Como seus dados ficam guardados (modo de dados e cofre)
Modo de dados (Configurações → Dados e privacidade)
| Modo | O que fica no sistema | Para quem |
|---|---|---|
| Completo | Cadastro do tomador (cifrado), notas e XML | Quem repete emissões para os mesmos clientes |
| Mínimo | Só documento + nome do tomador, notas e XML | Quem quer repetir sem guardar endereço/contato |
| Efêmero ("só emitir e sair") | Só a nota e o XML (cifrados), com o documento em índice cego | Quem não quer manter cadastro nenhum |
Em qualquer modo, o XML fiscal fica guardado por 5 anos, por obrigação legal — cifrado. Você pode exportar tudo a qualquer momento.
Cofre com chave do operador (Configurações → Cofre)
Por padrão, a chave que cifra os seus dados fica embrulhada pela chave-mestra do serviço: isso permite que jobs automáticos (sincronizar histórico, enviar e-mail) funcionem sem você estar logado.
Se ativar o cofre com chave do operador, a chave passa a ser embrulhada só pelas senhas-cofre dos usuários que você autorizar (e pela frase de recuperação de 12 palavras mostrada uma única vez). Consequências:
- Nem a equipe do NotaPlano consegue ler dados de tomadores, certificados ou XMLs.
- É irreversível. Se todos perderem a senha-cofre e a frase, os dados ficam ilegíveis para sempre. Restam só os metadados (número, valor, data) e os XMLs continuam recuperáveis na prefeitura.
- Para emitir ou ver dados é preciso abrir o cofre na sessão (fecha após 30 minutos sem uso e em todo reinício do servidor).
- Não há jobs automáticos que dependam da chave; a API funciona porque cada chave de API carrega uma cópia embrulhada.
Recomendamos o cofre para clínicas e consultórios (dados de saúde) que tenham processo para guardar a frase de recuperação em local seguro (cofre físico, gerenciador de senhas da empresa).