Política de Privacidade
Última atualização: 04/11/2026
1. Quem somos
O XMLote NFS-e é uma extensão para os navegadores Microsoft Edge e Google Chrome, oferecida pelo XMLote, com contato em [email protected] e site em xmlote.com.br.
O XMLote NFS-e não é um produto do governo e não tem vínculo com a Receita Federal, com o Comitê Gestor da NFS-e nem com qualquer prefeitura. "NFS-e" é o nome do documento fiscal que a extensão ajuda a baixar e organizar.
2. Em uma frase
Seus dados ficam no seu computador. A extensão não tem servidor, não envia as suas notas, os seus CNPJs nem o seu certificado para nós nem para terceiros.
3. O que a extensão faz
Ela baixa, pelo seu navegador, as notas fiscais de serviço (NFS-e) das quais a sua empresa participa, guarda os arquivos XML originais no seu computador e permite consultar, exportar (Excel, CSV, PDF) e baixar as notas em lote.
4. Quais dados são tratados e onde ficam
| Dado | Onde fica | Quem acessa |
|---|---|---|
| XMLs das notas e eventos (cancelamentos etc.) | Banco local do navegador (IndexedDB), no perfil do navegador no seu computador | Só você (e quem tiver acesso ao seu usuário do computador) |
| Dados lidos das notas (números, valores, CNPJs/CPFs de prestador, tomador e intermediário, endereços, descrição do serviço) | Mesmo banco local | Só você |
| Nome que você dá à empresa, CNPJs cadastrados, configurações da extensão | Mesmo banco local | Só você |
| Registro de atividades (data e resultado de cada atualização, arquivo gerado), guardado por até 90 dias | Mesmo banco local | Só você |
| Um aviso de que o certificado foi conectado nesta sessão (a raiz do CNPJ e a hora) | Armazenamento de sessão do navegador; apagado quando o navegador fecha | Só a extensão |
| Arquivos que você pede (ZIP, Excel, CSV, PDF, TXT do registro) | Pasta de downloads do seu navegador | Só você |
| Licença (se você a usar): a chave de licença e um identificador aleatório desta instalação do XMLote, sem relação com seus dados | Banco local do navegador e serviço de licenças (Keygen) | Você e o serviço de licenças |
| Compra: nome, e-mail e dados de pagamento (cartão ou Pix) informados no site da Stripe; o e-mail e a validade da compra são repassados ao serviço de licenças e ao nosso servidor para gerar e enviar a chave | Stripe (pagamento), Keygen (licença) e nosso servidor de hospedagem. Nós não vemos nem guardamos os dados do cartão | Você, a Stripe, o serviço de licenças e nós (e-mail e histórico da compra) |
| Teste gratuito: o e-mail que você digita no site para receber a chave | Serviço de licenças (Keygen) e um controle no nosso servidor de hospedagem (o e-mail e uma marca embaralhada do seu endereço de internet, para limitar abusos) | Só nós e o serviço de licenças |
O certificado digital: a extensão nunca acessa o seu certificado, a chave privada nem a senha. Quem apresenta o certificado ao serviço do governo é o próprio navegador, quando você o escolhe na janela de seleção do certificado.
5. O que a extensão não faz
- Não envia as suas notas, os seus CNPJs ou o seu certificado para nós nem para terceiros.
- Não usa serviços de análise de uso (analytics), rastreamento, publicidade nem cookies de terceiros.
- Não carrega código de fora da extensão: as bibliotecas usadas (geração de PDF, QR Code, fontes) vão dentro da extensão.
- Não vende nem compartilha dados.
6. Com quem a extensão se comunica
A comunicação de rede da extensão é com o serviço de distribuição de documentos da NFS-e Nacional do governo (adn.nfse.gov.br) e, quando a licença for exigida, com o serviço de licenças (api.keygen.sh), que só recebe a chave de licença e o identificador aleatório da instalação: nunca notas, CNPJs, nomes ou o certificado. Essa conexão é feita diretamente do seu navegador, com o seu certificado, para baixar as notas que o seu CNPJ tem direito de consultar. Nessa consulta vão apenas as informações necessárias ao pedido (por exemplo, o CNPJ consultado e a posição da fila de documentos). O tratamento dos dados nesse serviço é de responsabilidade do governo e segue a política dele.
7. Por que a extensão pede cada permissão
| Permissão | Para quê |
|---|---|
Acesso a https://adn.nfse.gov.br/* | Baixar as notas do serviço da NFS-e Nacional |
Armazenamento ilimitado (unlimitedStorage) | Guardar os XMLs de empresas com muitas notas (centenas de milhares) |
Documento fora da tela (offscreen) | Ler os XMLs e rodar a atualização automática em segundo plano |
Alarmes (alarms) | Conferir de tempos em tempos se chegou a hora da atualização automática |
Armazenamento (storage) | Lembrar, só durante a sessão, que o certificado já foi conectado |
8. Por quanto tempo os dados ficam e como apagar
- Os dados ficam até você apagá-los. O registro de atividades guarda no máximo 90 dias.
- Remover a extensão do navegador apaga todos os dados guardados por ela (as notas deixam de existir no computador; é possível baixá-las de novo do serviço do governo).
- Em Configurações, você pode excluir uma empresa salva. Atenção: isso remove a empresa da lista, mas mantém os XMLs já baixados no banco.
- Limpar os dados do site/extensão nas configurações do navegador também apaga tudo.
- Os arquivos que você baixou (ZIP, Excel, PDF) ficam na sua pasta de downloads e só você pode apagá-los.
9. Segurança
Os dados ficam no banco local do navegador, sem criptografia adicional da extensão. A proteção depende do seu computador: use senha ou bloqueio de tela, mantenha o sistema e o navegador atualizados, e cuide de quem acessa o seu usuário. Faça cópia dos arquivos exportados que precisar guardar.
10. Dados de terceiros
As notas contêm dados de outras pessoas e empresas (por exemplo, CNPJ/CPF, nome e endereço de clientes e fornecedores). Esses dados ficam só no seu computador e você é o responsável pelo uso que fizer deles, inclusive em relação à Lei Geral de Proteção de Dados (LGPD). Use a extensão somente para as notas que você tem direito de consultar (as da sua empresa ou as de clientes que autorizaram você).
11. Seus direitos (LGPD)
Como as suas notas não chegam até nós, não temos como acessá-las, corrigi-las ou excluí-las em seu nome: você mesmo controla tudo pelas funções da extensão e do navegador (itens 8 e 9). Os únicos dados que ficam conosco são os do teste gratuito e da compra (item 4); guardamos esses dados enquanto forem necessários para a licença e para cumprir obrigações legais. Para pedir a exclusão deles, tirar dúvidas ou exercer qualquer direito previsto na LGPD, escreva para [email protected].
12. Crianças
A extensão é uma ferramenta profissional e não é dirigida a menores de idade.
13. Mudanças nesta política
Se a política mudar (por exemplo, se a extensão passar a se comunicar com algum servidor nosso), a nova versão será publicada em xmlote.com.br/privacidade.html e a data de atualização será mudada. Mudanças que alterem o que acontece com os seus dados serão avisadas dentro da extensão.