Segurança e privacidade no Nottai

Dados e certificado

• O certificado digital A1 é guardado cifrado;
• chaves de integração por empresa são cifradas com AES-GCM de 256 bits antes de ir ao banco;
• senhas e chaves não vão para os registros de funcionamento do sistema.

Acesso

• papéis separados (proprietário, administrador, operador, contador e visualizador), cada um com o acesso que precisa;
• cadastro e login protegidos contra robôs;
• cabeçalhos de segurança no navegador (política de conteúdo, HSTS) e HTTPS em tudo.

Auditoria

Cada emissão, cancelamento e mudança de configuração fica registrada com quem fez e quando. A auditoria não pode ser editada por ninguém e pode ser exportada.

LGPD e seus documentos

• O Nottai atua como operador dos dados da sua empresa, e a Política de Privacidade lista a finalidade, a retenção e os fornecedores;
• o XML autorizado é guardado para você baixar a qualquer momento, e a lei pede que você o guarde por cinco anos (veja o guia);
• você pode exportar os XMLs e pedir a exclusão da conta.

Dúvidas de privacidade: privacidade@nottai.com.br. Segurança e suporte: suporte@nottai.com.br. Relatos de vulnerabilidade seguem o arquivo security.txt.