política de Privacidade

O Serviço é fornecido pelo operador da OnlineSignatures.

Os dados de contacto do operador e as informações atualizadas sobre o proprietário do Serviço estão publicados nas páginas jurídicas correspondentes do site.

Para questões relacionadas com o tratamento de dados pessoais, o utilizador pode contactar-nos através da página Contate-nos ou através do endereço de e-mail indicado no site.

Dependendo das funcionalidades do Serviço utilizadas pelo utilizador, podem ser tratadas as seguintes categorias de dados.

2.1. Dados da conta

O registo e a autenticação na OnlineSignatures são realizados através de uma conta Google.

Ao criar ou utilizar uma conta, podemos receber da Google e armazenar os dados necessários ao funcionamento do Serviço, incluindo:

• endereço de e-mail;
• identificador único da conta Google;
• nome ou nome de exibição, se fornecido pela Google e necessário para a funcionalidade correspondente;
• informações técnicas relacionadas com a autenticação.

A OnlineSignatures não recebe nem armazena a palavra-passe da conta Google do utilizador.

A autenticação é realizada através da infraestrutura Google OAuth. A utilização da Google é também regida pelas próprias políticas e condições da Google.

2.2. Correio eletrónico

Para o envio de mensagens de correio eletrónico relacionadas com o serviço, a OnlineSignatures utiliza o Amazon Simple Email Service (Amazon SES).

Através do Amazon SES podem ser enviadas, dependendo das funcionalidades utilizadas:

• mensagens relacionadas com a conta;
• notificações de segurança;
• notificações de subscrição;
• mensagens relacionadas com documentos;
• ligações para acesso a documentos;
• notificações da API;
• outras mensagens de serviço necessárias.

O Amazon SES é utilizado exclusivamente como fornecedor de infraestrutura de correio eletrónico. Não vendemos os endereços de e-mail dos utilizadores ao Amazon SES ou a outros terceiros para os seus próprios fins de marketing.

Dependendo das funcionalidades do Serviço utilizadas, o utilizador pode criar, carregar ou processar:

• imagens das suas próprias assinaturas;
• fotografias ou imagens de assinaturas;
• documentos;
• ficheiros PDF;
• imagens;
• documentos do Microsoft Word e outros formatos suportados;
• logótipos;
• imagens de perfil;
• documentos destinados a serem assinados por outras pessoas;
• outros materiais que o utilizador submeta de forma independente ao Serviço.

Esses materiais são tratados apenas na medida necessária para fornecer as funcionalidades correspondentes do Serviço, garantir a segurança, prevenir abusos e cumprir obrigações legais.

Não vendemos documentos de utilizadores, imagens de assinaturas ou outros materiais de utilizadores a terceiros.

Algumas funcionalidades da OnlineSignatures são executadas diretamente no navegador do utilizador.

Dependendo da funcionalidade específica, o processamento pode ser realizado localmente no dispositivo do utilizador, sem transmitir o material de origem para o servidor da OnlineSignatures.

Por exemplo, uma fotografia ou imagem de uma assinatura pode ser processada diretamente no navegador do utilizador.

No entanto, determinadas funcionalidades, incluindo guardar o resultado, criar um documento, enviar um documento, sincronizar entre dispositivos ou utilizar a API, podem exigir a transmissão dos dados correspondentes para a infraestrutura de servidores da OnlineSignatures.

Por conseguinte, o utilizador deve ter em conta a descrição da funcionalidade específica e as definições do Serviço.

Para armazenar os ficheiros dos utilizadores e os dados a eles associados, a OnlineSignatures utiliza o Cloudflare R2.

Dependendo da funcionalidade utilizada, o Cloudflare R2 pode armazenar:

• imagens de assinaturas;
• documentos;
• páginas de documentos;
• imagens;
• ficheiros temporários;
• logótipos;
• outros materiais necessários para fornecer a funcionalidade correspondente.

Para processar, encaminhar e entregar ficheiros, podem ser utilizados os Cloudflare Workers e outros componentes da infraestrutura da Cloudflare.

O acesso ao armazenamento de objetos é restringido por meios técnicos de segurança. Em determinados casos, podem ser utilizadas ligações temporárias ou protegidas de outra forma para aceder aos ficheiros.

A Cloudflare é um fornecedor de infraestrutura terceiro. O tratamento de dados pela Cloudflare é realizado em conformidade com os termos e políticas aplicáveis da Cloudflare.

Uma vez que a Cloudflare fornece uma infraestrutura global, o tratamento de dados pode ser realizado em diferentes países e jurisdições.

Ao visitar e utilizar o Serviço, podem ser tratadas automaticamente informações técnicas necessárias ao seu funcionamento, segurança e análise.

Estas podem incluir:

• endereço IP;
• localização aproximada, determinada pelo endereço IP;
• tipo e versão do navegador;
• tipo de dispositivo;
• sistema operativo;
• idioma do navegador ou da interface;
• fuso horário;
• informações sobre cookies;
• data e hora de acesso ao Serviço;
• páginas visitadas;
• funcionalidades utilizadas;
• registos técnicos;
• informações sobre erros;
• outros dados técnicos necessários ao funcionamento e à proteção do Serviço.

Utilizamos essas informações para:

• garantir o funcionamento do Serviço;
• proteger as contas;
• prevenir fraudes;
• prevenir ataques automatizados;
• detetar abusos;
• diagnosticar problemas técnicos;
• analisar o desempenho;
• melhorar o Serviço;
• investigar incidentes;
• resolver litígios.

Os utilizadores de planos de API pagos podem utilizar a API da OnlineSignatures de acordo com as condições do respetivo plano tarifário.

Ao efetuar pedidos de API, podem ser tratados:

• a chave de API ou o identificador da chave de API;
• o endereço IP;
• o User-Agent;
• a data e hora do pedido;
• o endpoint utilizado;
• o número de pedidos;
• as informações necessárias para calcular a utilização da API;
• o estado técnico do pedido;
• as informações necessárias para garantir a segurança da API.

Estes dados são utilizados para:

• fornecer a API;
• contabilizar a utilização;
• aplicar os limites tarifários;
• prevenir abusos;
• proteger a infraestrutura;
• investigar incidentes técnicos e de segurança.

As chaves de API devem ser mantidas em segurança pelo utilizador e não devem ser partilhadas com terceiros.

A OnlineSignatures utiliza cookies e tecnologias semelhantes.

8.1. Cookies necessários

Alguns cookies são necessários para:

• autenticação;
• segurança;
• funcionamento da conta;
• guardar definições;
• proteção contra abusos;
• o funcionamento correto das funcionalidades do Serviço.

A desativação destes cookies pode causar o funcionamento incorreto de determinadas funcionalidades.

8.2. Cookies analíticos

Para analisar a utilização do Serviço e melhorar o seu funcionamento, podemos utilizar o Google Analytics.

O Google Analytics pode tratar informações técnicas sobre a utilização do site, de acordo com as definições e políticas aplicáveis da Google.

8.3. Tecnologias de publicidade

Em determinadas páginas do Serviço pode ser exibida publicidade através do Google AdSense e de tecnologias de publicidade relacionadas.

Estas tecnologias podem utilizar cookies ou identificadores semelhantes para exibir e medir a publicidade, de acordo com as definições do utilizador e a legislação aplicável.

O utilizador pode gerir as definições de cookies disponíveis através do mecanismo de gestão de consentimento previsto no site, caso esse mecanismo esteja disponível na jurisdição correspondente.

Podemos utilizar os dados do utilizador para os seguintes fins:

1. fornecer e manter o funcionamento do Serviço;
2. registar e autenticar utilizadores;
3. criar e armazenar assinaturas de utilizadores;
4. processar documentos;
5. fornecer funcionalidades de assinatura de documentos;
6. enviar documentos e notificações;
7. fornecer a API;
8. gerir subscrições e planos tarifários;
9. processar pagamentos;
10. prestar apoio técnico;
11. garantir a segurança;
12. prevenir fraudes e abusos;
13. diagnosticar erros;
14. analisar a utilização do Serviço;
15. melhorar a funcionalidade;
16. enviar mensagens de serviço necessárias;
17. cumprir requisitos legais;
18. estabelecer, exercer ou defender pretensões jurídicas.

Dependendo da finalidade específica do tratamento, podemos tratar os dados com base nos seguintes fundamentos:

• a necessidade de execução de um contrato com o utilizador;
• a necessidade de fornecer o serviço solicitado pelo utilizador;
• o consentimento do utilizador;
• o cumprimento de uma obrigação legal;
• o interesse legítimo da OnlineSignatures, incluindo garantir a segurança, prevenir fraudes, melhorar o Serviço e proteger direitos e interesses legítimos.

Quando o tratamento se basear no consentimento do utilizador, este tem o direito de retirar esse consentimento em qualquer momento, salvo disposição em contrário da legislação aplicável.

A retirada do consentimento não afeta a legalidade do tratamento realizado antes dessa retirada.

Para processar encomendas e subscrições pagas, a OnlineSignatures utiliza um fornecedor de pagamentos terceiro.

A OnlineSignatures não armazena os dados completos dos cartões bancários dos utilizadores nos seus servidores.

Dependendo do método de pagamento escolhido, o fornecedor de pagamentos pode tratar:

• dados do instrumento de pagamento;
• nome ou dados de faturação fornecidos pelo utilizador;
• endereço de faturação;
• dados da transação;
• informações sobre a subscrição;
• dados necessários para processar reembolsos;
• informações necessárias para prevenir fraudes;
• dados necessários para tratar chargebacks e litígios de pagamento.

Após a seleção definitiva do fornecedor de pagamentos, o seu nome e a política de tratamento de dados aplicável serão indicados nesta secção e nas páginas de pagamento correspondentes.

Para o funcionamento da OnlineSignatures, utilizamos fornecedores específicos de infraestrutura e serviços.

Dependendo da funcionalidade utilizada, estes podem incluir:

• Google — autenticação e serviços relacionados;
• Amazon Web Services / Amazon SES — envio de correio eletrónico;
• Cloudflare — CDN, segurança, processamento de pedidos, Workers e armazenamento de objetos R2;
• Google Analytics — análise;
• Google AdSense — tecnologias de publicidade;
• fornecedor de pagamentos — processamento de pagamentos e subscrições;
• outros fornecedores técnicos necessários ao funcionamento do Serviço.

Estes fornecedores recebem apenas os dados necessários para fornecer o respetivo serviço.

Não vendemos dados pessoais dos utilizadores.

Podemos divulgar os dados do utilizador a terceiros apenas nos casos necessários, incluindo:

• para fornecer a funcionalidade correspondente do Serviço;
• para processar um pagamento;
• para enviar uma mensagem de serviço;
• para garantir a segurança;
• para prevenir fraudes;
• para investigar abusos;
• para cumprir uma obrigação legal;
• para cumprir um pedido legítimo de uma autoridade pública ou de um tribunal;
• para proteger os direitos e os interesses legítimos da OnlineSignatures, dos utilizadores ou de terceiros.

Não fornecemos documentos de utilizadores ou imagens de assinaturas a terceiros para a sua própria utilização comercial.

Em determinados casos, funcionários ou administradores autorizados da OnlineSignatures podem obter acesso limitado aos dados da conta ou aos materiais do utilizador, quando necessário para:

• apoio técnico;
• diagnóstico de avarias;
• investigação de incidentes;
• garantir a segurança;
• prevenir abusos;
• cumprir requisitos legais.

Esse acesso limita-se ao âmbito necessário e não é utilizado para a exploração comercial independente do conteúdo do utilizador.

Aplicamos medidas técnicas e organizativas razoáveis para proteger as informações contra:

• acesso não autorizado;
• alteração indevida;
• divulgação;
• perda;
• destruição;
• utilização indevida.

As medidas de segurança podem incluir:

• ligação segura;
• controlo de acesso;
• restrição do acesso administrativo;
• armazenamento de objetos seguro;
• ligações temporárias protegidas;
• proteção da API;
• monitorização de segurança;
• medidas contra ataques automatizados;
• registo de determinadas operações técnicas.

Não obstante as medidas aplicadas, nenhum método de transmissão ou armazenamento de dados através da Internet pode garantir segurança absoluta.

Conservamos os dados apenas durante o período necessário para a respetiva finalidade, salvo se um período mais longo for exigido por lei.

O período de conservação depende do tipo de dados.

Dados da conta

Os dados da conta podem ser conservados até que o utilizador elimine a conta ou até que deixe de existir a necessidade da sua conservação.

Documentos e assinaturas

O período de conservação dos documentos e das imagens de assinaturas depende da funcionalidade utilizada, das definições escolhidas pelo utilizador e do respetivo plano tarifário.

Os documentos, ligações e ficheiros temporários podem ser eliminados automaticamente após o termo do período de acesso estabelecido.

Registos técnicos

Os registos técnicos e da API são conservados durante um período limitado, necessário ao funcionamento, à segurança, ao diagnóstico e à prevenção de abusos do Serviço.

Dados de pagamento

As informações sobre pagamentos podem ser conservadas por um período mais longo, quando necessário para fins contabilísticos, fiscais, jurídicos, para o processamento de reembolsos ou para a resolução de litígios de pagamento.

O utilizador pode eliminar a sua conta utilizando as funcionalidades disponíveis no Serviço ou contactando o serviço de apoio.

Após a eliminação da conta, os dados pessoais e os materiais do utilizador correspondentes são eliminados ou tornados anónimos de acordo com os procedimentos de conservação estabelecidos.

Alguns dados podem ser conservados após a eliminação da conta, quando necessário para:

• cumprir requisitos legais;
• fins fiscais ou contabilísticos;
• processar um reembolso;
• resolver um litígio de pagamento;
• prevenir fraudes;
• proteger direitos e interesses legítimos;
• estabelecer, exercer ou defender pretensões jurídicas.

Nestes casos, apenas são conservadas as informações necessárias para a respetiva finalidade.

Dependendo do país de residência e da legislação aplicável, o utilizador pode ter o direito de:

• aceder aos seus dados pessoais;
• obter informações sobre o seu tratamento;
• corrigir dados inexatos ou incompletos;
• solicitar a eliminação dos dados;
• limitar o tratamento;
• opor-se a determinado tratamento;
• retirar o consentimento;
• receber uma cópia de determinados dados;
• apresentar uma reclamação junto de uma autoridade de proteção de dados competente.

Para exercer os seus direitos, o utilizador pode contactar-nos através da página Contate-nos ou através do endereço de e-mail indicado no site.

Podemos solicitar informações adicionais necessárias para confirmar a identidade do requerente e proteger a conta contra pedidos não autorizados.

A OnlineSignatures é um serviço internacional, disponível a utilizadores de diferentes países.

Para o funcionamento do Serviço, utilizamos fornecedores que podem realizar o tratamento de dados em diferentes países e jurisdições.

Por conseguinte, os dados pessoais do utilizador podem ser tratados fora do país da sua residência, incluindo em países cuja legislação de proteção de dados pode diferir da legislação do país do utilizador.

Nos casos em que a legislação aplicável estabeleça requisitos específicos para a transferência internacional de dados pessoais, aplicamos os mecanismos de proteção previstos na lei.

Algumas funcionalidades da OnlineSignatures permitem ao utilizador enviar documentos a outras pessoas para visualização ou assinatura.

Nesse caso, o utilizador determina de forma independente os destinatários do documento correspondente.

O utilizador é responsável por possuir os direitos e autorizações necessários para partilhar o documento, o seu conteúdo e os dados pessoais nele contidos com terceiros.

A OnlineSignatures não verifica os direitos do utilizador sobre cada documento carregado no Serviço.

A OnlineSignatures não se destina a uma utilização ilegal.

É proibido utilizar o Serviço para:

• falsificar documentos;
• criar ou utilizar assinaturas falsificadas;
• fazer-se passar por outra pessoa sem autorização;
• cometer fraude;
• assinar documentos sem autorização;
• enganar terceiros;
• obter acesso ilegal a documentos;
• violar direitos de terceiros;
• exercer qualquer outra atividade ilegal.

Encontram-se estabelecidas restrições adicionais nos Termos de Utilização da OnlineSignatures.

Caso sejam detetados abusos, podemos restringir ou encerrar o acesso à conta correspondente e adotar outras medidas necessárias.

O Serviço não se destina a pessoas com menos de 16 anos ou outra idade mínima estabelecida pela legislação aplicável.

Não procuramos intencionalmente recolher dados pessoais de crianças que não tenham atingido a idade correspondente.

Se tomarmos conhecimento de que tais dados foram fornecidos sem o fundamento legal necessário, tomaremos medidas razoáveis para os eliminar.

A OnlineSignatures pode conter ligações para sites, aplicações ou serviços de terceiros.

Não controlamos o conteúdo, a segurança ou as práticas de tratamento de dados desses recursos de terceiros.

A utilização de um recurso de terceiros é regida pelas suas próprias condições e política de privacidade.

Podemos alterar periodicamente a presente Política de Privacidade.

Em caso de alterações significativas, a versão atualizada será publicada nesta página, com a indicação da nova data de entrada em vigor.

Caso a legislação aplicável o exija, notificaremos adicionalmente os utilizadores sobre as alterações significativas.

Recomendamos que verifique periodicamente esta página.

Se tiver questões relativas à presente Política de Privacidade ou ao tratamento de dados pessoais, contacte-nos através da página Contate-nos ou através do endereço de e-mail de contacto indicado no site.

OnlineSignatures.net