O certificado do seu cliente, num cofre.
A FISCALgov foi desenhada em volta de uma pergunta: como guardar o A1 de centenas de empresas sem que ninguém, nem a gente, consiga tirá-lo de lá? Esta página conta como.
Entra, é usado e não sai
O arquivo .pfx e a senha são conferidos na hora do envio (senha, validade e CNPJ) e, a partir daí, seguem quatro regras que não mudam.
Cifrado com uma chave por conta
O arquivo .pfx e a senha são cifrados com AES-256-GCM, usando uma chave própria da sua conta. Essa chave, por sua vez, é cifrada por uma chave mestra que não fica no banco de dados (criptografia de envelope).
Só o serviço de captura decifra
O serviço que atende a tela e a API nunca tem o certificado em mãos. Quem decifra é um processo separado, sem porta pública, apenas na memória e só no instante da consulta à fonte oficial.
Nunca volta em claro, nem para você
Nenhuma tela e nenhuma rota devolve o certificado ou a senha. Você vê o titular, o CNPJ, a validade e o emissor; o arquivo em si não sai do cofre. Para trocar, envia-se outro.
Cada uso fica registrado
Toda rodada de captura e todo evento registrado grava a fonte, a finalidade, a empresa e a data e hora. A aba Certificado da ficha de cada empresa mostra essa lista: você sabe exatamente quando e para quê o A1 foi usado.
O caminho de uma consulta
- 1. A agenda ou o seu clique pede uma captura para a empresa. O pedido é só um registro: nenhum certificado é tocado.
- 2. O serviço de captura, sem porta pública, pega o pedido, decifra o A1 na memória e abre a conexão autenticada com a SEFAZ ou com a base nacional da NFS-e.
- 3. Ele baixa o que há de novo, confere a assinatura de cada XML, grava as notas e descarta o certificado da memória.
- 4. O uso é registrado (fonte, finalidade, empresa, hora) e aparece na aba Certificado da empresa.
O que protege o resto
O cofre não adianta se o resto for frouxo. Estas são as outras garantias.
Isolamento entre contas no próprio banco
Cada tabela de dados tem uma política de segurança em nível de linha, fechada por padrão: uma consulta sem o contexto da conta não devolve nada. O usuário do banco usado pela aplicação não tem poder de pular essa regra, e a suíte de testes da plataforma inclui um teste que tenta vazar dados entre contas.
Acesso sob controle
Papéis com permissões por módulo e ação, carteira de empresas por pessoa, sessões de 15 minutos com renovação segura entre abas, limite de tentativas de login, senhas com hash forte e verificação em duas etapas por e-mail, que cada pessoa liga quando quiser.
Fonte, data e hora em todo dado
Toda informação vinda de um órgão público guarda de onde veio, quando foi consultada e a resposta bruta. É a sua defesa contra o "o sistema disse que estava regular": você sempre sabe o que a fonte respondeu e quando.
Sem robô em portal, sem captcha
A FISCALgov fala com as fontes oficiais pelas interfaces oficiais, autenticada com o certificado de cada empresa (mTLS). Captcha nunca é resolvido por máquina: onde a fonte exige verificação humana, a emissão é assistida ou não é oferecida.
Cópia de segurança diária
Banco de dados e arquivos são copiados todos os dias para um armazenamento em nuvem separado, de acesso restrito. Os certificados do cofre continuam cifrados na cópia: só abrem com a chave mestra, que não acompanha o backup. A restauração é feita pela equipe da plataforma, com uma cópia de segurança tirada antes.
LGPD: operadora dos dados da sua conta
Em relação aos dados dos seus clientes, a FISCALgov é operadora e segue as suas instruções. O acordo de tratamento de dados é aceito na criação da conta, e a equipe da plataforma não lê os dados das contas no dia a dia.
O que depende de você
A FISCALgov cuida do cofre. Estas quatro práticas fecham o círculo.
- Ligue a verificação em duas etapas em Configurações. Ela é opcional, por pessoa, e pede um código por e-mail a cada login.
- Dê a cada pessoa só o que ela precisa: papel de Consulta para quem só lê, carteira restrita para quem cuida de poucas empresas.
- Tenha a autorização do dono do CNPJ antes de enviar o certificado dele. A ciência automática é feita em nome dele.
- Remova quem saiu da equipe e troque o certificado quando o cliente renovar: a plataforma avisa 30, 15, 7 e 1 dia antes de vencer.
Perguntas sobre segurança
Onde os dados ficam?
O banco de dados e os arquivos ficam em servidores contratados pela FISCALgov, num banco de dados próprio, com usuário de acesso próprio e sem acesso cruzado com outros sistemas. As cópias de segurança diárias vão para um armazenamento em nuvem independente, de acesso restrito, com os certificados ainda cifrados. O e-mail transacional e as funções de inteligência artificial do fiscalPLUS usam fornecedores que podem processar dados fora do Brasil, com as salvaguardas da LGPD; a lista está no acordo de tratamento de dados.
A equipe da FISCALgov consegue ver as notas dos meus clientes?
Não no curso normal da operação. O painel de administração da plataforma cuida de contas, tarefas e manutenção, e não abre os dados de nenhuma conta. Um acesso para suporte só acontece a pedido seu e fica registrado.
O que acontece com o certificado se eu cancelar?
Você pode remover o certificado de qualquer empresa a qualquer momento, e as consultas que dependem dele param na hora. Ao encerrar a conta, os dados ficam disponíveis para exportação por 30 dias e depois são excluídos, inclusive os certificados do cofre.
O que a FISCALgov faz com o certificado além de consultar?
Para toda empresa com A1, a plataforma registra automaticamente a Ciência da Operação (evento 210210) das NF-e recebidas, que é o que libera o XML completo na SEFAZ. Só isso. A manifestação do destinatário (confirmar, desconhecer, operação não realizada) só é registrada com a autorização expressa do dono do CNPJ. Está escrito nos termos de uso.
Como reporto uma vulnerabilidade?
Escreva para [email protected] com o máximo de detalhes. Respondemos a todo relato de boa-fé e não tomamos medidas contra quem reporta de forma responsável. Assuntos de dados pessoais vão ao encarregado: [email protected].
Veja o cofre funcionando com a sua carteira
Crie a conta, cadastre uma empresa e envie o certificado. Em minutos você vê o primeiro uso registrado.