam no seu navegador.
Como a emissão é controlada
- A extensão clica em Emitir só depois que você marca a confirmação na tela de revisão, e no máximo uma vez por nota.
- Na emissão em lote, cada nota para na revisão e pede a própria confirmação.
- Valores lidos de um comprovante vêm marcados para conferência. Quando o documento não é claro, o campo fica em branco.
- O cancelamento só abre a janela do próprio portal. Você escolhe o motivo e confirma.
Quem faz e como falar com a gente
1ROCKET DESENVOLVIMENTO LTDA, CNPJ 27.676.795/0001-09. Para tirar uma dúvida ou relatar um problema de segurança, escreva para eliabefc@gmail.com.
Extensão independente. Não é um serviço do governo e não tem vínculo com o Emissor Nacional. Veja também a Política de Privacidade.
A extensão funciona no Chrome do computador. Mande o link para você.
Abra o link no Chrome do computador para instalar. Não pedimos o seu e-mail.