O que guardamos de cada contrato
Tudo que é preciso para provar, depois, o que foi combinado, por quem, quando e com que entendimento. Nada além disso.
| O quê | Para quê |
|---|---|
| O texto do contrato e os dados preenchidos | é o que foi acordado. Depois de gerado, não muda nunca: mudar é gerar outro documento. |
| O PDF original (enviado para assinatura) e o PDF final (com selo, QR e página de assinaturas) | são as vias. Cada uma tem um código de integridade (SHA-256) registrado na geração. |
| A trilha de eventos: link enviado e aberto, código confirmado, cada ciência de cláusula em destaque, leitura até o fim, dúvidas e respostas, assinatura ou recusa, selo, carimbo | é a história do documento. Cada evento carrega o hash do anterior. |
| Evidências de quem assina: nome digitado, e-mail, CPF quando informado pela organização, endereço IP, identificação do aparelho e navegador, e a localização só se a pessoa permitir | autoria: quem assinou, de onde, com o quê. |
| Tempo de leitura por cláusula, informado pelo navegador | evidência auxiliar, rotulada assim no dossiê. Serve para comparar cláusulas, não para provar. |
Da organização que usa o sistema guardamos o cadastro da empresa, os usuários (nome, e-mail, papel), a marca e o registro de quem fez o quê na conta.
Como provamos que nada mudou
- Hash em tudo. O conteúdo do contrato, o PDF original e o PDF final recebem um código de integridade SHA-256. Um byte diferente, outro código.
- Trilha encadeada. Cada evento guarda o hash do evento anterior. Alterar, remover ou reordenar um evento quebra a corrente dali em diante, e o dossiê mostra onde.
- Verificação pública. O QR e o código de cada página levam a uma página que mostra situação, quem assinou (com nome e CPF mascarados) e os hashes, e confere um PDF no próprio navegador, sem enviar o arquivo.
- A prova é do cliente. Cada contrato tem o PDF assinado, o original e o dossiê de provas para baixar a qualquer momento. Se a organização quiser sair, entregamos tudo de uma vez.
Honestidade sobre a classificação: a assinatura por link, código e evidências registra autoria, integridade e ciência, conferidas pelo provedor. Não prometemos o rótulo "assinatura avançada" nem valor em juízo sem parecer jurídico. Certificado ICP-Brasil e carimbo do tempo não estão ligados nesta versão.
Quem vê o quê
| A organização que enviou | tudo dos próprios contratos: texto, vias, dossiê, evidências, dúvidas. Nunca os de outra organização. |
| Quem assina | o contrato pelo link pessoal, depois de confirmar o código; a própria via assinada; o selo. O texto só aparece depois do código, porque o link pode ter sido encaminhado. |
| Qualquer pessoa com o código do selo | situação do contrato, nomes parciais, documentos mascarados, hashes. Nunca o texto, os valores ou o e-mail. |
| A plataforma (suporte) | pode abrir uma organização só para leitura, e cada consulta fica registrada na auditoria da própria organização. |
| Mais ninguém. | Não há terceiro na tela de assinatura: nem fonte, nem script, nem rastreador externo. |
Onde fica e como protegemos
- Banco e arquivos em nuvem gerida (Supabase: Postgres e armazenamento de arquivos), com o bucket privado e o acesso ao banco restrito ao servidor. A chave pública do projeto não lê nem escreve nada.
- Backup diário para um local separado, e um diário em disco das escritas que ainda não chegaram ao banco: queda de processo não perde prova.
- Senhas guardadas com scrypt e sal. Links, códigos e sessões só como hash: quem lê o banco não consegue usá-los.
- Código de uso único por e-mail, com validade de 10 minutos, 5 tentativas e limite por endereço IP. Cinco erros de senha bloqueiam o login por 15 minutos.
- Sessão do painel em cookie HttpOnly e SameSite=Strict, 12 horas; trocar a senha encerra as outras sessões.
- Política de segurança de conteúdo restrita nas telas públicas: sem scripts de fora, sem iframes, sem fontes de terceiros. O endereço do link não vaza para nenhum recurso externo.
- Logs com os tokens mascarados.
- Segredos (chave do banco, chave do e-mail) ficam só no ambiente do servidor; nunca em arquivo versionado nem nesta página.
LGPD: papéis e direitos
Nos contratos, a organização que envia é a controladora dos dados das partes, e nós somos o operador: tratamos os dados por conta dela, para gerar, colher a assinatura e guardar a prova. Nos dados da conta (usuários da organização, interessados pelo site), somos controladores.
Base legal: execução do contrato e das diligências pré-contratuais (art. 7º, V) e, para a guarda da prova depois dele, o exercício regular de direitos (art. 7º, VI). O consentimento só entra onde é a base certa: a localização de quem assina, por exemplo, é pedida e pode ser negada sem prejuízo.
Direitos de quem assina: confirmação e acesso (a própria via e o selo), correção pela organização (gerando outro documento, porque o assinado não se edita), e portabilidade (o PDF assinado e o dossiê). A exclusão encontra o limite da guarda da prova: dados pessoais essenciais ao contrato são mantidos pelo prazo de guarda; o que não é essencial pode ser anonimizado a pedido depois dele.
Direitos da organização: cópia completa a pedido, com todos os contratos, o dossiê de cada um e os dados da conta.
Encarregado de dados: o canal de privacidade é informado no termo de uso. Pedidos de titular são respondidos pela organização controladora, com o nosso apoio como operador.
Por quanto tempo
A prova de cada contrato é guardada pelo prazo definido no termo de uso, nunca menor que o prazo prescricional aplicável às obrigações daquele contrato. Encerrar a conta não apaga a prova antes de a organização exportá-la; o que fica aqui depois só se apaga no fim do prazo de guarda.
Dados que não são prova têm vida curta: a planilha de um lote existe só até o lote ser criado (e no máximo 24 horas); códigos de uso único expiram em 10 minutos.
O que não fazemos
- Não vendemos nem cedemos dados a ninguém, e não usamos o conteúdo dos contratos para outro fim que não o serviço.
- Não há publicidade, rastreador de comportamento nem cookie de terceiro em nenhuma tela.
- Não treinamos modelos de inteligência artificial com os seus contratos.
- Não lemos os contratos das organizações, a não ser em suporte pedido por elas, e cada consulta fica na auditoria delas.
- Não mostramos valores, texto ou e-mail no selo público.
O que o produto não é
- Não é cartório: não lavra ato notarial, não reconhece firma, não substitui escritura pública.
- Não é parecer jurídico: os modelos disponíveis ainda não passaram por revisão de advogado, e o resumo em palavras simples explica a cláusula, mas o que vale é o texto do contrato.
- Não aceita, nesta versão, assinatura com certificado ICP-Brasil nem aplica carimbo do tempo.
Encontrou um problema?
Uma falha de segurança, um dado que não deveria aparecer, um link que não deveria funcionar: conte para a gente pelo canal de segurança indicado no termo de uso, com o máximo de detalhe que puder. Respondemos, corrigimos e, se afetar alguém, avisamos quem foi afetado e a organização responsável.
Última revisão desta página: outubro de 2026.