Versão preliminar para revisão jurídica. Não vale como documento contratual até ser aprovada e publicada pela TheOrdem LTDA.

Política de privacidade

Esta política descreve, de forma objetiva, os dados tratados pelo TheOrdem Sign e a finalidade de cada um.

Quem somos

O controlador dos dados da conta é o titular que contrata o Sign; a TheOrdem LTDA atua como operadora da plataforma. [Canal do encarregado (DPO): a definir.]

Dados tratados

• Usuários da conta: e-mail, papel e registros de acesso.
• Signatários: nome e e-mail informados por quem envia o documento; o Sign não coleta CPF, CNPJ nem telefone.
• Evidências da assinatura: datas e horários, endereço IP reduzido a prefixo de rede, navegador (user agent), consentimento e impressões digitais (SHA-256) dos arquivos.
• Documentos: o PDF enviado, guardado em armazenamento privado e acessível apenas à conta que o enviou e a quem a ela convidou. Os arquivos (original, versão final e certificado) são apagados automaticamente 7 dias após o envio.

O que permanece depois da exclusão

Apagamos os arquivos, mas mantemos o registro da transação para que a verificação continue possível: impressões digitais (SHA-256) dos arquivos, estado, datas e horários, nomes e e-mails dos signatários informados, prefixo de IP e a trilha de auditoria. O conteúdo dos documentos não é mantido.

O que não fazemos

• Códigos de verificação e links de convite são guardados apenas de forma protegida e nunca aparecem em registros ou webhooks.
• A página pública de verificação mostra somente estado, datas e impressões digitais, sem dados pessoais nem o documento.

Retenção e direitos

[Prazos de retenção e canal para exercício dos direitos do titular (LGPD): a definir pela TheOrdem LTDA.]