Confiança, integrada desde o primeiro envelope

O Firma.dev processa as suas assinaturas, os dados dos seus signatários e as pistas de auditoria que sustentam tudo isto em tribunal. Levamos isso a sério. Tudo o que um revisor de segurança, um programador ou uma equipa de aprovisionamento precisa para nos avaliar está nesta página, sem necessidade de uma chamada de vendas.

O Firma.dev processa as suas assinaturas, os dados dos seus signatários e as pistas de auditoria que sustentam tudo isto em tribunal. Levamos isso a sério. Tudo o que um revisor de segurança, um programador ou uma equipa de aprovisionamento precisa para nos avaliar está nesta página, sem necessidade de uma chamada de vendas.

Ícone de documento seguro com escudo e marca de verificação, rodeado por pessoas, ícones de verificação, impressão digital e segurança.

Pilar 1: Segurança

Segurança que não necessita de um ciclo de aquisição

Criptografia de nível bancário, controlos de acesso rigorosos e uma infraestrutura construída para que a sua equipa de segurança possa aprovar tudo numa tarde, e não em seis semanas.

Encriptação

TLS 1.2+ em trânsito, AES-256 em repouso.

O AES-256 é o padrão de encriptação mais forte em uso comum, o mesmo nível de confiança utilizado para dados governamentais classificados. Situa-se bastante acima do que a lei de assinatura eletrónica realmente exige, pelo que os seus documentos estão protegidos muito além do mínimo legal.

Residência de dados na UE

Todos os dados são armazenados em centros de dados da UE, AWS Paris com CDN em Estocolmo. Os seus dados nunca saem da UE.

O alojamento na UE é uma vantagem para as equipas dos EUA, não um obstáculo. Não existe nenhuma lei nos EUA que exija que os seus dados permaneçam em solo americano, pelo que o armazenamento na UE é totalmente compatível com o ESIGN, o UETA e a HIPAA. Obtém simplesmente as proteções mais rigorosas do RGPD e da legislação de dados da UE por acréscimo, um padrão mais elevado do que a base de referência dos EUA, sem qualquer custo extra para a sua própria conformidade.

Controlo de acessos

Segurança ao nível da linha na camada de base de dados, autenticação de API baseada em chaves e acesso a documentos limitado apenas a pessoal específico com permissão explícita ao nível da conta.

Defesas testadas

Os testadores de penetração e revisores de código a tempo inteiro encontram vulnerabilidades antes que estas cheguem à produção. Os procedimentos de resposta a incidentes estão documentados e são testados regularmente.

Recuperação

As cópias de segurança são executadas a cada 60 segundos com recuperação num ponto no tempo, todas encriptadas e armazenadas na UE.

Operamos na AWS, que mantém as certificações SOC 2 Tipo II, ISO 27001 e HIPAA para a infraestrutura subjacente.

Pilar 2: Conformidade e Legalidade

Legalidade em que pode confiar

A legalidade das assinaturas eletrónicas é binária. Ou a sua assinatura é válida no seu país ou não é. A Firma.dev foi concebida para suportar as estruturas que tornam as assinaturas legalmente reconhecidas em mais de 55 países, incluindo a UE, EUA, Reino Unido, América Latina e a maior parte da região APAC.

  1. eIDAS (UE)

    Assinaturas Eletrónicas Simples e Avançadas, incluindo PAdES B-LTA.

  2. ESIGN & UETA (EUA)

    Criado para apoiar a validade da assinatura eletrónica em todos os Estados Unidos.

  3. eIDAS do Reino Unido

    Alinhado para assinaturas utilizadas no Reino Unido.

  4. HIPAA

    Funciona em infraestrutura AWS em conformidade com a HIPAA, adequada para documentos de saúde. BAA disponível mediante pedido.

Cada assinatura é enviada com um registo de auditoria inviolável e um certificado de conclusão.

Um registo de auditoria inviolável regista quem assinou, quando e a partir de onde, selando-o depois criptograficamente. Se alguém alterar o documento posteriormente, o selo quebra-se, o que torna a assinatura defensável numa disputa.

Explore a legalidade das assinaturas eletrónicas por país aqui

Pilar 3: Privacidade

Os seus dados continuam a ser seus

O utilizador é o controlador de dados. A Firma.dev atua como sua subcontratante, armazena tudo na UE e apoia tudo com um Acordo de Processamento de Dados completo. Nunca vendemos os seus dados.

  • O consentimento do signatário é capturado e registado antes de qualquer assinatura ser aplicada.

  • Apoiamos com os pedidos dos titulares dos dados, conforme exigido pelo RGPD

  • Compromisso de notificação de violação em 72 horas

Fiabilidade, abertamente

Fiabilidade, abertamente

Publicamos o estado de funcionamento em tempo real e o histórico completo de incidentes. Sem login, sem jogos de status.

Publicamos o estado de funcionamento em tempo real e o histórico completo de incidentes. Sem login, sem jogos de status.

Página de estado do serviço da Firma.dev mostrando todos os sistemas operacionais.
David Lupton

Presidential Exteriors

Claude Pronto

A sua integração por API tornou tudo tão fácil que o Claude conseguiu configurar tudo em meia hora.

O preço é incrivelmente bom.

Yann Rainer

Fundador, The Creators Base

Uma excelente solução para assinatura eletrónica na aplicação!

Para um produto SaaS como o nosso, ter uma solução de assinatura fiável é essencial, e a Firma.dev tem sido uma parceira sólida nessa parte da experiência.

Yavuz M.

Contabilista, Splendid Consulting Inc

Configuração Fácil, Preços Justos e Excelente Acesso à API

O preço é incrivelmente competitivo, especialmente comparado com outros fornecedores, e o valor que recebemos é excecional.

Desenvolvido com programadores que respeitamos

Desenvolvido com programadores que respeitamos

A Firma.dev é uma empresa de aceleração da Techstars, e nós construímos para os agentes de programação de IA e plataformas em que os programadores já trabalham.

A Firma.dev é uma empresa de aceleração da Techstars, e nós construímos para os agentes de programação de IA e plataformas em que os programadores já trabalham.

Funciona na perfeição com:

Funciona na perfeição com:

  • Logótipo do Lovable
  • Logótipo do Bolt.new
  • Logótipo do Mocha
  • Logótipo do v0
  • Logótipo do Replit
  • Logótipo da Supabase
  • Logótipo da Rork
  • Logótipo do Wasp
    Logótipo do Wasp
  • Logótipo da Databutton
Imagem de Fundo

Começar a construir

Crie uma chave sandbox com documentos reais e teste todo o fluxo antes de pagar qualquer valor.

Comece gratuitamente, sem necessidade de cartão de crédito.

Imagem de Fundo

Começar a construir

Crie uma chave sandbox com documentos reais e teste todo o fluxo antes de pagar qualquer valor.

Comece gratuitamente, sem necessidade de cartão de crédito.

Imagem de Fundo

Começar a construir

Crie uma chave sandbox com documentos reais e teste todo o fluxo antes de pagar qualquer valor.

Comece gratuitamente, sem necessidade de cartão de crédito.