1. Dados que Recolhemos
a. Dados Pessoais
Administradores e Desenvolvedores de Clientes
Nome, e-mail, empresa, cargo
Chaves de API, credenciais de conta e pedidos de suporte
Signatários Finais (processados em seu nome)
Nome, e-mail, dados de assinatura
b. Dados do Serviço
Documentos assinados (PDF/DOCX) e modelos
Pistas de auditoria, certificados de conclusão
Registos de faturação e recibos
Registos de utilização (criação de envelopes, eventos de assinatura)
2. Como Utilizamos os Seus Dados
Fornecer e manter o serviço (autenticação, chamadas de API, webhooks)
Processar pedidos de assinatura e entregar documentos assinados
Faturação e pagamentos (criação de faturas, conformidade fiscal)
Segurança e conformidade (prevenção de fraude, registos de auditoria)
Suporte e manutenção (dúvidas dos clientes, correções de erros)
Nunca utilizamos o conteúdo do envelope, o conteúdo do documento ou os dados do signatário para melhoria de produtos, análises ou para treinar modelos de IA ou de aprendizagem automática.
3. Bases Legais (RGPD)
Execução de Contrato: para cumprir o nosso acordo consigo
Conformidade Legal: para cumprir as obrigações de manutenção de registos (eIDAS, ESIGN/UETA, leis fiscais)
Interesses Legítimos: melhorias de infraestrutura e de registos de utilização, monitorização de segurança, deteção de fraude
4. Retenção de Dados
Categoria de Dados | Período de Retenção |
|---|---|
Dados Pessoais | Até ao encerramento da conta ou pedido de eliminação (ver exceções abaixo) |
Documentos Assinados e Pistas de Auditoria | Indefinidamente, para satisfazer obrigações legais e contratuais |
Faturação e Faturas | 10 anos (requisitos fiscais dos EUA) |
5. Direito ao Apagamento
Pode solicitar a eliminação dos seus Dados Pessoais nos termos do Artigo 17.º do RGPD. Cumpriremos o pedido no prazo de 30 dias, exceto em relação aos dados que somos legalmente obrigados a reter, incluindo:
Documentos executados, pistas de auditoria e certificados de conclusão
Registos de faturação e recibos
Dados necessários para a defesa de reclamações legais
Após o apagamento, removeremos os perfis de conta, chaves de API, registos e ficheiros de suporte, a menos que se aplique uma exceção.
6. Pedidos de B2B e Utilizadores Finais
Clientes Empresariais: Contacte-nos diretamente para atualizar, exportar ou eliminar os seus dados.
Signatários Finais: Processamos dados de signatários em nome dos nossos Clientes. Quaisquer pedidos de titulares de dados provenientes de signatários serão encaminhados para o Cliente contratante para tratamento.
7. Segurança de Dados
Encriptação: TLS 1.2+ em trânsito; AES-256 em repouso
Controlos de Acesso: Acesso baseado em funções para utilizadores do Cliente; isolamento de inquilinos
Certificações (planeadas): SOC 2 Type II, ISO 27001
Monitorização e Auditorias: Verificação de vulnerabilidades em tempo real, testes de intrusão semestrais, registos de auditoria
8. Transferências Internacionais
Podemos transferir dados para os EUA ou outras jurisdições. Baseamo-nos em salvaguardas adequadas, tais como as Cláusulas Contratuais-Tipo, para transferências em conformidade com o RGPD.
9. Alterações a Esta Política
Podemos atualizar esta política para refletir alterações nas nossas práticas ou requisitos legais. Publicaremos a política revista aqui e atualizaremos a data de "Última atualização".
10. Contacte-nos
Se tiver dúvidas ou pretender exercer os seus direitos, envie-nos um e-mail para support@firma.dev ou envie por correio: