Segurança

A Minha Danfe busca reduzir riscos separando a conversão avulsa, que não cria histórico, do arquivo fiscal autenticado, que armazena XMLs em ambiente privado com criptografia aplicada pela própria aplicação.

Arquivos XML de NF-e podem conter dados pessoais, fiscais e comerciais. O usuário deve ter cuidado ao enviar, baixar, salvar, importar por e-mail e compartilhar documentos gerados ou recuperados.

As medidas recomendadas para o serviço incluem:

• Usar HTTPS em todo o site.
• Exigir autenticação para o arquivo fiscal, documentos salvos e rotas de recuperação.
• Armazenar XMLs salvos em ambiente privado, sem URLs públicas diretas.
• Criptografar XMLs salvos antes da persistência.
• Evitar identificadores de armazenamento com nomes, documentos fiscais, nomes de arquivo e chaves de acesso em claro.
• Validar formato e tamanho dos arquivos enviados.
• Validar a origem das importações do inbox fiscal e rejeitar solicitações inválidas ou expiradas.
• Evitar logs com conteúdo fiscal ou pessoal dos XMLs.
• Manter dependências atualizadas.
• Monitorar falhas sem capturar dados desnecessários.
• Limitar métricas a eventos anônimos ou agregados.

Nenhum sistema é totalmente livre de riscos. A Minha Danfe não promete segurança absoluta, disponibilidade contínua ou ausência completa de falhas.

Para usar a ferramenta com mais segurança:

• Use apenas XMLs que você tenha direito de acessar.
• Evite compartilhar XMLs, PDFs ou acessos do arquivo fiscal com pessoas não autorizadas.
• Armazene documentos fiscais em locais seguros.
• Revise regras de encaminhamento, fornecedores autorizados, inbox fiscal e integrações antes de importar documentos em volume.
• Apague arquivos locais quando não forem mais necessários.

Em caso de dúvida, suspeita de falha ou incidente relacionado ao uso da Minha Danfe, entre em contato pelo e-mail contato@minhadanfe.com.br.