Privacy Notice
Version v1.7 — effective 22 de julho de 2026
Doc E Sign Aviso de Privacidade
Última atualização: 22 de julho de 2026 Versão: 1.7 URL: doc-e-sign.com/privacy
v1.7 (2026-07-22, R.21): AppSignal foi adicionado à tabela de subprocessadores da Parte 3 - já tinha um DPA assinado em arquivo, mas nunca havia sido listado.
Sobre este aviso
Este aviso de privacidade explica quais dados pessoais a Doc E Sign coleta, por que, por quanto tempo os mantemos e quais direitos você tem. Nós o escrevemos em inglês simples. Se algo não estiver claro, faça login em doc-e-sign.com e use o widget de suporte para entrar em contato conosco.
O Doc E Sign é usado de duas maneiras distintas: como remetente (você carrega um documento e solicita assinaturas) ou como signatário (você recebe uma solicitação de assinatura e assina um documento). Os dados que coletamos e nossa base legal para coletá-los variam dependendo da sua função. Ambas as seções se aplicam a você se você assinar um documento que também enviou.
Quem somos
Doc E Sign é um serviço de assinatura de documentos que opera no Reino Unido. Somos o controlador dos dados pessoais descritos neste aviso.
Contato para questões de proteção de dados: [email protected]
Representante do Artigo 27 do GDPR do Reino Unido: [email protected]
Parte 1 — Se você é um remetente (titular de conta Doc E Sign)
Quais dados coletamos sobre você
Quando você cria uma conta Doc E Sign e utiliza o serviço de envio de documentos, coletamos:
| Dados | Como coletamos | Por que |
|---|---|---|
| Endereço de e-mail | Você fornece isso na inscrição | Para identificar sua conta e enviar notificações relacionadas à assinatura |
| Dados de assinatura e cobrança | Via Stripe ao adicionar uma forma de pagamento | Para gerenciar sua assinatura |
| Endereço IP (na inscrição e login) | Automaticamente do seu navegador | Segurança e prevenção de fraudes |
| Tipo de navegador e informações do dispositivo | Automaticamente do seu navegador | Segurança e prevenção de fraudes |
| Documentos que você carrega | Você os carrega | Para executar o serviço de assinatura solicitado |
| Nomes e endereços de e-mail dos seus signatários | Você os fornece ao criar um envelope | Para entrar em contato com seus signatários e gerenciar o processo de assinatura |
| Dados de utilização (número de envelopes enviados, histórico de login) | Automaticamente | Para impor limites do plano e dar suporte à sua conta |
Por que processamos seus dados e nossa base legal
| Atividade de processamento | Base jurídica |
|---|---|
| Gestão da sua conta (login, dashboard, envio de envelopes) | Execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD do Reino Unido/RGPD da UE) |
| Gerenciamento de faturamento e assinaturas | Execução do contrato (artigo 6.º, n.º 1, alínea b)) |
| Segurança, prevenção de fraudes e proteção de contas | Interesse legítimo (artigo 6.º, n.º 1, alínea f)) |
| Comunicar com você sobre alterações na sua conta e no serviço | Execução do contrato (artigo 6.º, n.º 1, alínea b)) |
| Cumprimento legal (registos fiscais, obrigações de cumprimento) | Obrigação legal (artigo 6.º, n.º 1, alínea c)) |
Por quanto tempo mantemos seus dados
| Dados | Retenção |
|---|---|
| Dados da conta (e-mail, detalhes de cobrança) | Até encerrar a sua conta, anonimizada no prazo de 30 dias |
| Documentos assinados — todos os planos | Excluído dentro de 48 horas após a conclusão da cerimônia de assinatura. Ambas as partes recebem uma cópia por e-mail no momento da assinatura. Doc E Sign não fornece armazenamento de documentos. |
| Registos da pista de auditoria (o registo criptográfico de cada cerimónia de assinatura) | 7 anos a partir da data de assinatura, independentemente de sua conta ainda estar ativa. A trilha de auditoria não contém conteúdo de documento – apenas o registro inviolável de que a cerimônia ocorreu. |
| Registros de cobrança e pagamento | 7 anos a contar da data da transação |
| Logs de segurança (endereços IP de login, eventos de login) | 90 dias |
Seus dados e seus assinantes
Ao adicionar o nome e o endereço de e-mail de um signatário a um envelope, você está nos fornecendo dados pessoais sobre outra pessoa. Você é o controlador desses dados – você decidiu coletá-los e compartilhá-los com o Doc E Sign. Doc E Sign atua como seu processador de dados para esses dados. Nosso Acordo de Processamento de Dados rege este acordo. Você é responsável por ter uma base legal para compartilhar conosco os detalhes de contato de seus signatários.
Parte 2 — Se você é um signatário
Você pode receber uma solicitação de assinatura de um cliente Doc E Sign (o remetente). Você não precisa de uma conta Doc E Sign para assinar. Esta seção explica quais dados o Doc E Sign coleta sobre você durante e após o processo de assinatura.
Quem controla seus dados
Seus dados de assinatura são processados sob um acordo de controlador conjunto entre Doc E Sign e o remetente. Nos termos do Artigo 26 do RGPD do Reino Unido e do RGPD da UE, somos obrigados a explicar-lhe a essência deste acordo em inglês simples.
Pelo que cada um de nós é responsável:
| Responsabilidade | Quem decide | Contato |
|---|---|---|
| Se devem ser coletados registros de auditoria (endereço IP, navegador, carimbos de data/hora do evento) durante a cerimônia de assinatura | Doc E Sign — determinamos de forma independente quais registros técnicos são necessários para uma trilha de auditoria legalmente defensável | Faça login em doc-e-sign.com e use o widget de suporte |
| Quanto tempo os registos de auditoria são retidos (7 anos) | Doc E Sign | Faça login em doc-e-sign.com e use o widget de suporte |
| A segurança dos registros de auditoria | Doc E Sign | Faça login em doc-e-sign.com e use o widget de suporte |
| O registro de que você reconheceu este aviso de privacidade | Doc E Sign (em conjunto com o remetente, que se beneficia da prova) | Faça login em doc-e-sign.com e use o widget de suporte |
| Quem recebe um pedido de assinatura (seu endereço de e-mail e nome) | O remetente — ele forneceu seus dados de contato ao Doc E Sign | Entre em contato diretamente com o remetente |
| O conteúdo do documento que você está assinando | O remetente | Entre em contato diretamente com o remetente |
| Base legal do remetente para usar seus dados de contato | O remetente | Entre em contato diretamente com o remetente |
Resumindo: o Doc E Sign determina quais dados de auditoria são coletados e por quanto tempo eles são retidos. O remetente determina a identidade dos signatários e o conteúdo dos documentos.
Os termos completos do nosso acordo com os remetentes estão publicados em doc-e-sign.com/dca.
Exercendo seus direitos: faça login em doc-e-sign.com e use o widget de suporte para enviar uma solicitação relacionada aos registros de auditoria do Doc E Sign. Entre em contato diretamente com o remetente para saber os direitos relacionados ao conteúdo do documento e seus dados de contato. Se você não sabe como entrar em contato com o remetente, use o widget de suporte e ajudaremos a identificar o contato correto.
Quais dados o Doc E Sign coleta quando você assina
| Dados | Por que | Quem controla |
|---|---|---|
| Seu endereço IP e tipo de navegador | Criar um registo inviolável de onde e como o documento foi assinado | Doc E Sign |
| A hora e a sequência dos eventos (quando você abriu o link, quando assinou) | Criar a trilha de auditoria criptográfica que torna o documento verificável de forma independente | Doc E Sign |
| Um registro de que você reconheceu este aviso de privacidade | Demonstrar que os requisitos de privacidade foram cumpridos durante a cerimónia de assinatura | Doc E Sign (em conjunto com o remetente) |
| Sua assinatura (digitada, desenhada ou carregada) | Para incorporar no PDF assinado | Remetente |
| Seu nome, endereço de e-mail e quaisquer outros campos do documento | Estes foram fornecidos pelo remetente ou por você durante a assinatura | Remetente |
O que o Doc E Sign NÃO coleta ou armazena em formato legível
Sua assinatura e nome são incorporados no PDF assinado e armazenados de forma criptografada. Seu endereço de e-mail é armazenado de forma criptografada – ele não pode ser lido sem a chave do servidor do Doc E Sign. Doc E Sign não mantém um banco de dados pesquisável de dados pessoais do signatário em texto simples.
Por que processamos seus dados e nossa base legal
O processamento de dados técnicos do signatário pelo Doc E Sign (endereço IP, navegador, carimbos de data e hora, registro de confirmação) é baseado em interesse legítimo (Artigo 6(1)(f) GDPR do Reino Unido / GDPR da UE). O nosso interesse legítimo é criar um registo inviolável e legalmente defensável da cerimónia de assinatura – um interesse partilhado tanto pelo remetente como pelo signatário, que beneficiam de ter um documento que não pode ser alterado após a assinatura.
Realizámos uma Avaliação de Interesse Legítimo concluindo que este tratamento é necessário, proporcional e não se sobrepõe aos seus direitos e interesses. Você pode solicitar uma cópia através do widget de suporte em doc-e-sign.com.
Por quanto tempo mantemos seus dados
| Dados | Retenção |
|---|---|
| Registos do registo de auditoria (endereço IP, tipo de navegador, sequência de eventos) | 7 anos a partir da data de assinatura |
| PDF assinado | Excluído dentro de 48 horas após a conclusão da cerimônia de assinatura, independentemente do plano do remetente - consulte "Por quanto tempo mantemos seus dados" na Parte 1. O Doc E Sign não fornece armazenamento de documentos. |
| Seu registro de reconhecimento | 7 anos (obrigação de prestação de contas) |
Após 7 anos, o seu endereço IP e as informações do navegador serão excluídos permanentemente. O registro de que uma cerimônia de assinatura ocorreu em uma determinada data permanece, mas não contém dados que o identifiquem individualmente.
Seu direito de oposição
Você tem o direito de se opor ao processamento de seus dados de assinatura técnica pelo Doc E Sign com base em sua situação específica (Artigo 21 do RGPD do Reino Unido / RGPD da UE). Poderemos recusar a sua objeção quando pudermos demonstrar motivos legítimos e convincentes — especificamente, quando a retenção do registro de auditoria for necessária para o estabelecimento, exercício ou defesa de reivindicações legais decorrentes do documento que você assinou. Se recusarmos a sua objeção, explicaremos o motivo por escrito no prazo de 30 dias e informaremos como apresentar reclamação à autoridade supervisora.
Parte 3 — Subprocessadores e terceiros
Doc E Sign utiliza os seguintes serviços de terceiros que processam dados pessoais em nosso nome:
| Provedor | Finalidade | Localização | DPA em vigor |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos, gerenciamento de chaves de criptografia | UE (Frankfurt, Alemanha) | Sim |
| Lettermint | Email transacional (links de assinatura, notificações) | UE (Países Baixos) | Sim |
| Nuntly | Email transacional (links de assinatura, notificações) | UE (Irlanda) | Sim - assinado em 14/07/2026 |
| Stripe | Processamento de pagamentos e gerenciamento de assinaturas | UE/EUA | Sim |
| AppSignal | Monitoramento de erros de aplicativos e rastreamento de desempenho | UE (Países Baixos) | Sim |
Não vendemos dados pessoais a terceiros. Não utilizamos dados pessoais para publicidade.
Parte 4 — Seus direitos
Seus direitos sob o GDPR do Reino Unido e o GDPR da UE
| Certo | Descrição | Quem contactar |
|---|---|---|
| Acesso (Art. 15) | Solicitar uma cópia dos dados pessoais que mantemos sobre você | Doc E Sign: faça login e use o widget de suporte (para dados controlados pelo Doc E Sign); o remetente (para conteúdo do documento e seus dados de contato) |
| Retificação (Art. 16) | Peça-nos para corrigir dados imprecisos | Doc E Sign: faça login e use o widget de suporte |
| Apagamento (Art. 17) | Peça-nos para eliminar os seus dados | Doc E Sign: faça login e use o widget de suporte; tenha em atenção que poderemos recusar o apagamento de registos de auditoria quando estes forem necessários para ações judiciais — explicaremos qualquer recusa por escrito |
| Restrição (Art. 18) | Peça-nos para restringir o processamento enquanto uma disputa é resolvida | Doc E Sign: faça login e use o widget de suporte |
| Portabilidade (Art. 20) | Receba seus dados em formato legível por máquina | Doc E Sign: faça login e use o widget de suporte |
| Objeto (Art. 21) | Opor-se ao tratamento com base em interesse legítimo | Doc E Sign: faça login e use o widget de suporte |
Tempo de resposta (RGPD do Reino Unido/RGPD da UE): Responderemos a todas as solicitações de direitos dentro de 30 dias após o recebimento. Quando uma solicitação for complexa ou recebermos um grande volume, poderemos prorrogá-lo por mais dois meses — notificaremos você dentro do período inicial de 30 dias se uma prorrogação for necessária e explicaremos o motivo.
Seus direitos sob CCPA / CPRA (residentes da Califórnia)
Se você reside na Califórnia, tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (conforme alterada pela Lei de Direitos de Privacidade da Califórnia). Esses direitos são separados e adicionais a quaisquer direitos que você possa ter sob o GDPR do Reino Unido ou o GDPR da UE:
- Direito de saber: as categorias e informações pessoais específicas que coletamos e como as utilizamos
- Direito de exclusão: solicitar a exclusão de suas informações pessoais, sujeito às exceções aplicáveis
- Direito de correção: solicitar correção de informações pessoais imprecisas
- Direito de cancelar a venda ou compartilhamento: Doc E Sign não vende dados pessoais e não compartilha dados pessoais para publicidade comportamental em contexto cruzado
- Direito de limitar o uso de informações pessoais confidenciais: Doc E Sign não usa informações pessoais confidenciais além do necessário para fornecer o serviço
- Não discriminação: não discriminaremos você por exercer seus direitos CCPA
Para exercer qualquer um desses direitos, faça login em doc-e-sign.com e use o widget de suporte. Tempo de resposta (CCPA/CPRA): Responderemos dentro de 45 dias após o recebimento. Esta janela de 45 dias se aplica a solicitações CCPA/CPRA de residentes da Califórnia; é diferente da janela de 30 dias que se aplica às solicitações do GDPR do Reino Unido e do GDPR da UE.
Parte 5 — Cookies e análises
Doc E Sign usa Plausible Analytics para análise de sites. Plausível preserva a privacidade – não usa cookies e não coleta informações de identificação pessoal. Nenhum banner de consentimento de cookie é necessário.
Doc E Sign usa um cookie de sessão para autenticação no painel. Este é um cookie estritamente necessário — o site não pode funcionar sem ele. Nenhum consentimento é necessário para cookies estritamente necessários de acordo com as regras PECR do Reino Unido ou de privacidade eletrônica da UE.
Parte 6 — Alterações neste aviso
Poderemos atualizar este aviso de privacidade de tempos em tempos. Se fizermos uma alteração material (uma nova finalidade de processamento, uma nova categoria de dados ou uma alteração nos seus direitos), iremos notificá-lo por e-mail (se você for um remetente) pelo menos 30 dias antes da alteração entrar em vigor.
Versões anteriores deste aviso estão disponíveis mediante solicitação através do widget de suporte em doc-e-sign.com.
Parte 7 — Reclamações e autoridades de supervisão
Se você não estiver satisfeito com a forma como tratamos seus dados, entre em contato conosco primeiro através do widget de suporte em doc-e-sign.com — nosso objetivo é resolver reclamações dentro de 30 dias.
Se não estiver satisfeito com a nossa resposta, você tem o direito de reclamar junto a uma autoridade supervisora:
Reino Unido: Gabinete do Comissário de Informação (ICO) — ico.org.uk — 0303 123 1113
UE: Sua autoridade nacional de proteção de dados. Uma lista completa das autoridades de supervisão da UE está disponível em edpb.europa.eu.
Califórnia: Agência de Proteção à Privacidade da Califórnia (CPPA) — cppa.ca.gov
Parte 8 — Lei aplicável
Este aviso é regido pela lei da Inglaterra e do País de Gales quanto à sua interpretação, sem prejuízo dos seus direitos sob a lei obrigatória de proteção de dados da sua própria jurisdição, incluindo o GDPR do Reino Unido, o GDPR da UE e a CCPA descritos acima.
Do Not Sell or Share My Personal Information (CCPA/CPRA): Doc E Sign does not sell personal data. To exercise your rights under CCPA, contact us via the support widget in your dashboard.