Segurança da plataforma
Esta página reúne o que já é requisito de produto no Emissor PJ e o que ainda precisa ser detalhado. Preferimos descrever com precisão a descrever com entusiasmo.
Documento em elaboração
Esta página apresenta a estrutura do documento e os pontos que precisam ser definidos. O texto final deve ser redigido e revisado por profissional habilitado, com os dados da empresa, antes da publicação em produção.
1. Como o certificado digital é utilizado
O requisito de produto do Emissor PJ é claro: o certificado digital é utilizado somente durante o fluxo de autenticação e assinatura necessário para a emissão e não é mantido armazenado pela plataforma como arquivo reutilizável depois que a emissão termina.
Na prática, isso significa que não existe um certificado guardado à espera de uso: cada emissão parte de uma ação sua. Se quiser entender melhor o assunto, veja o guia certificado digital para emitir nota fiscal.
A definir: Descrição técnica detalhada do fluxo, publicada quando a integração de certificado estiver implementada na aplicação.
2. O que este site é e o que não é
Este é o site institucional do Emissor PJ. Ele apresenta o produto e descreve o comportamento planejado da plataforma. A emissão de notas e o uso de certificado acontecem dentro da aplicação, não neste site.
Nenhuma afirmação desta página deve ser lida como certificação de terceiros, auditoria concluída ou aprovação de órgão público.
3. O que não prometemos
Não afirmamos que a plataforma é “100% segura”, “impossível de invadir” ou que a segurança é “garantida”. Nenhum sistema é imune a falhas, e prometer o contrário seria desonesto.
Também não exibimos selos, certificações ou conformidades que não tenham sido efetivamente obtidos e verificados.
4. Dependência de sistemas municipais
A emissão da NFS-e depende dos sistemas das prefeituras. Isso significa que a disponibilidade, o tempo de resposta e as regras de validação estão fora do controle do Emissor PJ.
Quando o sistema do município está indisponível, a nota não é emitida naquele momento — por nenhum caminho. A orientação é tentar novamente mais tarde e, havendo prazo apertado, falar com seu contador.
5. Independência da plataforma
O Emissor PJ é uma plataforma independente. Não temos vínculo, convênio, credenciamento ou representação oficial com prefeituras, órgãos públicos ou entidades de classe, e não somos um escritório de contabilidade.
6. Comunicação de vulnerabilidades
Um canal dedicado para comunicação responsável de vulnerabilidades será publicado aqui, com o escopo aceito e o prazo de resposta.
A definir: Endereço do canal de contato para pesquisa de segurança e política de divulgação.
Contato
Os canais oficiais de atendimento e o endereço para comunicações formais serão informados aqui assim que definidos. Enquanto isso, nenhum dado de contato fictício é exibido no site.
Enquanto isso, conheça os guias do blog