Aviso de Privacidade
Última atualização: 12 de outubro de 2026
Como a Corvo trata dados de conta, documentos fiscais, certificados e dados pessoais na emissão de NFS-e.
1. Quem é responsável pelo Serviço
A Corvo é operada pela Greenflow Desenvolvimento de Software LTDA, CNPJ 61.469.487/0001-40. Este Aviso explica o tratamento de dados pessoais no site, no painel e na API de emissão e gerenciamento de NFS-e. Para dados enviados pelo cliente em suas operações fiscais, aplica-se também o Aditivo de Tratamento de Dados.
2. Dados tratados
Tratamos dados de conta e workspace, como nome, e-mail, integrantes e permissões; dados de empresas emissoras e tomadores, como CPF ou CNPJ, inscrição municipal, nome, endereço e contato; e dados fiscais, como descrição do serviço, valores, tributos, competência, identificadores, status, XML e PDF. Também tratamos certificados digitais e suas senhas quando enviados para emissão, configurações e entregas de webhooks, registros de autenticação e acesso, informações de cobrança e comunicações de suporte. Envie apenas dados necessários à operação; evite incluir dados pessoais sensíveis na descrição dos serviços.
3. Finalidades e bases legais
Usamos dados para autenticar usuários, administrar contas, processar emissões, assinar documentos quando autorizado, armazenar e disponibilizar XML e PDF, enviar e-mails e webhooks, processar pagamentos e prestar suporte. Também tratamos dados para proteger o Serviço, prevenir fraude e cumprir obrigações legais. Quando atuamos como controladora, as bases legais incluem execução de contrato, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, conforme a finalidade e os direitos do titular. Para análises opcionais do site, usamos consentimento. Quando atuamos como operadora, seguimos as instruções documentadas do cliente.
4. Papéis do cliente e da Greenflow
O cliente define as finalidades e a base legal do tratamento dos dados fiscais que envia, atuando como controlador ou como representante autorizado de um controlador. A Greenflow trata esses dados como operadora para executar as instruções e prestar o Serviço. Para a administração de contas, cobrança, segurança e suporte, a Greenflow atua como controladora. Se a solicitação de um titular disser respeito aos dados fiscais de um cliente, podemos encaminhá-la ao responsável para que ele a avalie, prestando a assistência cabível.
5. Compartilhamento
Compartilhamos os dados necessários com os sistemas fiscais envolvidos na emissão, inclusive a administração tributária competente, e com fornecedores de hospedagem, armazenamento, e-mail, pagamentos, monitoramento e suporte. O envio de uma nota por e-mail compartilha os documentos com o endereço definido pelo cliente; webhooks enviam os eventos ao destino configurado. A Stripe processa o pagamento no checkout e no portal de cobrança; a Corvo recebe identificadores, status e registros necessários à assinatura, sem receber o número completo do cartão no seu próprio formulário. Também podemos compartilhar dados para cumprir uma obrigação legal. Não vendemos dados pessoais.
6. Cookies e armazenamento no navegador
Usamos cookies de sessão para autenticação e mecanismos de armazenamento no navegador para preferências de idioma, ambiente fiscal e escolha de cookies. Quando configurado, o Google Analytics é carregado no site público após a aceitação de cookies e não é carregado nas rotas de login ou do painel. Ele permite analisar navegação e tráfego. Você pode remover cookies e a preferência salva nas configurações do navegador para voltar a escolher em uma próxima visita. Restringir cookies necessários pode impedir o login ou o funcionamento de recursos.
7. Transferências internacionais
Fornecedores utilizados pelo Serviço podem tratar dados fora do Brasil. Quando houver transferência internacional, ela deve observar os mecanismos e as garantias exigidos pela LGPD e pela regulamentação aplicável, inclusive cláusulas-padrão contratuais quando forem o mecanismo adotado. Este Aviso não representa um compromisso de hospedagem exclusiva em um país específico. Informações sobre fornecedores e transferências podem ser solicitadas pelo contato abaixo.
8. Armazenamento e retenção
Armazenamos documentos fiscais e registros necessários à operação. O prazo depende da categoria de dado, da finalidade, da relação contratual e das obrigações legais aplicáveis; não prometemos eliminação automática em 90 dias nem guarda ilimitada. Dados podem ser conservados após o encerramento quando houver fundamento legal, com acesso restrito à finalidade de conservação. Solicitações de acesso, exportação e eliminação são avaliadas conforme a LGPD, o contrato e as obrigações de retenção. Mantenha cópias próprias dos documentos necessários à sua atividade.
9. Medidas de segurança
Utilizamos controles de acesso e separação de dados por workspace e ambiente. As chaves de API são verificadas por hashes unidirecionais. Os certificados digitais e as senhas armazenadas com eles são criptografados; eventos de webhook são assinados para permitir verificação pelo destinatário. Essas medidas reduzem riscos, mas nenhum sistema é completamente seguro. Proteja suas credenciais e informe suspeitas de acesso indevido.
10. Direitos dos titulares
Nos casos previstos em lei, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. Pode também revogar consentimento, solicitar a eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação, e apresentar reclamação à autoridade competente. Envie sua solicitação ao contato abaixo. Podemos pedir informações proporcionais para verificar sua identidade e sua autorização antes de responder.
11. Contato
Para solicitações e dúvidas sobre dados pessoais, escreva para legal@corvo.tech. Endereço para correspondência: Greenflow Desenvolvimento de Software LTDA, Rua Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos, São Paulo, CEP 19900-011, Brasil. Descreva sua relação com a conta ou com a empresa emissora; não envie senhas ou arquivos de certificado para esse contato.
12. Atualizações deste Aviso
Podemos atualizar este Aviso para refletir mudanças no Serviço e no tratamento de dados. A data no início da página identifica a última atualização. Comunicaremos alterações relevantes pelos canais do Serviço quando aplicável. Mudanças que dependam de novo consentimento não são autorizadas apenas pela continuidade de uso.