Confiança · Segurança · Privacidade
Como protegemos você
Esta página é mantida pela i2 inteligência e inovação para responder às dúvidas mais comuns sobre segurança e privacidade da plataforma CashbackBR. É conteúdo editável do produto — não é uma certificação independente.
Princípio de zero custódia
A CashbackBR nunca recebe, retém ou movimenta o valor do seu resgate. O dinheiro sai da SEFAZ direto para a conta bancária de titularidade do seu CPF — sem passar por nós. Também não armazenamos senhas suas de portais de terceiros.
Autenticação e controle de acesso
O acesso à sua conta usa e-mail/senha e login via Gov.br (OAuth oficial). As permissões internas seguem o princípio de menor privilégio: cada usuário só enxerga os próprios dados, garantido por políticas de segurança no banco (Row-Level Security).
Criptografia e segredos
Todo o tráfego entre seu dispositivo e nossos servidores é criptografado via HTTPS/TLS. Credenciais de integração ficam em cofre de segredos do servidor — nunca são embutidas no código que roda no seu navegador.
Dados que tratamos
Coletamos apenas o necessário para operar o serviço: identificação, contato e os créditos/extratos relacionados à sua participação. A chave Pix que tratamos é usada exclusivamente para cobrança da nossa taxa de 3% sobre o valor já resgatado — nunca para receber o dinheiro do resgate, que vai direto da SEFAZ para a sua conta bancária. Identificadores sensíveis como CPF são tratados com hashing server-side e não aparecem em logs.
Para detalhes completos sobre finalidades, bases legais e direitos do titular, consulte a Política de Privacidade (LGPD).
Subprocessadores e infraestrutura
A plataforma é executada em provedores de nuvem com certificações de mercado reconhecidas. Integrações financeiras (provedores de pagamento e emissão fiscal) são acionadas apenas quando necessárias para emitir a cobrança da nossa taxa de serviço e a respectiva NFS-e, operando sob contratos de tratamento de dados.
Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo legal mínimo após o encerramento (obrigações fiscais e financeiras). Você pode solicitar exclusão ou portabilidade a qualquer momento pelo canal abaixo.
- Nunca pedimos a senha da sua conta da Nota Fiscal Paulista ou do Gov.br.
- Nunca resgatamos no seu lugar — você sempre dá o clique final no portal oficial.
- Nunca tocamos no seu dinheiro: o crédito cai direto na sua conta, de titularidade do seu CPF.
- Nunca cobramos nada antecipado para 'liberar' ou 'desbloquear' créditos.
- Nunca pedimos Pix ou boleto para contas de pessoa física ou terceiros.
Sinais de golpe para ficar atento
- Pedido de senha, código de acesso ou dados de cartão.
- Cobrança antecipada para 'liberar' ou 'desbloquear' créditos.
- Promessa de concluir o resgate sem que você confirme no portal oficial da SEFAZ/gov.br.
- Urgência artificial: 'só hoje', 'vai expirar agora', 'última chance'.
- Links, WhatsApp, telefones ou contatos que não sejam os nossos canais oficiais listados abaixo.
Site oficial
CNPJ da empresa
08.739.417/0001-82 (i2 inteligência e inovação)
Atendimento oficial
dpo@cashbacknotafiscalpaulista.com.br. Desconfie de qualquer contato que não venha deste site ou deste e-mail.
Recebeu algo suspeito em nosso nome?
Fale com a gente pelo canal oficial. Quanto antes você avisar, mais rápido podemos orientar você e ajudar outras pessoas.
Reportar suspeita em nosso nomeRelatar um problema de segurança
Encontrou uma vulnerabilidade ou suspeita de incidente? Escreva para seguranca@cashbacknotafiscalpaulista.com.br. Pedimos divulgação responsável: dê-nos tempo para corrigir antes de tornar público.
Esta página descreve práticas atuais da i2 inteligência e inovação para a CashbackBR. Não constitui certificação, auditoria independente ou garantia absoluta de ausência de falhas.