Assinaturas que você consegue provar.

O que é a trilha de auditoria, em linguagem simples?

Quando um documento passa pelo eSignSimple, mantemos um registro corrido do que aconteceu com ele: quando foi enviado, quando cada signatário abriu, quando assinou, quando foi concluído e baixado. Cada entrada tem data e hora, o endereço IP de onde veio a ação e dados básicos do dispositivo e do navegador. É a versão digital de uma testemunha que anotou quem entrou, quando e o que fez.

Por que isso importa: numa disputa, a pergunta raramente é se o rabisco parece a letra de alguém. É se aquela pessoa realmente praticou o ato. Um registro mostrando que o link foi para o e-mail dela, foi aberto de determinado aparelho e seguido de uma assinatura minutos depois convence muito mais do que a imagem de um nome.

Como funciona a impressão digital SHA-256 e a página de verificação?

Quando o último signatário termina, calculamos o hash SHA-256 do PDF final: uma impressão digital feita a partir de cada byte do arquivo. Mude um caractere, uma data ou até um metadado invisível e a impressão digital sai completamente diferente.

Qualquer pessoa pode conferir um documento na nossa página pública de verificação. Você solta o PDF, o navegador calcula a impressão digital e dizemos se ela corresponde a um documento concluído no eSignSimple. Assim, a outra parte, o advogado dela ou um juiz não precisam confiar na nossa palavra nem na sua: podem testar o arquivo. É a mesma lógica que o § 4º do art. 784 do CPC valoriza ao falar de integridade conferida pelo provedor de assinatura.

O que guardamos e o que não guardamos?

Dos documentos enviados pelo eSignSimple guardamos o necessário para coletar e provar as assinaturas: o próprio PDF, nomes e e-mails dos signatários, os eventos de auditoria e o e-mail da sua conta. Os documentos ficam até você, remetente, excluí-los. Não guardamos senhas, porque não usamos senhas: você entra com o Google. Arquivos Word são convertidos no nosso próprio servidor, sem conversores de terceiros. Os servidores ficam na União Europeia (Hetzner).

Nossa opinião sobre a “segurança de nível militar”

Muitos sites prometem criptografia “de nível militar” ou “bancário”. É marketing, não padrão técnico; em geral significa AES-256, que é excelente e usado por quase todo serviço moderno. Preferimos descrever o que fazemos e deixar você julgar. Somos um serviço em acesso antecipado e não temos certificações formais de segurança (como ISO 27001 ou SOC 2); não vamos insinuar o contrário.