Segurança
Onde ficam o certificado e as notas
O programa foi feito para que o material sensível não saia da sua máquina. Aqui está o caminho de cada peça, sem jargão.
O programa lê o repositório de certificados do próprio Windows. Ele não pede que você procure um arquivo .pfx nem monte uma planilha de senhas. Os certificados A1 dos seus clientes já estão instalados nessa máquina, porque é com eles que você trabalha, e é essa lista que o app usa.
Na conexão com o governo, o certificado é usado por referência. A chave privada não é extraída, não é copiada e não sai do computador. O programa prova que tem o certificado sem entregar a chave a ninguém, nem a nós.
Quando você importa um .pfx
Existe um caminho opcional. Se um certificado ainda não estiver instalado naquele computador, você importa o .pfx uma vez. Ele é instalado como não exportável, a senha é usada só no momento da instalação e é descartada em seguida. Depois disso o fluxo é o mesmo dos outros: o certificado vive no Windows e é usado por referência.
Onde ficam os XMLs
Os XMLs vão do governo direto para o seu disco, na pasta que você escolher. Eles não passam por servidor nosso. O conteúdo das notas e os dados dos tomadores ficam na sua máquina.
O que sai da sua máquina
Para o nosso servidor vai só o necessário para manter a conta funcionando: login, licença e contagem de uso. Nunca o conteúdo de uma nota, nunca um dado de tomador, nunca um certificado.
| Fica na sua máquina | Vai para o nosso servidor |
|---|---|
|
|