Resposta curtaNo WS Sign, cada pessoa confirma a identidade com um código enviado ao próprio e-mail e com o CPF, os documentos ficam guardados cifrados, todo o histórico é encadeado para que qualquer alteração fique detectável, e qualquer pessoa pode conferir um documento na verificação pública.
Identidade de quem assina
- Link pessoal para cada participante, impossível de adivinhar.
- Código de uso único enviado ao e-mail da pessoa, válido por 10 minutos e com limite de tentativas. Sem ele, o documento nem abre.
- CPF conferido com o informado por quem enviou, antes de assinar.
- Na assinatura em nome de empresa, o CNPJ e a qualidade de quem assina ficam registrados.
Documentos protegidos
- Conexões sempre cifradas (HTTPS).
- Documentos e assinaturas desenhadas guardados cifrados (AES-256), com a chave separada do armazenamento.
- Cada conta vê apenas os próprios documentos.
- Arquivos com conteúdo ativo, como scripts e formulários que mudam sozinhos, são recusados no envio: o que a pessoa lê é o que fica assinado.
Integridade e prova
- O hash SHA-256 de cada arquivo é registrado no envio e impresso no rodapé das páginas.
- Cada evento do histórico carrega o hash do evento anterior. Editar, incluir ou remover um registro quebra a cadeia, e isso aparece na conferência.
- O Termo de Evidências, anexado ao PDF final, reúne quem assinou, quando, de onde e como confirmou a identidade.
- Nos planos pagos, o PDF final recebe o selo de integridade ICP-Brasil da plataforma: qualquer alteração depois da conclusão o invalida. O selo não é a assinatura de nenhuma das partes.
- A verificação pública confere um documento pelo código impresso no rodapé ou pelo próprio arquivo, sem mostrar CPF, e-mail ou o título.
Sua conta
- Senhas guardadas com Argon2id, que não permite recuperar a senha original, nem pela nossa equipe.
- Login com limite de tentativas e verificação anti-robô.
- Papéis de acesso por usuário (dono, administrador, remetente e leitura) e registro de auditoria das ações da conta.
- Exportação de todos os documentos assinados a qualquer momento, em ZIP.
Privacidade e LGPD
O WS Sign trata os dados conforme a Lei Geral de Proteção de Dados. Os documentos e os dados dos participantes pertencem a quem envia, e a Webstorm atua como operadora, seguindo as instruções do cliente. Nunca usamos documentos para treinar inteligência artificial. Os detalhes estão na política de privacidade e na página fornecedores e transferências, que diz onde os dados ficam.
Encarregado de dados (canal de privacidade): contato@wssign.com.br.