Política de Privacidade

Última atualização: 1º de setembro de 2026.

1. Papéis

O cliente que envia documentos é o controlador dos dados neles contidos; o IDOC BUSINESS atua como operador. Para os dados de cadastro da conta, o IDOC BUSINESS é controlador.

2. Dados tratados

• Cadastro: nome, e-mail, telefone e senha (armazenada de forma cifrada).
• Empresas e contratos: dados cadastrais e comerciais informados pelo usuário.
• Assinatura: nome, e-mail, CPF (quando solicitado), imagem da assinatura, IP, dispositivo, navegador, data/hora, localização aproximada quando autorizada.
• Arquivos: documentos enviados e o PDF final assinado, com hash SHA-256.

3. Finalidades e bases legais

• Execução de contrato: prestação do serviço de assinatura e gestão documental.
• Cumprimento de obrigação legal e exercício regular de direitos: evidências e auditoria.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço.

4. Compartilhamento

Utilizamos provedores de infraestrutura em nuvem para banco de dados, armazenamento e envio de e-mails. A integração com Dropbox só ocorre quando o usuário a ativa. Não vendemos dados pessoais.

5. Segurança

Armazenamento privado com links temporários assinados, isolamento por conta no banco de dados, criptografia em trânsito, hash dos arquivos e registro imutável de eventos.

6. Retenção

Documentos permanecem enquanto a conta existir ou até exclusão pelo usuário. Evidências de assinaturas concluídas são mantidas pelo prazo legal aplicável, mesmo após a exclusão do documento.

7. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação, salvo quando a retenção for necessária à comprovação da assinatura. Solicitações: privacidade@docflow.app.

8. Cookies

Usamos apenas armazenamento local essencial para manter a sessão e as preferências da interface.