Política de Privacidade
Atualizado em 26 de outubro de 2026.
Esta política explica quais dados pessoais o Vigioo Sign e este site tratam, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.
1. Quem somos e o nosso papel
- Vigioo Tecnologia Ltda, CNPJ 55.755.126/0001-68, é a controladora dos dados de quem visita este site, pede contratação ou fala com a gente, e de quem tem conta no Vigioo Sign.
- Nos documentos e nos dados de signatários que o cliente envia pelo Vigioo Sign, o cliente é quem decide para que usá-los, e a Vigioo os trata por conta dele (como operadora), só para prestar o serviço.
- Se você recebeu um convite para assinar, quem decidiu enviar o documento foi o cliente que o enviou: para dúvidas sobre o conteúdo do documento, fale com ele.
2. Palavras que usamos
- "Dado pessoal": informação ligada a uma pessoa, como nome, e-mail, telefone, CPF ou endereço IP.
- "Titular": a pessoa a quem os dados se referem.
- "Tratar": qualquer coisa que se faça com o dado (coletar, guardar, usar, compartilhar, apagar).
3. Quais dados tratamos e para quê
- Quem visita o site: tema e idioma escolhidos e a escolha de cookies, guardados só no seu navegador; o endereço IP, usado no momento do envio de um formulário para limitar abuso e não guardado por nós.
- Quem pede contratação: nome, e-mail, WhatsApp, empresa, CPF ou CNPJ (opcional), faixa e período escolhidos, e o registro do consentimento. Usamos para responder e concluir a contratação (base legal: procedimentos preliminares a um contrato e consentimento).
- Quem fala com a gente: nome, e-mail, WhatsApp, empresa (opcional) e a mensagem, para responder (consentimento).
- Clientes com conta: dados de cadastro e de uso da conta, usuários, tokens de API, faturamento e histórico de envelopes, para prestar o serviço, cobrar e dar suporte (execução de contrato).
- Signatários: nome, e-mail e, quando o cliente informar, telefone e CPF; o código de confirmação enviado por e-mail; e, no momento da assinatura, endereço IP, dados do aparelho e do navegador (sistema, idioma, fuso horário, resolução, identificador do aparelho), localização estimada, a assinatura visual e os aceites. Usamos para identificar, registrar e provar a assinatura e montar a trilha de auditoria (execução de contrato, exercício regular de direitos e legítimo interesse de segurança e prevenção a fraude).
- Segurança e funcionamento: registros de acesso e de erros, para proteger a Plataforma e corrigir problemas (legítimo interesse e obrigação legal de guarda de registros).
- Não vendemos dados pessoais e não os usamos para publicidade de terceiros. O serviço não é voltado a menores de 18 anos; se você é responsável por um menor e soube que ele nos enviou dados, fale com a gente para apagarmos.
4. Cookies
- Usamos só o necessário para o site funcionar: o tema, o idioma e a sua escolha de cookies, guardados no seu navegador.
- Medição de uso só com o seu aceite, e hoje o site não faz nenhuma medição. Você muda a escolha a qualquer momento pelo link "Cookies" no rodapé.
- As telas do Vigioo Sign usadas para assinar e para entrar na conta usam o que é necessário para manter a sessão e proteger o acesso.
5. Com quem compartilhamos
- Hospedagem do serviço: o Vigioo Sign roda em servidores da Hostinger, em São Paulo (Brasil). O site público (esta página) e a função que recebe o formulário rodam na Vercel, na região de São Paulo.
- E-mail: os convites, os códigos e os lembretes saem por um serviço de envio de e-mail (SMTP).
- Inteligência artificial: se o signatário escolher criar a assinatura por IA, o nome dele é enviado à OpenAI para gerar a imagem. Nenhum outro dado é enviado.
- O cliente que enviou o documento recebe os dados do signatário e a trilha de auditoria desse documento.
- Autoridades, quando a lei exigir ou para defender a Vigioo em processo.
- Qualquer pessoa pode ver, na página pública de verificação, se um código ou PDF corresponde a um documento assinado.
6. Transferência para fora do Brasil
- Os dados do Vigioo Sign e do formulário ficam em servidores no Brasil. O uso da OpenAI (só para a assinatura por IA) e eventuais serviços de e-mail e de suporte dos provedores podem envolver processamento fora do Brasil; nesses casos, exigimos dos provedores proteção compatível com a LGPD.
7. Por quanto tempo guardamos
- Pedidos de contratação e mensagens: pelo tempo da conversa comercial e, se virar contrato, enquanto ele durar e pelos prazos que a lei exigir.
- Documentos, PDFs finais e trilhas de auditoria: enquanto a conta do cliente estiver ativa, porque são a prova da assinatura. Depois do cancelamento, o cliente pode pedir a exclusão; podemos manter o que a lei exigir ou o necessário para a defesa em disputa.
- Passado o prazo, os dados são apagados ou anonimizados.
8. Como protegemos
- Conexão protegida (HTTPS) no site e no Vigioo Sign; acesso ao painel com senha e, quando ativado, segundo fator; tokens de API revogáveis; código de confirmação com validade curta e número limitado de tentativas.
- Cada PDF assinado recebe uma impressão digital (SHA-256), então qualquer alteração depois da assinatura é detectada na verificação.
- Pastas internas do servidor não são servidas pela internet, e o envio de formulários tem proteção contra robôs e limite de tentativas.
- Nenhum sistema é totalmente imune. Se houver um incidente que possa causar dano relevante, avisaremos os afetados e a ANPD, como a lei pede. A sua parte: guarde bem as suas senhas e tokens.
9. Seus direitos
- Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências, e a revogação do consentimento.
- Alguns dados não podem ser apagados na hora porque a lei manda guardar ou porque são a prova de uma assinatura de terceiros; explicaremos quando for o caso.
- Se você é signatário, pode pedir também ao cliente que enviou o documento.
- Para exercer os direitos, use o botão "Falar com a gente" do site. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Fale com a gente
- Contato para privacidade e pedidos de titulares: botão "Falar com a gente" neste site. Identifique-se e diga o que deseja; podemos pedir um dado para confirmar que é você.
- Controladora: Vigioo Tecnologia Ltda, CNPJ 55.755.126/0001-68.
11. Mudanças nesta política
- Podemos atualizar esta política. A versão vigente fica nesta página, com a data da última atualização, e mudanças importantes serão avisadas.