Sobre

O Comissão Flow nasceu de um problema próprio, não de uma pesquisa de mercado.

Sou afiliado da Shopee e MEI. Todo mês, quando a plataforma fecha o faturamento, cada vendedor que me pagou comissão precisa de uma nota fiscal. São vinte e poucas notas, cada uma com o CNPJ certo, o valor exato da competência e o código de serviço que a prefeitura espera. Uma tarde inteira, todo mês, para um trabalho que não tem nada de criativo.

Então escrevi um programa para fazer isso por mim. Ele funcionou — e quando funcionou ficou claro que o problema não era só meu, e que a parte mais útil não era a que eu tinha construído primeiro.

Sobre o seu certificado

Guardar o certificado A1 de outra pessoa é a maior responsabilidade deste produto. Quem tem o arquivo e a senha emite nota fiscal no CNPJ do dono. Por isso vale dizer, sem jargão, como ele é tratado:

• Cifrado antes de tocar o banco AES-256-GCM com chave derivada por HKDF. A chave que decifra não é guardada junto com o que ela protege — um vazamento do armazenamento, sozinho, entrega apenas texto cifrado.
• Nunca vira arquivo no servidor Ele vai do formulário para a memória do processo e de lá para o banco. Na hora de assinar, existe só em memória, e some depois.
• A senha é escolha sua Guardada cifrada, para o lote rodar sozinho, ou não guardada, para ser digitada a cada emissão. Dá para mudar de ideia depois, sem recadastrar o certificado.
• Cada assinante enxerga só o que é dele A separação entre assinantes não depende da tela esconder: ela é imposta antes, de modo que uma consulta escrita errada devolve vazio em vez de vazar.
• Tudo que o sistema faz em seu nome fica registrado Quem emitiu, quando, para quem, com qual número. Emitir documento fiscal por terceiros sem trilha é lacuna que só dói depois.

O que ele ainda não faz

Prefiro dizer antes de você assinar. Hoje o Comissão Flow atende afiliados da Shopee — os relatórios que ele lê são os do portal de afiliados, e o painel foi desenhado em cima deles. Outras plataformas não estão contempladas.

A emissão cobre tomador nacional e do exterior, incluindo o grupo de comércio exterior que a NFS-e Nacional exige. Vendedor de fora precisa do endereço completo cadastrado — nenhum relatório da Shopee traz esse dado estruturado, então ele é preenchido uma vez, à mão.

Dúvida, problema ou sugestão: responda qualquer e-mail que o sistema enviar. Quem lê sou eu.