Política de privacidade (LGPD)

Versão beta 1.0 — sujeita a revisão jurídica antes da versão comercial definitiva.

Papéis

Em relação aos dados de cadastro da conta e de faturamento, a ALVOSST atua como controladora. Em relação aos documentos e dados de signatários inseridos pelo cliente, a ALVOSST atua como operadora, tratando-os conforme as instruções do cliente.

Dados tratados

Finalidades

Prestar o serviço contratado, comprovar a autoria e a integridade das assinaturas, enviar notificações transacionais, processar pagamentos, prevenir fraudes e cumprir obrigações legais.

Compartilhamento

Com provedores necessários à operação: hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails e processamento de pagamentos. Não vendemos dados pessoais.

Segurança e retenção

Armazenamento próprio da empresa

Quando a empresa conecta um armazenamento próprio, entre os provedores disponíveis no momento, os arquivos ficam nesse provedor, nas condições contratadas entre a empresa e ele. Permanecem na infraestrutura do AlvoCertim: dados do documento (nome, categoria, datas, responsável, etiquetas), códigos de integridade, revisões, histórico, permissões e evidências; documentos assinados e suas provas sempre têm uma cópia aqui. As credenciais de acesso ficam cifradas e são apagadas ao desconectar. Quem tem acesso direto ao provedor continua vendo os arquivos por lá, fora do controle do AlvoCertim.

Armazenamento privado, controle de acesso por empresa, senhas protegidas por algoritmo de derivação de chave, credenciais de integrações cifradas e trilha de auditoria encadeada. Documentos e evidências são mantidos enquanto a conta estiver ativa ou pelo prazo necessário à defesa de direitos.

Direitos do titular

Solicitações de acesso, correção, portabilidade ou eliminação podem ser enviadas para certim@alvosst.com.br. Pedidos relativos a documentos de um cliente são encaminhados ao respectivo cliente controlador.