Como tratamos dados pessoais

Para os dados da conta e do site, a Growth24, operadora do GrowthSign, atua como controladora. Para os dados dos documentos e dos signatários enviados pelos clientes, quem decide as finalidades é o cliente (controlador) — nós atuamos como operadora, tratando os dados sob instrução dele para prestar o serviço de assinatura.

Da conta e dos usuários do portal: nome, e-mail, vínculo com o Bitrix24 (identificadores do portal e do usuário), configurações da conta (idioma, fuso, remetente) e registros de acesso.

Dos signatários: nome, contato (e-mail ou telefone) informado por quem envia, e os registros do ato de assinar — abertura do link, código de uso único conferido, endereço IP, identificação do dispositivo, data e hora, e o texto de aceite confirmado. Esses registros compõem a trilha de evidências exigida para a assinatura eletrônica avançada.

Dos documentos: o conteúdo dos arquivos enviados e seus resumos criptográficos. O conteúdo é tratado exclusivamente para prestar o serviço.

Do site: dados de contato enviados nos formulários (nome, empresa, e-mail, telefone, mensagem).

Executar o contrato (enviar convites, autenticar signatários, selar e distribuir documentos), cumprir obrigação legal e sustentar o exercício regular de direitos (a trilha de evidências existe para provar o ato), prevenir fraude e abuso, dar suporte e melhorar o serviço. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Somente com quem é necessário para o serviço funcionar:

· Bitrix24 — quando a conta opera pelo portal do cliente, lemos e gravamos dados ali por autorização do próprio cliente.
· Provedores de entrega de e-mail — para enviar convites e códigos; recebem o endereço e o conteúdo da mensagem.
· Infraestrutura de hospedagem — servidores onde o serviço e os arquivos residem, sob contrato e com acesso restrito.
· Âncora de tempo pública — publicamos apenas o resumo criptográfico agregado (hash), que não contém dado pessoal nem permite reconstruir documentos.

Documentos concluídos e suas trilhas de evidência são conservados enquanto durar a conta e, após o encerramento, pelo prazo necessário ao exercício regular de direitos das partes — é da natureza da prova que ela não se apague. Dados de conta e de site seguem prazos menores, limitados à finalidade.

Tokens e credenciais são guardados cifrados; links de assinatura são armazenados apenas como resumo criptográfico (nem nós conseguimos reconstruí-los); a trilha de evidências é encadeada e à prova de edição; o acesso interno é restrito e registrado; cópias de segurança são diárias.

Usamos cookies estritamente funcionais: a sessão de quem opera o app (inclusive no formato particionado, exigido por navegadores modernos para aplicativos embarcados) e preferências de interface. Não usamos cookies de publicidade nem rastreadores de terceiros.

A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação — observado que registros de evidência de atos assinados são conservados por exercício regular de direitos. Signatários podem exercer seus direitos também junto ao cliente que enviou o documento (controlador).

Para exercer qualquer direito ou falar com o encarregado (DPO): canal de privacidade.

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas na plataforma.