Segurança e LGPD: como o TapSign trata seus dados

Onde ficam os dados

• Os arquivos dos documentos e o banco de dados ficam na AWS, na região us-east-1, nos Estados Unidos.
• Os e-mails do TapSign são enviados pelo serviço de e-mail da AWS, na mesma região.
• Cópias de segurança do banco de dados ficam em outro provedor de armazenamento, a Cloudflare.
• Mais detalhes sobre o tratamento de dados estão na Política de Privacidade.

Acesso à conta

• Todo o tráfego entre o seu navegador, o site e a API usa HTTPS.
• As senhas são guardadas com hash bcrypt, nunca em texto.
• A sessão de acesso dura 1 hora e é renovada automaticamente enquanto você usa o TapSign. A credencial de renovação é trocada a cada uso. Se você ficar 10 dias sem usar, precisa entrar de novo.
• Quando alguém entra na sua conta por um dispositivo novo, você recebe um e-mail com o dispositivo, o IP, a data e a cidade aproximada, e um link para trocar a senha. O aviso não vale para o primeiro dispositivo da conta.
• O alerta vem ligado. Para mudar, abra Configurações, aba Notificações, em Alertas de Login.
• Para trocar a senha, abra Configurações, aba Perfil, em Segurança & Login.

Pagamento

O pagamento dos planos é feito na página do Stripe. O TapSign não recebe nem guarda o número do seu cartão.

Dados de quem assina

Para cada assinatura, o TapSign registra nome, e-mail, telefone, data e hora, endereço IP e dispositivo. Esses dados aparecem no Relatório de Assinaturas do PDF, que serve para verificar o documento. A localização só é coletada se a pessoa permitir no navegador.

Pedidos sobre seus dados

Hoje não há opção no app para excluir a conta ou exportar seus dados pessoais. Para pedir acesso, correção ou exclusão, fale com o suporte: no app, clique em Central de ajuda, no rodapé do menu, e escolha Enviar e-mail.

Os canais do encarregado pelo tratamento de dados estão na Política de Privacidade.