Política de Privacidade

POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS PESSOAIS

Pavlodar, República do Cazaquistão
Data de vigência: 5 de setembro de 2026

Esta Política de Privacidade (“Política”) explica como os dados pessoais são tratados ao usar https://signaturum.com, a conta, a API e os serviços Signaturum. Para a versão internacional, o controlador é DigitalTown LLP, BIN 240340004389 (“Controlador”, “Administração” ou “nós”), salvo se um pedido ou contrato separado indicar expressamente outra entidade.

1. PRINCÍPIOS GERAIS, PAPÉIS E ESCOPO

1.1. A Política aplica-se a registro, autenticação, pagamentos, suporte, depósito digital/timestamp, marca d’água invisível e detecção, API, storage protegido, vídeo/PDF, monitoramento, crawler e outras funções.

1.2. Tratamos dados de forma lícita, justa e transparente, limitando-os ao razoavelmente necessário e não os conservando além do necessário para serviço, segurança, obrigações, disputas e proteção de direitos.

1.3. O uso do Site não substitui consentimento separado quando a lei o exige.

1.4. Para conta, faturamento, suporte, segurança e nossa própria analytics normalmente determinamos finalidades e meios. Se cliente B2B envia dados de empregados, clientes, espectadores ou destinatários por API, storage, viewer, watermarking, crawler ou outras funções segundo suas instruções, os papéis controlador/operador podem ser definidos por DPA, pedido ou termos específicos.

1.5. Quem envia dados de terceiros responde pela base jurídica, avisos e consentimentos necessários.

1.6. DPA, SLA, NDA e anexos de segurança podem reger integrações enterprise.

2. CATEGORIAS DE DADOS E CONTEÚDO

2.1. Conforme o Serviço, podemos tratar:

  • a) Dados fornecidos: nome/empresa, email, telefone, país/região, organização, identificadores fiscais/empresariais quando necessários, perfil, suporte, pedidos, tarifas, licenças e configurações.
  • b) Dados técnicos/automáticos: IP, data/hora, IDs de sessão/dispositivo, navegador/SO, idioma, referrer, cookies/local storage, logs login/API/rate-limit/webhook/erros/antifraude/security e telemetria agregada.

2.2. Arquivos são tratados de forma diferente por Serviço. Com hash local podem permanecer no navegador/app. Com watermark/detection server-side, API, conversão ou protected viewing o arquivo ou parte necessária pode ser enviado e processado temporariamente. Storage conserva conforme tarifa/contrato; Crawler pode buscar páginas, imagens, arquivos, URL, previews e características técnicas públicas. Não prometemos, portanto, que o arquivo “nunca sai do dispositivo”.

2.3. Traceability pode tratar watermark-ID, recipient-ID, distribution-ID, data/método de entrega, domínio, IP, user-agent, tempos/eventos e logs. Sempre que possível devem ser pseudônimos.

2.4. Dados completos de cartão normalmente são inseridos no provedor de pagamento; podemos receber status, valor, moeda, transaction ID, dados mascarados e informações necessárias para contabilidade, refund, antifraude e suporte.

3. FINALIDADES E BASES LEGAIS

3.1. Tratamos dados na medida necessária e sobre uma base aplicável:

  • a) Contrato/pedidos: registro, autenticação, Serviços, watermark/detection, depósito, API, storage, viewer, crawler, certificados, suporte, billing/refunds.
  • b) Interesses legítimos/segurança quando permitido: proteção de contas/infraestrutura, fraude/abuso, diagnóstico, carga, compatibilidade, auditoria e claims.
  • c) Obrigações legais: contabilidade/fiscal, pedidos legais, retenção, sanções/export control.
  • d) Consentimento quando necessário: marketing opcional, certos cookies analytics/publicidade, transferências ou outros tratamentos sujeitos a consentimento.

4. DIREITOS DOS TITULARES

4.1. Dependendo da lei podem existir direitos de informação, acesso, correção, restrição, exclusão, retirada, cópia/portabilidade, oposição e outros. Se tratamos apenas por conta de cliente B2B, o pedido pode ser encaminhado a ele.

4.2. Podemos verificar razoavelmente identidade, titularidade da conta ou autoridade e limitar pedidos quando a lei permitir.

4.3. Em regimes GDPR podem existir acesso, retificação, exclusão, restrição, portabilidade, oposição, retirada e reclamação. Se representante/DPO for obrigatório, os contatos serão publicados.

4.4. Na Califórnia/alguns Estados podem existir know/access, correction, deletion, portability, opt-out de certos sale/sharing/targeted advertising e non-discrimination. Na data de vigência não vendemos dados pessoais por dinheiro.

4.5. Quando LGPD, APPI ou outra lei local se aplicar, fornecemos os direitos exigidos.

4.6. Pedidos: support@signaturum.com.

5. LOCALIZAÇÃO, TRANSFERÊNCIAS INTERNACIONAIS E BLOCKCHAIN

5.1. A localização depende de entidade contratual, categoria, Serviço e provider. Cumprimos requisitos obrigatórios de localização e salvaguardas exigidas para transferências internacionais.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, pagamentos, antifraude e suporte recebem apenas dados necessários.

5.3. Hash/ID publicado em blockchain pública pode ser público, replicado e praticamente imutável; não garantimos exclusão após confirmação. On-chain só fingerprints mínimos/IDs pseudônimos.

5.4. Exclusão de Signaturum não elimina blockchain já publicado, cópias independentes, backups até rotação ou dados que a lei exige conservar.

6. RETENÇÃO E EXCLUSÃO

6.1. Dados de conta ficam durante atividade e depois pelo necessário para liquidações, refunds, segurança, disputas, claims e obrigações. Logs técnicos/security podem ter prazos separados.

6.2. Arquivos server-side pontuais podem ficar temporariamente em storage de trabalho, filas, cache e backups para processing, retry, delivery, diagnóstico e segurança, e depois ser excluídos/desidentificados se Storage não foi escolhido.

6.3. Storage conserva até exclusão, fim do serviço/tarifa ou outro prazo do produto, com período técnico de backup. Crawler findings, URL, screenshots/previews, detection/evidence logs podem permanecer mais para histórico, prova, segurança ou claims.

6.4. Sem prazo único, consideramos finalidade, sensibilidade, risco, duração contratual, necessidade probatória, retenção legal e anonimização.

7. SEGURANÇA, COOKIES, ANALYTICS, AUTOMAÇÃO E CRIANÇAS

7.1. Aplicamos medidas proporcionais ao risco: controle de acesso, logging, criptografia quando adequada, secret/key management, backups, monitoramento, updates, antifraude, rate limits e incident response. Segurança absoluta não existe.

7.2. Em incidente atuamos e notificamos quando a lei exige.

7.3. O Usuário protege senha, API keys, tokens, webhook secrets e integrações.

7.4. Cookies/local storage necessários podem servir a login, segurança, idioma e funções; analytics/marketing opcionais conforme requisitos de consentimento.

7.5. Resultado automático watermark/detection não deve ser única base para sanção sem revisão contextual.

7.6. Serviços não são dirigidos especificamente a crianças.

8. DIVULGAÇÕES, AUTORIDADES, ALTERAÇÕES E CONTATO

8.1. Dados são divulgados apenas a providers necessários, sucessores em operações, advisers sob confidencialidade ou autoridades/outros quando exigido por lei, processo vinculante, proteção de direitos, antifraude/security ou vida/saúde.

8.2. Podemos avaliar validade e escopo de pedidos e limitar divulgação ao necessário.

8.3. Em fusão, reorganização, financiamento ou venda, dados podem ser comunicados a sucessores potenciais/reais com confidencialidade e lei.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email: support@signaturum.com