Política de Privacidade

1. Quem é o controlador

A Web7 Digitall é a controladora dos dados pessoais tratados neste portal. Para qualquer assunto de privacidade, fale com a gente pelo e-mail indicado ao fim desta página.

2. Quais dados coletamos

Dados de cadastro e conta: nome, e-mail, telefone e credenciais de acesso.

Dados de clientes e representantes: CPF ou CNPJ, dados societários e de representação legal, necessários para contratos e cobrança.

Dados de verificação de identidade (Web7 Verify): imagem de documento oficial, foto do rosto (biometria facial) e resultados da verificação, coletados apenas quando você passa pela cerimônia de verificação.

Dados de assinatura e aprovação: registros de aceite, códigos de confirmação, endereço IP, data e hora, que compõem a trilha probatória dos documentos assinados.

Dados de uso: registros de auditoria das ações realizadas no portal e cookies estritamente funcionais (sessão, tema e idioma). Não usamos cookies de publicidade nem rastreadores de terceiros.

Dados de suporte e do app: as mensagens dos chamados de suporte e, quando você permite notificações no app, o identificador de notificação push do aparelho.

3. Para que usamos os dados

Executar o contrato de prestação de serviços: acompanhar projetos, entregas, aprovações, suporte e financeiro.

Verificar identidade e prevenir fraude nas cerimônias de assinatura e aprovação, com base legal na prevenção à fraude e na garantia da segurança do titular, conforme a LGPD.

Cumprir obrigações legais e regulatórias, incluindo a guarda de registros probatórios de documentos assinados.

Comunicar eventos do seu projeto por e-mail e notificações (prazo, entrega publicada, resposta de chamado).

Priorizar chamados de suporte: a mensagem do chamado pode ser analisada por um provedor de inteligência artificial contratado pela Web7, que sugere a gravidade; a equipe confirma os casos urgentes. No app, essa análise só acontece se você concordar ao abrir o chamado; sem a sua concordância, a triagem é feita pela equipe.

4. Biometria e documentos

A imagem do seu documento e a biometria facial são dados pessoais sensíveis. Elas são usadas exclusivamente para confirmar que é você quem está assinando ou aprovando, nunca para outra finalidade, e ficam armazenadas de forma privada, com acesso restrito à equipe autorizada e servidas somente mediante autenticação.

Para ler os dados impressos no documento (nome, CPF, número e validade), as imagens do documento são enviadas a um provedor de inteligência artificial contratado pela Web7, usado só para essa leitura. A foto do rosto feita na verificação não vai para esse provedor: a prova de vida e a comparação facial são processadas nos servidores da aplicação Web7.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao funcionamento do portal e do app, sob contratos que os obrigam a proteger os dados: hospedagem e infraestrutura, banco de dados, autenticação, envio de e-mails, um provedor de inteligência artificial (leitura do documento de identidade, item 4; triagem de chamados de suporte, item 3; e rascunhos das atualizações do projeto, revisados pela equipe antes da publicação) e os serviços de notificação push Expo Push Service, Apple Push Notification service (APNs) e Google Firebase Cloud Messaging (FCM). Também compartilhamos com autoridades quando houver obrigação legal.

Alguns desses operadores tratam dados fora do Brasil, o que caracteriza transferência internacional de dados nos termos da LGPD.

6. Por quanto tempo guardamos

Mantemos os dados pelo tempo da relação contratual e pelos prazos legais aplicáveis. Registros de assinatura e a trilha de auditoria são preservados pelo período necessário à validade probatória dos documentos, mesmo após o encerramento do projeto.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar consentimentos, nos termos da LGPD. Pedidos são atendidos pelo canal de contato desta página; alguns registros podem ser mantidos quando houver obrigação legal ou base probatória que justifique.

Para excluir a sua conta, use “Excluir minha conta” no app (tela Conta) ou no portal (Minha conta). Concluímos o pedido em até 15 dias corridos e confirmamos por e-mail. Excluímos o acesso, os dados de perfil (nome, telefone, documento pessoal e data de nascimento), as notificações e os aparelhos cadastrados, e retiramos o seu nome dos registros que continuam com o contratante.

Guardamos, pelo prazo legal e com acesso restrito, documentos assinados, evidências de assinatura e de verificação de identidade, a trilha de auditoria e registros fiscais e contratuais, para cumprir obrigações legais e regulatórias (LGPD, art. 16, I) e para o exercício regular de direitos em processos (LGPD, art. 7º, VI). Os dados do contratante seguem com o contrato, inclusive os seus, se você contratou como pessoa física ou é representante legal da empresa contratante. Excluir a sua conta não encerra o contrato nem o acesso de outras pessoas aos projetos.

8. Segurança

Todo o tráfego é criptografado (HTTPS). O acesso aos dados é restrito por papel e por projeto, uploads são privados, ações relevantes geram registro de auditoria e documentos assinados têm integridade protegida por resumo criptográfico.

Notificações push sobre verificação de identidade, assinaturas, documentos, aceite e financeiro mostram na tela do aparelho apenas um aviso genérico; os detalhes ficam no app e no portal, depois do login.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última atualização aparece no topo; mudanças relevantes são comunicadas pelo portal.