Processamento no servidor
Ao enviar um XML, seu conteúdo é transmitido ao servidor desta instância para executar a ferramenta escolhida. Arquivos podem conter nomes, CPF, endereços, valores e outros dados pessoais ou comerciais. O limite é de 2 MiB por XML.
Inspector e Validator leem o arquivo e verificam a cobertura indicada. O Comparador recebe dois arquivos. As ferramentas de PDF utilizam as tags recebidas para montar a prévia. O perfil técnico padrão não envia esses XMLs a serviços de IA nem realiza consulta autenticada a órgãos fiscais.
Lotes do AnalyticsXML
Até 100 arquivos por lote, de até 2 MiB cada, são processados no servidor. Os XMLs originais ficam protegidos temporariamente na memória, vinculados a este navegador por até 30 minutos desde a criação do lote. O lote não é salvo no histórico e é perdido ao reiniciar a aplicação. Existe um lote por navegador e até oito nesta instância, com limite global de 256 MiB de XMLs protegidos. Capacidade esgotada é informada, sem remover o lote de outra pessoa.
Remover um arquivo, limpar o lote ou limpar os documentos deste navegador libera esses dados. Abrir um XML em outra ferramenta cria um contexto temporário independente de até 30 minutos; limpar o lote não remove um contexto já aberto. Exportar CSV grava no seu aparelho os dados filtrados, incluindo participantes e chave da nota. O painel não envia XMLs a serviços de gráficos ou IA.
Histórico opcional
Na inspeção, validação e geração de PDF, a opção Salvar no histórico deste navegador permite manter até cinco XMLs distintos por tipo. O histórico fica no servidor, com proteção criptográfica e vinculado a um identificador aleatório deste navegador. Não é uma conta de usuário e não é compartilhado automaticamente entre dispositivos.
Desmarcar a opção impede que o novo XML seja salvo no histórico; o resultado continua disponível na página atual. Isso não remove documentos que já haviam sido salvos. O Comparador não cria histórico. Nas ferramentas de PDF, um novo XML só entra no histórico quando essa opção está marcada; abrir um registro existente não apaga o documento já salvo.
Registros vencem após 30 dias do envio e deixam de aparecer. A aplicação remove os expirados ao iniciar e em uma rotina de até uma hora enquanto o servidor estiver em execução. Se o servidor ficar desligado, a limpeza é retomada na próxima inicialização. Você pode removê-los antes usando os controles de limpeza.
Câmera, cookies e preferências
A imagem da câmera é processada no aparelho. Somente o texto decodificado é enviado ao site. No navegador móvel, fotos escolhidas ou capturadas também são lidas localmente, sem upload da imagem, com limite de 16 MiB e 32 megapixels. A câmera é liberada ao cancelar, sair ou colocar a página em segundo plano. Referências de leitura ficam temporariamente em memória por até 15 minutos e podem ser limpas abaixo.
Cookies necessários vinculam este navegador aos seus documentos e protegem os formulários. Preferências de tema, foco, aba e uso do histórico podem ficar no armazenamento do navegador. Esta entrega não inclui rastreamento publicitário. Apagar os cookies perde o vínculo com o histórico, mas não equivale a uma solicitação de remoção física no servidor.
Mesmo XML entre ferramentas
Após uma análise aceita, o XML original pode ser reaproveitado pelos atalhos Inspector, Validator, Assistente, PDF e Comparador, conforme o tipo de documento. Esse contexto fica protegido temporariamente na memória do servidor por até 30 minutos, mesmo sem salvar no histórico. São até cinco documentos por navegador, sujeitos ao limite de 256 contextos e 64 MiB protegidos desta instância. Expiração, limpeza, reinício ou limite de memória podem encerrar o acesso antes.
Os atalhos usam referências aleatórias vinculadas ao cookie deste navegador, sem colocar o conteúdo do XML na URL. Abrir outra ferramenta não grava histórico automaticamente e mantém os bytes originais. Ao expirar, reabra um documento salvo ou envie o arquivo novamente.
Perfil técnico desta instância
O envio de certificados, as consultas autenticadas e a sincronização SEFAZ estão desativados. Links para documentação ou consulta pública abrem sites externos apenas por sua escolha; os dados e políticas desses sites são próprios de seus operadores.
SAT incorporado no aplicativo
No APK compatível, Ver PDF após um QR NFC-e SC abre a página oficial do SAT em uma área da mesma tela. Você faz pessoalmente a verificação solicitada pela origem. O SAT e seu provedor podem usar IP do aparelho, cookies e armazenamento próprios.
O aplicativo procura os links normais de resumo e baixa o PDF com a sessão da própria origem. Cookies, resposta de CAPTCHA, URL do resumo e PDF desse fluxo não são enviados ao servidor do Workbench. O PDF fica temporariamente em memória no aparelho e só é salvo em arquivo se você escolher o download. Cancelar encerra a operação e remove a área; não apaga os cookies do SAT. No navegador comum, o site informa a limitação entre domínios e oferece alternativas.
Resumo PDF da NF-e e NFC-e
Um arquivo PDF escolhido no aparelho é lido localmente no navegador pelo PDF.js; ele não é enviado ao servidor. Ao informar um link direto do resumo SC, o servidor consulta somente esse endereço permitido na SEF/SC e devolve o PDF em memória, sem cookies ou certificado. O link pode conter um identificador de acesso e deve ser tratado como informação do documento. O SAT recebe o endereço solicitado e o IP do servidor; a infraestrutura de hospedagem pode possuir seus próprios registros.
Quando a NF-e escaneada possui XML no histórico deste navegador, a aplicação pode gerar automaticamente uma prévia do DANFE no servidor, usando esse XML já armazenado. A geração não cria outro registro de histórico nem consulta a SEFAZ. O PDF gerado é identificado como prévia QA. O resumo e o link não são salvos no histórico desta ferramenta. O conteúdo permanece temporariamente na memória da página e do servidor durante o processamento; as respostas usam no-store. Remover o PDF limpa a visualização. Downloads escolhidos pelo usuário ficam no aparelho. Não há transferência de sessão do SAT ao servidor do projeto. No APK compatível, a própria página oficial pode ser exibida na área incorporada; o aplicativo não resolve o CAPTCHA. A consulta externa, quando escolhida, está sujeita aos cookies e às regras do próprio SAT.
Limpar documentos deste navegador
O botão remove os históricos de todos os tipos, os contextos temporários entre ferramentas e as referências de leitura vinculadas a este navegador na aplicação. Páginas já abertas, downloads salvos no seu aparelho, cópias em outras instâncias e registros de infraestrutura não são apagados por esse comando.
Responsável pelo tratamento e pedidos
A identificação do responsável por esta instância ainda não foi informada.
O canal de contato do responsável ainda não foi informado.
O responsável pela implantação deve informar a base legal apropriada ao seu serviço e atender solicitações relacionadas aos dados. Quando houver operadores de hospedagem, backups, registros de acesso ou compartilhamentos adicionais, suas condições e prazos também devem ser informados. A aplicação não controla automaticamente essas cópias externas.
Referência desta edição: 01/11/2026 19:56:49 BRT.
Estatísticas de acesso
O site registra a página da ferramenta, data/hora, navegador e sistema operacional, tipo de dispositivo, IP parcialmente oculto e localização aproximada fornecida pela Cloudflare. Um cookie de sessão aleatório estima os navegadores e as páginas ativas. Categorias de cliques, alterações de filtros e operações respondidas permitem entender o uso das ferramentas. Uma referência calculada com chave do servidor correlaciona acessos do mesmo IP; o endereço completo não é gravado. Esses dados não identificam uma pessoa pelo nome e não contêm dados do XML. Não há publicidade ou captura de GPS.
Os registros ficam protegidos no servidor por até 30 dias, sujeitos ao limite do histórico. Somente o administrador autenticado acessa o painel. Não são registrados digitação, conteúdo dos campos, nomes de arquivos, parâmetros de URL, documentos, certificados ou senhas. A localização é aproximada e pode refletir a operadora ou uma VPN. As preferências Do Not Track e Global Privacy Control são respeitadas.
O botão também remove os registros ligados à sessão atual deste navegador.