meNotaPolítica de Privacidade

Política de Privacidade

Última atualização: 23 de agosto de 2026

1. Quem somos

O meNota é um serviço que permite ao usuário capturar notas fiscais eletrônicas (NF-e) via WhatsApp e visualizar um painel consolidado de gastos. O serviço é operado por Me Nota, com sede no Brasil.

Para dúvidas sobre esta política, entre em contato pelo e-mail: privacidade@menota.club

2. Dados que coletamos

Coletamos os seguintes dados pessoais para fornecer o serviço:

  • Dados de conta: nome completo, número de telefone celular e endereço de e-mail fornecidos no cadastro.
  • Dados do WhatsApp: número de telefone vinculado à conta WhatsApp Business, mensagens enviadas ao nosso número oficial contendo imagens de notas fiscais ou QR Codes de NF-e.
  • Dados fiscais das notas: informações extraídas da NF-e, data e valor da compra, itens adquiridos, forma de pagamento e chave de acesso da NF-e.
  • Dados técnicos: endereço IP, tipo de navegador, sistema operacional e registros de acesso, coletados automaticamente para fins de segurança e diagnóstico.

Não coletamos dados de localização, conteúdo de conversas pessoais fora do nosso número comercial, dados de cartão de crédito nem informações sensíveis como saúde, origem racial ou dados biométricos.

3. Como usamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

  • Criar e gerenciar sua conta no meNota.
  • Processar as notas fiscais enviadas via WhatsApp e exibir o painel de gastos pessoais.
  • Enviar notificações via WhatsApp sobre o status do processamento de suas notas fiscais.
  • Garantir a segurança do serviço, prevenir fraudes e cumprir obrigações legais.
  • Gerar análises e relatórios de tendências de consumo da população, com dados anonimizados e agregados, para comercialização com parceiros de mercado, pesquisa e inteligência de negócios (ver seção 5).

Seus dados pessoais identificáveis — como nome, telefone, e-mail e histórico individual — nunca são vendidos, alugados ou compartilhados com terceiros de forma que permitam sua identificação.

4. Uso da API do WhatsApp Business (Meta)

O meNota utiliza a WhatsApp Business Platform (API Cloud da Meta Platforms, Inc.) para receber mensagens dos usuários contendo imagens de notas fiscais e para enviar notificações de status de processamento.

Por meio desta integração, acessamos e processamos:

  • O número de telefone do remetente (para associar a mensagem à conta correta).
  • O conteúdo de mídia (imagem da nota fiscal ou QR Code) enviado especificamente ao nosso número comercial.

Utilizamos as seguintes permissões da plataforma Meta:

  • whatsapp_business_messaging: para receber mensagens com notas fiscais e enviar confirmações de processamento aos usuários.
  • whatsapp_business_management: para gerenciar a conta WhatsApp Business e os templates de mensagem aprovados.

Não utilizamos mensagens do WhatsApp para fins publicitários, de rastreamento ou para qualquer finalidade além das descritas acima. O uso dessas permissões está em conformidade com a Política da Plataforma Meta e com os Termos do WhatsApp Business.

5. Compartilhamento de dados

Compartilhamos ou comercializamos dados nas seguintes situações:

5.1 Dados de consumo anonimizados e agregados (uso comercial)

O meNota poderá comercializar dados de consumo da população com parceiros de mercado, empresas de pesquisa, inteligência de varejo e similares. Esses dados são sempre:

  • Anonimizados: processados de forma a tornar impossível a identificação do indivíduo, em conformidade com o Art. 12 da LGPD.
  • Agregados: apresentados como estatísticas coletivas (tendências de consumo, categorias de produto, regiões geográficas etc.), nunca como registros individuais.

Exemplos do tipo de informação que pode ser comercializada: "X% dos consumidores da região Sudeste compraram na categoria alimentação em determinado período" — sem qualquer referência a indivíduos identificáveis.

5.2 Provedores de infraestrutura (acesso operacional)

Compartilhamos seus dados com os seguintes provedores estritamente para viabilizar o funcionamento do serviço:

  • Amazon Web Services (AWS): infraestrutura de nuvem para armazenamento (Aurora PostgreSQL, S3) e processamento (Lambda, Step Functions).
  • Meta Platforms, Inc. (WhatsApp Business API): para roteamento de mensagens conforme descrito na seção 4.
  • Amazon Cognito: para autenticação segura dos usuários.

Todos os provedores estão sujeitos a acordos de processamento de dados e são obrigados a proteger suas informações.

5.3 Obrigações legais

Podemos divulgar seus dados quando exigido por lei, por ordem judicial ou por autoridade regulatória competente no Brasil.

6. Armazenamento e segurança

Seus dados são armazenados em servidores da AWS na região sa-east-1 (São Paulo, Brasil). Adotamos as seguintes medidas de segurança:

  • Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
  • Controle de acesso baseado em funções (IAM) com privilégio mínimo.
  • Autenticação de dois fatores disponível para todas as contas.
  • Monitoramento contínuo e registro de eventos de segurança.

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção mais longa.

7. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), você tem os seguintes direitos:

  • Acesso: solicitar confirmação da existência de tratamento e acesso aos seus dados.
  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
  • Eliminação: solicitar a exclusão dos seus dados pessoais.
  • Portabilidade: solicitar a exportação dos seus dados em formato estruturado.
  • Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
  • Oposição: opor-se ao tratamento em caso de descumprimento da legislação.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@menota.club. Responderemos em até 15 dias úteis.

8. Cookies e rastreamento

Utilizamos cookies de sessão estritamente necessários para manter você autenticado no painel. Não utilizamos cookies de rastreamento de terceiros, pixels de anúncio nem ferramentas de analytics de comportamento.

9. Menores de idade

O meNota não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tal situação, excluiremos os dados imediatamente.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando fizermos alterações relevantes, notificaremos você via WhatsApp ou e-mail com pelo menos 30 dias de antecedência. A data da última atualização sempre estará indicada no topo desta página.

11. Contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais: