Política de Privacidade

Última atualização: 10 de setembro de 2026

Esta Política de Privacidade descreve como a TapSign coleta, utiliza, compartilha e protege os dados pessoais dos usuários da nossa plataforma de assinatura eletrônica, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e contato

A TapSign atua como controladora dos dados pessoais tratados por meio da plataforma, sendo responsável por decidir sobre as finalidades e os meios do tratamento.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail [email protected].

2. Dados que coletamos

Coletamos os seguintes tipos de dados, conforme a sua interação com a plataforma:

  • Dados de conta: nome e e-mail informados no cadastro e na autenticação.
  • Dados de documentos e assinaturas: arquivos enviados, signatários, metadados de assinatura e trilha de auditoria.
  • Dados de pagamento: informações de cobrança e assinatura, processadas diretamente pela Stripe (não armazenamos os dados completos do cartão).
  • Dados de navegação e cookies: endereço IP, identificadores de dispositivo, páginas visitadas e interações, coletados por cookies e tecnologias similares.

3. Cookies e rastreamento

Os cookies opcionais ficam desligados até você aceitar e podem ser desativados de novo quando quiser em "Gerenciar cookies".

Cookies essenciais: garantem o funcionamento da plataforma, como autenticação e segurança da sessão. Por serem indispensáveis ao serviço, não dependem de consentimento.

Cookies opcionais: medem a eficácia dos nossos anúncios e como as páginas públicas são usadas (quantos acessos, de onde vêm, quanto tempo duram e até onde a página é rolada). Só são ativados se você aceitar e apenas nas páginas públicas do site.

4. Finalidades e bases legais (LGPD, art. 7º)

Tratamos dados pessoais com base nas seguintes hipóteses legais:

  • Execução de contrato: prestar o serviço de assinatura eletrônica, gerenciar sua conta e processar pagamentos.
  • Consentimento: ativação de cookies opcionais para fins publicitários.
  • Cumprimento de obrigação legal ou regulatória: guarda de registros e atendimento a requisições de autoridades.
  • Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria dos nossos serviços, sempre respeitando seus direitos e liberdades.

5. Compartilhamento com terceiros (operadores)

Compartilhamos dados com operadores que nos prestam serviços essenciais, apenas na medida necessária:

  • Meta: Pixel e API de Conversões, para medir conversões de anúncios. Quando aplicável e mediante consentimento, o e-mail é transmitido de forma pseudonimizada (hash SHA-256).
  • Google Analytics: medição de audiência das páginas públicas (origem do acesso, tempo de permanência e localização aproximada derivada do IP, que não é armazenado).
  • Microsoft Clarity: mapas de calor e gravação de sessão, restritos à página inicial e à página "Fale com vendas". Campos de formulário e conteúdo sensível são mascarados antes do envio, e nenhuma área autenticada é gravada.
  • PostHog: análise de uso do produto e gravação de sessão dentro da plataforma, inclusive de parte das sessões na tela de assinatura. Nessa tela, todo o texto (incluindo o conteúdo do documento), a imagem da assinatura, a selfie e as fotos de documento são mascarados ou bloqueados antes do envio, e campos de formulário são sempre mascarados. As gravações são mantidas por 30 dias.
  • Stripe: processamento de pagamentos e gestão de assinaturas.
  • Serviço de e-mail: envio de e-mails transacionais (verificações, notificações e convites de assinatura).
  • Armazenamento em nuvem: armazenamento seguro dos documentos e arquivos enviados à plataforma.

Alguns desses operadores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

6. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender a obrigações legais e regulatórias. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura.

7. Direitos do titular (LGPD, art. 18)

Você pode exercer, a qualquer momento, os seguintes direitos sobre os seus dados pessoais:

  • Confirmação da existência de tratamento e acesso aos dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Portabilidade dos dados a outro fornecedor de serviço.
  • Informação sobre as entidades com as quais compartilhamos seus dados.
  • Revogação do consentimento e oposição ao tratamento realizado com base no legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado (DPO) pelo e-mail [email protected]. A revogação do consentimento de cookies opcionais pode ser feita diretamente pelo banner "Gerenciar cookies".

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia e controles de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigar ameaças.

9. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por meios adequados, e a data de "Última atualização" no topo reflete a versão vigente.