Segurança e privacidade

Como a AssinaVault assina PDFs sem armazenar seus documentos.

O princípio é simples: documento sigiloso não deve virar acervo de terceiros. A plataforma usa o PDF apenas durante a assinatura, devolve o arquivo assinado e mantém somente dados necessários para conta, cobrança e contagem de uso.

Fluxo do PDF

O PDF não é tratado como item de biblioteca. Ele é tratado como entrada de processamento: existe para a requisição de assinatura e sai como resposta para download.

01

Você envia o PDF

O navegador transmite o arquivo para iniciar a assinatura. Não criamos pasta de documentos nem link público para consulta futura.

02

O certificado assina

Com A1, você usa o certificado que já possui. Com VidaaS, a autorização acontece pelo celular, usando o certificado em nuvem.

03

O PDF assinado volta para você

O resultado é disponibilizado para download no navegador, no mesmo fluxo de uso.

04

O conteúdo não vira histórico

O painel pode mostrar uso e plano, mas não uma lista recuperável com os PDFs enviados.

O que armazenamos e o que não armazenamos

Zero armazenamento não significa ausência total de banco de dados. Significa que o conteúdo dos documentos não é persistido como ativo da plataforma.

Dado Uso Persistência
Conteúdo do PDF Assinatura do documento Não armazenado como histórico, backup ou biblioteca
PDF assinado Download pelo usuário Devolvido no fluxo da assinatura, sem área de recuperação futura
Conta, plano e cobrança Login, assinatura e suporte Armazenado enquanto necessário para operação do serviço
Contador de uso Limite do plano e relatório mensal Armazenado sem conteúdo do documento

Como provar?

A prova absoluta para terceiros vem de auditoria independente publicada. Até que uma auditoria externa esteja disponível, o caminho correto é transparência técnica e validação operacional.

  • Fornecemos o descritivo do fluxo de dados para análise de TI, jurídico ou DPO.
  • Não oferecemos tela de histórico para baixar PDFs antigos, porque essa recuperação exigiria armazenamento do documento.
  • Os logs operacionais devem ser usados para diagnóstico, não para registrar conteúdo de PDFs.
  • Clientes institucionais podem solicitar um pacote de validação com arquitetura, controles e respostas para questionário de segurança.

VidaaS em português claro

VidaaS é uma forma de usar certificado ICP-Brasil em nuvem. Em vez de plugar token ou cartão, o titular aprova a operação pelo celular. Para o usuário, isso costuma aparecer como leitura de QR Code e confirmação no app.

Na AssinaVault, o VidaaS é útil para equipes que já têm certificado em nuvem e precisam assinar PDFs em lote sem depender de instalação local de A1 em cada máquina.