Segurança explicada em português

Você não precisa entender de criptografia para confiar no Gestão Sign. Mas se quiser saber exatamente o que fazemos com os seus documentos, está tudo aqui.

Criptografia ponta a ponta

TLS 1.3 no envio e AES-256 no armazenamento. As chaves são rotacionadas periodicamente e nenhum documento fica exposto publicamente.

Trilha de auditoria completa

Registramos cada abertura, autenticação e assinatura com data, hora, IP e geolocalização opcional. O histórico não pode ser editado.

Autenticação do signatário

Link exclusivo somado a código de verificação por e-mail, SMS ou WhatsApp. Você escolhe o nível por documento.

Certificado de conclusão

Ao final, geramos um PDF com todos os eventos e um hash SHA-256 do arquivo, permitindo comprovar que nada foi alterado.

Validade jurídica

Conformidade com a MP 2.200-2/2001 (ICP-Brasil) e a Lei 14.063/2020. Aceitamos também certificados e-CPF e e-CNPJ.

Infraestrutura e backups

Servidores em nuvem com backups automáticos diários, monitoramento contínuo e plano de recuperação testado.

Tratamos dados pessoais conforme a LGPD (Lei 13.709/2018), apenas para viabilizar a assinatura e a comprovação legal do documento. Você pode solicitar exclusão dos dados a qualquer momento pelo e-mail privacidade@gestaosign.com.br.