Assinatura incorporada (embedded signing)

O que significa Assinatura incorporada?

Assinatura incorporada é uma forma de colocar a experiência de assinatura eletrônica diretamente dentro do seu site, portal ou aplicativo, para que o signatário nunca saia do seu produto para assinar. Também chamada de assinatura in-app ou embedded signing, ela se opõe ao fluxo remoto padrão, em que o signatário recebe um e-mail e assina na página do provedor.

Tecnicamente, a sua aplicação chama a API do provedor de assinatura eletrônica para criar um documento e pedir uma URL de assinatura de curta duração para uma pessoa específica. Depois, você carrega essa URL dentro da sua interface, muitas vezes em um iframe ou web view, e o signatário conclui o documento ali mesmo. Quando ele termina, o provedor avisa o seu app, normalmente por um webhook, e você dá continuidade à jornada do usuário.

Pense em um portal de administração de imóveis. Um novo inquilino faz login, revisa o contrato de aluguel na mesma tela da lista de mudança e assina sem ida e volta de e-mail. Ou numa empresa de SaaS que quer que o cliente aceite um pedido de compra durante o checkout. Nos dois casos, a empresa já sabe quem é o usuário, porque ele está logado.

Um equívoco comum é achar que a assinatura incorporada é menos segura ou menos válida do que a assinatura por e-mail. A validade se apoia nos mesmos elementos, e a trilha de auditoria continua registrando o evento. A diferença é que a identidade costuma ser atestada pelo seu próprio sistema de login, então a sua autenticação passa a fazer parte da prova.

A assinatura incorporada depende de uma API e normalmente funciona junto com modelos, para que o app gere automaticamente o documento certo para cada usuário.

Planejar um fluxo incorporado significa pensar em alguns detalhes desde o início: como as URLs de assinatura expiram e são geradas de novo, o que a página deve mostrar depois que o signatário termina ou recusa, como o fluxo se comporta numa tela de celular pequena e como o seu app guarda o PDF final e o certificado. Testar no celular cedo é especialmente importante, porque um iframe apertado é onde a maioria das experiências incorporadas desanda. Planeje também o que acontece se o signatário fechar a aba no meio do caminho.

Nossa opinião: a assinatura incorporada vale o esforço de engenharia quando assinar é uma etapa dentro de um fluxo de produto que as pessoas já usam. Para a maioria das pequenas empresas que mandam contratos para clientes, um fluxo limpo por e-mail, sem exigir conta do signatário, é mais simples e igualmente eficaz.

A assinatura incorporada está no roadmap do eSignSimple. Nossa API REST e nossos webhooks já estão no ar, então o seu software já pode criar, enviar e acompanhar documentos; os signatários recebem um link único por e-mail, assinam no navegador sem criar conta, e todo documento vem com trilha de auditoria, certificado de conclusão e verificação pública do hash.

Qual é um exemplo de Assinatura incorporada?

Uma plataforma de aluguel de imóveis quer que os inquilinos assinem contratos sem sair do app. Com assinatura incorporada, o backend da plataforma criaria o contrato por uma API de assinatura eletrônica e mostraria a tela de assinatura dentro da própria página, em um iframe. O eSignSimple ainda não oferece assinatura incorporada; hoje você enviaria o contrato pela nossa API e o inquilino assinaria na nossa página hospedada, por um link recebido por e-mail.

Quais termos estão relacionados?

• Autenticação do signatário: Autenticação do signatário é a forma como uma plataforma de assinatura eletrônica confirma que quem assina o documento é a pessoa para quem ele foi enviado.
• Modelo: Um modelo de assinatura eletrônica é um documento reutilizável com papéis de signatário e campos já definidos, para enviar o mesmo contrato várias vezes sem configurá-lo de novo.
• Formulário web (link de assinatura): Na assinatura eletrônica, um formulário web é uma página hospedada com link público para preencher e assinar, em que qualquer pessoa conclui e assina um documento sem convite prévio.
• API de assinatura eletrônica: Uma API de assinatura eletrônica permite que um software crie, envie, acompanhe e baixe solicitações de assinatura de forma programática, em vez de usar o aplicativo web.