Privacidade no beta

Göhl Solutions Nota — aviso atualizado em 14 de outubro de 2026.

Conta e período gratuito

Ao criar uma conta, armazenamos nome, e-mail, senha protegida por hash, datas de cadastro e de sessão e dados técnicos de acesso para autenticação e prevenção de abuso. O período gratuito de sete dias começa após a confirmação do e-mail, com início registrado no servidor. Testes já iniciados mantêm seu prazo original e não são renovados por recriar a conta. Esses dados ficam no banco D1 da Cloudflare.

A área de trabalho e o salvamento de novos favoritos requerem e-mail confirmado e teste válido ou período pago confirmado. Para evitar que o teste seja reiniciado, registramos um identificador protegido do e-mail e a data inicial do teste, separadamente da conta. Esse identificador não é anônimo e não é removido automaticamente ao excluir a conta; solicitações de exclusão e revisão devem ser encaminhadas ao suporte. Variações de pontos e sufixos do Gmail são tratadas como a mesma caixa de entrada. Não usamos o CNPJ informado como prova de titularidade.

Quando configurado, o envio de confirmação usa o Google Gmail, que recebe o endereço destinatário e o link de confirmação. A integração da caixa empresarial solicita apenas permissão de envio, sem leitura da caixa de entrada. Nenhum documento fiscal é incluído. O link expira em 30 minutos e há intervalo mínimo de cinco minutos entre solicitações pela mesma conta. Você continua podendo consultar e excluir seus favoritos se o teste terminar.

A recuperação de senha também usa o Gmail para enviar um link ao e-mail cadastrado, sem incluir sua senha. O link vale por 30 minutos e é de uso único. O aplicativo guarda um registro temporário para validar o link e limita solicitações e envios para evitar abuso. A resposta pública não informa se o e-mail possui conta nem comprova entrega. Ao concluir a troca, as sessões antigas são encerradas. A recuperação não confirma automaticamente seu e-mail, não renova o teste e não inicia cobranças.

Seus documentos

A leitura de PDF, DOCX e XML para preparar o rascunho ocorre localmente no navegador, sem envio automático. Certificados não são enviados. Os rascunhos devem ser baixados para não serem perdidos ao recarregar. Salvar um favorito ou importar uma nota no histórico são ações separadas e explícitas de envio ao servidor.

Histórico privado de NFS-e

Somente ao confirmar “Guardar na minha conta”, enviamos ao D1 da Cloudflare o XML nacional completo e o PDF opcional selecionado, vinculados à conta e ao CNPJ informado. Extraímos chave de acesso, número, ambiente, competência e valor do serviço; registramos data de importação, tamanho e hash do XML. Os arquivos completos podem conter CPF/CNPJ, nomes, endereços e detalhes dos serviços. Importe apenas documentos que você esteja autorizado a armazenar, sem incluir informações sensíveis desnecessárias na descrição do serviço.

O beta permite até 100 notas ou 20 MB por conta, com XML até 128 KB e PDF até 256 KB por nota. Não consultamos assinatura digital ou situação oficial, nem verificamos automaticamente a correspondência do PDF com o XML. Relatos de consulta, cancelamento e substituição guardam o tipo, referência e data informados; não executam esses atos no governo. Não envie senhas nem certificados como relato.

Os registros permanecem até exclusão pela conta. Consulta, download e exclusão continuam disponíveis após o teste; novas importações e relatos exigem acesso válido. Excluir a cópia remove XML, PDF e relatos do banco ativo, mas não cancela uma nota oficial; cópias técnicas podem permanecer temporariamente nos backups do provedor. Mantenha sua própria cópia: este beta não substitui um arquivo fiscal legal ou serviço de guarda com prazo garantido. O CNPJ organiza documentos, mas não comprova titularidade. Não compartilhe sua conta.

Clientes e serviços favoritos

Para a opção “Repetir último serviço”, criamos no D1 um índice privado dos XMLs guardados: cliente (nome e CPF/CNPJ), descrição, identificador do serviço, data informada no XML e disponibilidade para reutilização. O índice é separado por conta e prestador e vinculado ao arquivo original; excluir a nota também exclui seu índice. Arquivos anteriores são organizados em lotes quando você abre a opção, com acesso válido. Produção e testes são consultados separadamente. A data de importação é usada quando não existe data de emissão reconhecida. Esse índice não consulta nem confirma a situação da nota no governo.

Ao usar “Repetir serviço” no histórico, o servidor lê o XML já guardado e devolve, somente à conta autenticada e ao CNPJ correspondente, prestador, cliente, contatos/endereço disponíveis, descrição e referências anteriores de códigos, valor, ISS e IRRF. A confirmação cria um novo rascunho em memória no navegador, sem modificar a nota original nem salvar uma nova nota automaticamente. O uso exige acesso válido. Não reaproveitamos assinatura, chave ou aprovação fiscal da nota anterior.

Ao clicar em salvar, armazenamos no D1 da Cloudflare o nome e CPF/CNPJ do cliente ou o nome e descrição do serviço, vinculados à sua conta e ao CNPJ da empresa emissora informado, com a data de criação. O salvamento não é automático. Valores, competência, códigos fiscais, documentos completos e certificados não fazem parte dos favoritos. Não inclua dados de saúde, senhas ou informações sigilosas na descrição.

Os favoritos ficam disponíveis nas sessões autenticadas da sua conta, separados por empresa, até você excluí-los pelo painel. A exclusão remove o registro ativo; cópias técnicas podem permanecer temporariamente nos backups do provedor. Excluir um favorito não apaga o rascunho aberto ou arquivos já baixados. Não compartilhe sua conta. O CNPJ organiza seus favoritos, mas não verifica a titularidade da empresa nem autoriza emissão.

Extensão opcional do Emissor Nacional

Nos cadastros de prestadores e tomadores, ao clicar em salvar ou atualizar, armazenamos nome, CPF/CNPJ, inscrição municipal, endereço, município, UF, e-mail e telefone preenchidos, além de versão e data de atualização. Os registros são privados da conta; tomadores são separados pelo CNPJ do prestador. Até 200 cadastros por conta. Campos não preenchidos não são obtidos de outras fontes. Senhas, certificados e aprovações fiscais não fazem parte desses cadastros.

Você pode consultar e excluir cadastros também em Minha conta após o teste. Atualizações exigem acesso ativo. Permanecem no banco D1 até exclusão; backups técnicos podem reter cópias temporárias. Excluir não apaga rascunhos abertos, arquivos baixados ou dados já enviados ao portal. Ao reutilizar, os dados passam a integrar o rascunho, os resumos baixados e a sessão temporária da extensão. Salvar não comprova titularidade, cadastro oficial nem autorização para emitir.

O assistente piloto recebe o rascunho diretamente do app no navegador ou importa um JSON escolhido por você, sem enviar ao servidor Göhl. A ponte funciona somente nos dois endereços HTTPS do app. A cópia fica na memória da extensão, sem sincronização, por até 30 minutos. No modo conectado, encerrar ou fechar a guia do assistente ou do portal remove a cópia; há limpeza por alarme e conferência de expiração antes das ações. Alarmes podem atrasar enquanto o navegador dorme. Reiniciar o navegador também limpa os dados. O JSON em Downloads não é apagado pela extensão.

Após sua confirmação na extensão, solicitamos acesso opcional ao domínio do emissor escolhido para abrir uma guia e verificar a disponibilidade do formulário a cada 2,5 segundos enquanto o assistente conectado estiver aberto. O navegador pode manter essa permissão até revogação, mas o código limita a atuação à guia vinculada à sessão. O site não pode confirmar preenchimento ou emissão em seu nome.

O painel de conexão consulta somente a etapa da sessão, sem receber dados fiscais, campos do portal ou credenciais. O acompanhamento fica vinculado à aba e à página que iniciou a sessão. Após encerrar, uma indicação de encerramento ou expiração, sem dados fiscais, pode permanecer na memória da extensão por 30 minutos; é removida na próxima consulta após esse prazo ou ao reiniciar o navegador.

A conferência fiscal adiciona ao rascunho as declarações de operação, datas, códigos, bases, alíquotas, retenções e referências informadas. Elas ficam no navegador e nos arquivos que você decidir baixar; não são salvas em favoritos nem validadas como parecer profissional. No fluxo conectado, até 20 identificadores resumidos (hashes) das tentativas ficam na memória da extensão por 30 minutos para alertar sobre repetições, mesmo após encerrar o rascunho. Não são dados anônimos, não consultam notas emitidas e não saem da extensão. A limpeza usa alarme, que pode atrasar enquanto o navegador dorme, e ocorre também antes de novas aberturas. Reiniciar o navegador elimina esses registros.

Após login manual e confirmação da empresa ativa, a extensão inspeciona os nomes dos campos visíveis e preenche somente os destinos escolhidos. Os dados passam a estar na página oficial, que pode processá-los antes da emissão. Senhas, cookies, tokens de autenticação e certificados não são coletados. O preenchimento não confirma emissão; revisar e emitir são ações manuais no portal.

Login manual reduz a exposição das credenciais, mas não elimina riscos de conta, computador ou extensão comprometidos. Não use equipamentos compartilhados para dados fiscais. Consulte as permissões, limitações e instruções da extensão.

Pagamentos

As cobranças reais estão desativadas. O cadastro não solicita cartão. Uma futura contratação dependerá da apresentação de preços e condições e de sua confirmação; não há conversão automática do teste em cobrança.

Suporte e solicitações

Para dúvidas ou solicitações sobre seus dados, escreva para gohlsolutions@gohlsolutions.com.br. Nunca envie sua senha, link de recuperação, cartão ou certificado por esse canal. Para recuperar o acesso, use Esqueci minha senha.

Este aviso descreve a versão atual. Antes do lançamento comercial serão publicadas as condições completas de contratação, identificação do fornecedor e prazos de tratamento dos dados.