Produto

Segurança e conformidade

Sim: um documento assinado pela DocuAgree é juridicamente vinculante nos Estados Unidos, de acordo com a Lei ESIGN (lei federal dos EUA) e a UETA, adotada no nível estadual. As duas leis exigem os mesmos elementos básicos: a intenção clara do signatário de assinar, o consentimento dele para assinar eletronicamente, uma forma confiável de atribuir a assinatura a ele e um registro que não possa ser alterado silenciosamente depois. Cada um desses elementos já vem integrado ao fluxo de assinatura da DocuAgree por padrão, e não é vendido como um recurso extra.

Como a conformidade é implementada na prática

Ao avaliar se uma assinatura eletrônica é exigível, os tribunais dos EUA geralmente procuram quatro coisas, e cada uma delas está integrada automaticamente ao fluxo de assinatura:

• Intenção de assinar. O signatário desenha ou digita uma assinatura e realiza uma ação específica de "adotar e assinar", separada da etapa final de "concluir a assinatura"; nunca é uma assinatura aplicada previamente ou por padrão em nome dele.
• Consentimento para assinar eletronicamente. Todo signatário vê um termo de consentimento ESIGN/UETA explícito antes mesmo de visualizar o documento e precisa aceitá-lo expressamente antes de assinar.
• Atribuição. O endereço de e-mail, o endereço IP, o dispositivo/user agent e os registros exatos de data e hora de cada signatário são capturados no servidor no momento do consentimento e novamente no momento da assinatura; nunca se confia em nada que o navegador do signatário envie, e é isso que torna essa evidência difícil de falsificar depois.
• Integridade do registro. Um hash SHA-256 do documento concluído é calculado no instante em que a última assinatura é aplicada. Se ele for recalculado depois, qualquer alteração, por menor que seja (até um único caractere), gera um valor diferente, e é assim que uma adulteração seria detectada.

Tudo isso é reunido em um certificado de conclusão anexado a cada documento assinado: o histórico completo de eventos (enviado, visualizado, consentido, assinado e de onde), os dados de atribuição de cada signatário e o hash do documento, que ficam disponíveis para que o remetente e cada signatário os obtenham por conta própria. Veja o nosso guia sobre o que realmente torna uma assinatura eletrônica válida em um tribunal para entender o raciocínio jurídico por trás de cada elemento.

Práticas de segurança

Descritas com precisão, sem alegar uma certificação que a DocuAgree não tem:

• Todo o tráfego é criptografado em trânsito: somente HTTPS, em todos os lugares. HTTP sem criptografia nunca é servido.
• Cada link de assinatura é um token de uso único, aleatório e criptograficamente seguro (256 bits de entropia, nunca derivado de algo que possa ser adivinhado, como um e-mail ou um registro de data e hora), restrito a exatamente um signatário e um documento: ele não pode ser reutilizado por outro signatário nem para outro documento, e é revogado assim que deixa de ser necessário.
• As senhas são protegidas com hash bcrypt: nunca são armazenadas em texto simples nem em formato reversível. Os links de acesso são de uso único e expiram após 30 minutos.
• Toda ação em um documento é registrada (enviado, visualizado, consentido, assinado, baixado), formando o histórico de eventos que passa a fazer parte do certificado de conclusão.
• Um documento assinado não pode ser alterado depois. Quando todos os signatários concluem, o documento e seus campos são bloqueados: ninguém pode editá-los, nem mesmo a própria equipe da DocuAgree pelo produto normal.
• Proteção contra CSRF em toda solicitação que altera dados, e limite de requisições em todos os endpoints usados pelos signatários para conter abusos automatizados.
• O endereço IP da trilha de auditoria nunca é informado pelo cliente: ele é lido da conexão direta, e não de um cabeçalho que o navegador do signatário poderia definir por conta própria, por isso não pode ser falsificado em um registro com valor jurídico.
• A cobrança é processada pela Stripe. Os dados do cartão nunca passam pelos servidores da DocuAgree, e a assinatura de cada evento de webhook é verificada antes que ele seja considerado confiável.
• O acesso ao banco de dados é restrito ao próprio aplicativo: trata-se de um reforço no controle de acesso, e não de criptografia em repouso, e não é descrito aqui como algo além disso.

Com a mesma franqueza sobre o que ainda não é verdade: a DocuAgree não tem certificação SOC 2, ISO 27001, HIPAA nem GDPR. Também não existe hoje um processo de backup automático e agendado: os snapshots do banco de dados são feitos manualmente antes de qualquer alteração de esquema, e não em uma programação recorrente. Se um requisito específico de conformidade ou uma garantia de backup for importante no seu caso, pergunte antes de contar com isso: hi@docuagree.com.

O que os signatários veem

Se você chegou aqui depois de receber uma notificação de assinatura e não conhecia a DocuAgree pelo nome: o e-mail deve mostrar o nome real do remetente, o título real do documento e um link que vá visivelmente para docuagree.com, nunca uma URL encurtada ou disfarçada. Ao abri-lo, você vê o próprio documento e um termo de consentimento simples antes que qualquer coisa seja pedida a você; nada é assinado, enviado ou compartilhado até que você concorde e assine ativamente. Você nunca precisa de senha para visualizar ou assinar um documento que alguém lhe enviou: só o remetente precisa ter uma conta.

O que isto não cobre

Esta página descreve as práticas de engenharia da própria DocuAgree, e não um programa de conformidade auditado por terceiros. Não há um recurso adicional de reconhecimento em cartório (notarização) ou de verificação de identidade para assinaturas que exigem um nível acima da atribuição padrão de uma assinatura eletrônica; se isso for um requisito indispensável, entre em contato e conversaremos sobre se a DocuAgree realmente é adequada para você.

Consulte a Política de privacidade para saber quais dados são coletados e como são usados, e os Termos de Serviço para conhecer as condições legais de uso da DocuAgree. Tem perguntas sobre um requisito específico de segurança ou conformidade? Escreva para hi@docuagree.com.