Segurança e Privacidade
Como protegemos seus documentos, dados e assinaturas eletrônicas com valor probatório no ordenamento jurídico brasileiro.
TLS 1.3
Toda comunicação utiliza TLS 1.3 com HSTS ativo (max-age 1 ano, incluindo subdomínios).
SHA-256 por documento
Cada documento recebe hash SHA-256 único antes do upload, garantindo integridade da cadeia de custódia.
Carimbo do Tempo Serpro
Todos os envelopes recebem carimbo do tempo emitido pela Serpro (AC-Raiz ICP-Brasil), com duplo timestamp.
Verificação por selfie com IA
Selfie capturada ao vivo e analisada por visão computacional para confirmar presença real e detectar tentativas de fraude.
Cadeia de auditoria
Cada evento do fluxo de assinatura é registrado em log imutável com hash encadeado.
DNSSEC + CAA
Domínio protegido com DNSSEC ativo e registros CAA restringindo emissão de certificados TLS à Let's Encrypt.
Base legal
Tratamento sob execução de contrato e legítimo interesse, com consentimento explícito para dados biométricos.
Retenção e exclusão
Documentos retidos pelo prazo legal. Titulares podem solicitar exclusão de dados não sujeitos a obrigação legal.
Direitos dos titulares
Acesso, correção, portabilidade e eliminação via [email protected] (canal do DPO).
Encontrou uma vulnerabilidade?
Adotamos a política de divulgação responsável. Reporte de forma privada e responderemos em até 72 horas. Não realizamos ações legais contra pesquisadores de boa-fé.