Política de privacidade

Última atualização: 30 de outubro de 2026

1. A quem esta política se aplica

Esta política abrange dois grupos diferentes de pessoas, porque a DocuAgree funciona de forma diferente para cada um: os titulares de conta, que criam uma conta, elaboram documentos e os enviam para assinatura; e os signatários, que recebem um documento para assinar e nunca criam uma conta nem aceitam os nossos Termos de Serviço. Se você é signatário, a Seção 2 foi escrita especificamente para você: o restante desta política também se aplica às suas informações, mas a Seção 2 é a versão resumida.

2. Se você recebeu um documento para assinar

3. Quais dados coletamos

Informações da conta: seu endereço de e-mail e suas credenciais de autenticação (uma senha ou, se você optar por entrar com o Google, seu nome, e-mail e ID da conta Google fornecidos pelo Google; consulte a Seção 6).

Informações de segurança da conta: quando você cria uma conta, registramos o endereço IP a partir do qual a conta foi criada e a localização aproximada (país e cidade) correspondente a esse endereço, por meio de uma consulta de geolocalização local que nós mesmos realizamos: o seu IP nunca é enviado a terceiros para essa finalidade. Também registramos o endereço IP associado a cada documento que você envia. Isso é independente do endereço IP do signatário descrito acima e na Seção 2, que é coletado para fins de conformidade com a ESIGN/UETA; este existe para a segurança da conta e para nos ajudar a entender se a cota de documentos gratuitos está sendo usada por uma mesma pessoa que abre várias contas, e não é usado para nenhuma outra finalidade. A localização obtida a partir de um endereço IP é aproximada e às vezes incorreta, principalmente em conexões móveis; não a tratamos como precisa.

Conteúdo dos documentos: os documentos, modelos e campos que você cria, e os documentos que você envia para assinatura.

Informações dos signatários: quando alguém assina um documento enviado por meio da DocuAgree, coletamos o nome, o endereço de e-mail, o endereço IP, as informações do navegador e do dispositivo (user agent) e os registros de data e hora do consentimento e da assinatura dessa pessoa. Essas informações são necessárias para gerar um registro de assinatura juridicamente defensável nos termos da Lei ESIGN e da UETA dos EUA; consulte a Seção 4.

Análise de engajamento: enquanto um signatário visualiza um documento (depois de aceitar o termo de consentimento ESIGN e antes de assinar), registramos quais páginas do documento foram visualizadas, quanto tempo foi gasto em cada página, quantas vezes o link de assinatura foi aberto e se algum link contido no documento foi clicado. Essas informações são exibidas ao remetente como um detalhamento por página na página de detalhes do documento. Elas são coletadas apenas no link de assinatura usado pelo signatário: não monitoramos a pré-visualização que um remetente faz do próprio documento.

Anexos: se um documento incluir um campo de anexo, o arquivo que o signatário carregar nele (limitado a PDF, PNG ou JPG, com até 10 MB) é armazenado como parte do registro assinado desse documento; dependendo do que o remetente solicitou, ele pode incluir um documento de identidade, um formulário fiscal ou outras informações pessoais sensíveis. Somente esse signatário e o remetente do documento têm acesso a ele, que é mantido sob a mesma política aplicável ao próprio documento assinado (Seção 4) e, depois que o signatário conclui o documento, não pode mais ser substituído nem excluído por nenhuma das partes, da mesma forma que a própria assinatura.

Dados de pagamento: o seu plano é cobrado pela Stripe, nossa processadora de pagamentos. Não armazenamos o número completo do seu cartão: a Stripe o processa e armazena. Mantemos metadados de cobrança limitados (bandeira do cartão, últimos 4 dígitos, status do plano).

4. Retenção e exclusão

Os documentos assinados e a respectiva trilha de auditoria são mantidos por tempo indeterminado, independentemente da situação da conta ou de uma solicitação de exclusão, e esta é uma política deliberada, não um descuido. Depois que um documento é totalmente assinado, mantemos o PDF concluído, o certificado de conclusão, os anexos carregados durante a assinatura e o histórico completo de eventos (registros de data e hora de consentimento, visualização e assinatura, endereços IP e dados da assinatura) enquanto o Serviço estiver em operação, para que cada parte desse acordo possa obter a sua cópia a qualquer momento, mesmo que a conta do remetente seja posteriormente encerrada, bloqueada ou excluída, e mesmo que um signatário nos peça para excluir os seus dados. Isso é coerente com as expectativas de retenção da legislação sobre assinatura eletrônica e com a promessa feita a cada signatário antes de assinar (Seção 2) de que poderá recuperar a sua cópia mais tarde. Não podemos cumprir essa promessa de forma seletiva.

Dados que podemos excluir mediante solicitação: as informações de perfil de um titular de conta, rascunhos de documentos e modelos não enviados e quaisquer documentos que nunca tenham sido de fato enviados para assinatura. Se você nos pedir para excluir a sua conta, excluiremos ou anonimizaremos esses dados; os documentos que foram enviados e ainda aguardam assinatura deixarão de estar acessíveis (seus links de assinatura são desativados), em vez de continuarem ativos indefinidamente sem que ninguém possa gerenciá-los.

Também mantemos dados operacionais limitados (registros de auditoria e de acesso) pelo tempo razoavelmente necessário para fins de segurança, prevenção de abusos e cumprimento de obrigações legais, mesmo depois que a conta ou o documento correspondente é excluído.

5. Acesso de suporte e administrativo

A equipe da DocuAgree pode, para fins de suporte (por exemplo, para investigar um problema de cobrança ou uma denúncia de abuso), consultar uma conta, visualizar os seus documentos e modelos e realizar um pequeno número de ações no nível da conta, como bloqueá-la ou desbloqueá-la. Cada consulta, visualização e ação desse tipo é registrada (quem acessou, qual conta ou documento, o que foi feito e quando), separadamente da trilha de auditoria ESIGN dos seus documentos.

O suporte também pode editar diretamente um rascunho de documento ou um modelo personalizado da sua conta, por exemplo, para corrigir o posicionamento de um campo que você relatou estar com problema. Isso nunca se estende a um documento que já tenha sido enviado, visualizado, concluído, anulado ou expirado: a partir do momento em que uma assinatura possa estar vinculada a ele, nada em nossas ferramentas de suporte pode modificá-lo, e essa regra se aplica à nossa própria equipe da mesma forma que se aplica a você. Também nunca inclui a possibilidade de enviar um documento, excluir qualquer coisa ou alterar os seus contatos, as configurações da sua conta ou a cobrança. Antes que esse tipo de edição possa sequer começar, o membro da equipe precisa registrar um breve motivo para ela, e esse motivo, juntamente com o que foi alterado e quando, é registrado e enviado automaticamente a você por e-mail, todas as vezes, sem exceção e sem possibilidade de desativação. Uma edição administrativa nunca é contabilizada como atividade sua no histórico do documento.

6. Como usamos essas informações

Nós as usamos para operar o Serviço: gerar e enviar os seus documentos, autenticar os signatários, produzir a trilha de auditoria e o certificado de conclusão, mostrar a você a análise de engajamento descrita acima, processar a cobrança, prestar suporte (Seção 5) e enviar e-mails transacionais (solicitações de assinatura, lembretes, recibos e avisos da conta).

Se você optar por entrar com o Google, usamos a identidade que o Google nos fornece (o seu endereço de e-mail verificado) apenas para criar a sua conta ou permitir que você entre nela: não solicitamos nem recebemos acesso ao seu Google Drive, aos seus contatos ou a outros dados do Google.

7. Processadores terceirizados

Compartilhamos dados com um pequeno número de prestadores de serviços que nos ajudam a operar o Serviço, e somente para essa finalidade:

• Stripe: processamento de pagamentos e cobrança dos planos.
• Resend: entrega de e-mails transacionais (solicitações de assinatura, lembretes e avisos da conta).
• DigitalOcean: infraestrutura de hospedagem em nuvem na qual o Serviço e o seu banco de dados são executados.
• Google: somente se você optar por "Entrar com o Google", para verificar a sua identidade.
• Google Ads: para medir se os nossos anúncios geram visitas, criações de conta e documentos enviados, e para exibir os nossos anúncios a visitantes anteriores (consulte a Seção 8). Nunca em um link de assinatura.

Não vendemos as suas informações pessoais.

8. Cookies e tecnologias de rastreamento

Usamos um pequeno número de cookies essenciais e próprios: um para manter você conectado, um para proteger os formulários contra falsificação de solicitações entre sites (CSRF), um cookie de curta duração para exibir uma mensagem de confirmação única após determinadas ações, um para lembrar o idioma que você escolheu (inglês, espanhol ou português) caso use o seletor de idioma e (somente se você usar "Entrar com o Google") dois cookies de curta duração para proteger esse processo. Em um link de assinatura, se você mudar o idioma da página, um cookie lembra essa escolha para aquele documento. Nos links de assinatura, esses são os únicos cookies existentes: nenhum cookie de publicidade ou de rastreamento de qualquer tipo. Dentro do aplicativo, a tag do Google Ads descrita abaixo também pode definir cookies de publicidade.

A análise de engajamento descrita na Seção 3 não usa nenhum cookie no dispositivo do signatário: ela está vinculada a um identificador de sessão de uso único incorporado diretamente na própria página de assinatura, que não é armazenado no navegador do signatário além daquela página.

Em nossas páginas públicas de marketing (a página inicial, preços, comparações, guias e páginas semelhantes; não no aplicativo em si e nunca em um link de assinatura), usamos o Plausible, um serviço de análise de audiência que respeita a privacidade. Ele não usa cookies nem qualquer outro identificador persistente, não coleta dados pessoais e não rastreia você em outros sites: informa apenas números agregados, como quantas pessoas visitaram uma página ou concluíram a criação de uma conta, nunca nada vinculado a um visitante específico.

Nossas páginas públicas e o aplicativo (mas nunca um link de assinatura) também carregam a tag do Google Ads, para que possamos saber se os nossos anúncios no Google geram visitas, criações de conta e documentos enviados, e para que o Google possa exibir os nossos anúncios a pessoas que já visitaram este site ("remarketing"). Ela é definida pelo Google, não por nós: pode armazenar cookies de publicidade (como _gcl_au) no seu navegador e enviar ao Google o seu endereço IP, os dados do seu navegador e as páginas que você visualiza, que o Google trata de acordo com a sua própria política de privacidade. Se você estiver acessando a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, a tag é configurada para não armazenar nenhum cookie de publicidade. Ela nunca é carregada em um link de assinatura. Dentro do aplicativo, o Google recebe apenas o endereço da página, sem nenhuma referência a documentos, e um título de página fixo; a tag registra quando você contrata um plano pago (o valor e uma referência do pedido) e quando você envia um documento (um valor fixo e o número interno do documento, para que uma repetição não seja contabilizada duas vezes). Nada sobre o nome ou o conteúdo de um documento, nem sobre as pessoas a quem você envia um documento, chega ao Google por meio dela. Você pode desativar os anúncios personalizados do Google em adssettings.google.com ou bloqueá-la com qualquer bloqueador padrão de anúncios ou rastreadores, sem afetar o funcionamento da DocuAgree.

9. Suas opções

Você pode acessar ou exportar os dados da sua conta, ou solicitar a exclusão deles, entrando em contato conosco pelo e-mail hi@docuagree.com. Os signatários podem, da mesma forma, solicitar uma cópia de um documento que assinaram ou perguntar quais informações temos sobre eles. Conforme explicado na Seção 4, poderemos precisar manter um documento assinado e a respectiva trilha de auditoria mesmo após uma solicitação de exclusão, quando o registro ainda for juridicamente relevante para as partes envolvidas.

10. Segurança

Usamos medidas padrão do setor para proteger os seus dados, incluindo criptografia em trânsito (TLS/HTTPS) em todo o Serviço, controles de acesso que limitam quem pode acessar os dados das contas (incluindo o acesso administrativo registrado descrito na Seção 5), hash de senhas (nunca armazenamos senhas em texto simples) e um hash à prova de adulteração de cada documento concluído. Também usamos as informações de IP de criação de conta e de envio descritas na Seção 3 para identificar padrões de uma mesma pessoa que abre várias contas para contornar a cota de documentos gratuitos; trata-se de uma medição que analisamos internamente, e não de um sistema automatizado que bloqueia ou restringe uma conta. Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta. Caso ocorra um vazamento de dados que afete as suas informações pessoais, notificaremos os usuários afetados sem demora injustificada, em conformidade com a legislação aplicável.

11. Usuários internacionais

A DocuAgree foi criada para o mercado dos EUA e está hospedada nos Estados Unidos, e esta política foi redigida com base na legislação dos EUA (a Lei ESIGN e a UETA). Sabemos que alguns visitantes e signatários podem estar localizados fora dos EUA; não desenvolvemos mecanismos específicos por região, como um acordo de processamento de dados conforme o RGPD (GDPR) ou um representante na UE, portanto, se você estiver localizado fora dos EUA, esteja ciente de que as suas informações serão processadas nos EUA de acordo com a legislação dos EUA. Se você tiver um requisito de privacidade regional específico, entre em contato conosco pelo e-mail hi@docuagree.com.

12. Alterações nesta política

Poderemos atualizar esta política periodicamente. Quando isso acontecer, atualizaremos a data de "última atualização" indicada acima e, no caso de uma alteração que consideremos relevante, envidaremos esforços razoáveis para notificar os titulares de conta antes que ela entre em vigor.

13. Contato

Tem perguntas sobre esta política ou deseja solicitar o acesso aos seus dados ou a exclusão deles? Entre em contato conosco pelo e-mail hi@docuagree.com.