Política de privacidade

1. Escopo e controlador

A Nubesti LLC, que opera como WPsigner, é responsável pelos dados pessoais coletados diretamente por wpsigner.com, app.wpsigner.com, docs.wpsigner.com, nossa loja, portal da conta, serviço de licenças, canais de suporte e os apps móveis WPsigner na App Store e no Google Play.

Endereço comercial: 1111B S Governors Ave STE 23840, Dover, Delaware, Estados Unidos. Solicitações de privacidade podem ser enviadas para support@wpsigner.com ou por nossa página de contato.

Esta política não torna a Nubesti controladora dos documentos e dados de signatários tratados pelo cliente em sua própria instalação WordPress, inclusive os tratados pelo app móvel nessa instalação.

2. O produto auto-hospedado e nosso papel

O WPsigner é auto-hospedado. Documentos, modelos, assinaturas, dados de signatários, trilhas de auditoria e fluxos criados com o plugin ou o app móvel ficam no ambiente WordPress do cliente. Eles não são copiados ou sincronizados rotineiramente com a Nubesti.

Quando um site licenciado se conecta ao nosso serviço de licenças, o plugin pode enviar uma contagem agregada de documentos concluídos (assinados) desse site. Essa métrica é apenas um número. Não inclui títulos de documentos, arquivos PDF, nomes ou e-mails de signatários, imagens de assinatura, detalhes de auditoria ou outro conteúdo do documento.

O cliente que opera o site decide por que e como tratar os dados dos signatários e normalmente é seu controlador. A Nubesti só recebe documentos ou dados de signatários quando o cliente os envia voluntariamente ou concede acesso temporário para suporte. Recomendamos remover informações pessoais ou sensíveis desnecessárias antes de compartilhar material de suporte.

Serviços opcionais de KYC, SMS, WhatsApp, armazenamento em nuvem ou automação conectam-se a terceiros somente quando configurados e ativados pelo cliente. Aplicam-se os termos e avisos de privacidade desses provedores.

3. App móvel

O app móvel WPsigner para iOS e Android é publicado pela Nubesti LLC.

O app acompanha o plugin WordPress auto-hospedado. Ele não cria uma conta na nuvem da WPsigner e não armazena documentos assinados nos servidores da Nubesti. Você entra com usuário e senha do WordPress ou lendo um QR emitido por um administrador num site licenciado.

Ao usar o app:

• No dispositivo: o app guarda a URL do site WordPress e um token de sessão. Desinstalar o app remove esses dados locais.
• No WordPress conectado: nome, e-mail, identificadores de usuário, telefone opcional, fotos, arquivos, documentos, desenhos de assinatura, valores de campos e outro conteúdo que você inserir são enviados a esse site para o plugin executar o fluxo de assinatura.
• Câmera: usada para ler o QR de acesso. A imagem é processada no dispositivo. A Nubesti não recebe o fluxo da câmera.
• O que não coletamos pelo app: localização precisa, identificadores publicitários do dispositivo, contactos, números de conta financeira nem SDKs de análise ou publicidade no app.

A Apple e o Google podem tratar dados de download, falhas, compras e conta da loja segundo as próprias políticas quando você instala o app na App Store ou no Google Play.

O cliente que opera o WordPress conectado é normalmente o controlador dos dados de assinatura tratados pelo app. A Nubesti é controladora dos dados de loja, licença, suporte e site descritos no restante desta política, e dos pedidos relacionados ao app enviados a support@wpsigner.com.

Para exclusão passo a passo, veja a página de exclusão de dados.

4. Dados que coletamos

• Conta e pedidos: nome, e-mail, usuário, empresa e dados de cobrança, campos fiscais quando aplicável, pedidos, licenças, status do pagamento e referências da transação.
• Licença e atualizações: chave de licença, domínio ou URL e versões instaladas do WordPress, PHP e WPsigner. Sites licenciados também podem informar uma contagem agregada de documentos concluídos (assinados). Logs de segurança padrão também podem incluir IP, data, hora e agente do usuário.
• Dados do app móvel: como na seção 3, o app guarda a URL do site e um token de sessão no dispositivo e envia dados de assinatura apenas ao WordPress conectado. A Nubesti não recebe esses documentos pelo app.
• Suporte e contato: nome, e-mail, assunto, mensagem, correspondência e arquivos ou detalhes técnicos fornecidos por você.
• Site e consentimento: IP, navegador, dispositivo, página de referência, páginas visitadas e eventos de interação. Dados não essenciais de análise e publicidade só são coletados com consentimento, e não quando o Global Privacy Control está ativado.
• Atribuição de afiliados: se você chegar por um link de afiliado, podemos guardar um código de indicação próprio e a URL de destino. O serviço de licenças também pode registrar um IP com hash e um país aproximado para atribuir uma compra posterior. Isso não é usado para criar um perfil publicitário.
• Marketing: e-mail, status da assinatura e interações com campanhas quando você aceita comunicações promocionais.

O serviço de licenças e o app móvel não foram projetados para coletar o conteúdo de documentos assinados pelos clientes. Também não recebemos números completos de cartão nem credenciais do PayPal. Pelo site, o serviço de licenças e o app não coletamos números da Segurança Social, documentos de identidade, geolocalização precisa nem modelos biométricos de signatários.

5. Por que tratamos os dados

Usamos dados pessoais para criar e proteger contas, processar pedidos, emitir licenças, entregar atualizações, prestar suporte, operar a conexão do app móvel a um WordPress licenciado, prevenir fraude e abuso, manter os serviços, cumprir obrigações fiscais e contábeis, medir o desempenho do site, medir o uso do produto como contagens agregadas de documentos assinados, medir campanhas e enviar marketing solicitado.

As verificações de licença, as ativações de sites e a contagem agregada de documentos assinados são necessárias para prestar e aplicar a licença comercial que você comprou. Usamo-las para ativar sites, entregar atualizações, aplicar limites do plano e detetar partilha não autorizada de chaves ou abuso. Não usamos essa telemetria para publicidade nem a vendemos.

Quando o GDPR, o UK GDPR ou a LGPD exigem uma base jurídica, usamos: contrato para prestar os serviços adquiridos, incluindo ativação de licenças, o app móvel e prevenção de abuso; obrigação legal para questões fiscais, contábeis e solicitações legais válidas; interesse legítimo para segurança, prevenção de fraude, analytics de produto com base em métricas de uso agregadas e operação do negócio; e consentimento para análises não essenciais, etiquetas publicitárias e e-mail promocional.

6. Loja e pagamentos

Nosso portal e loja funcionam com WooCommerce. Os pagamentos podem ser processados por Stripe, WooPayments ou PayPal, conforme a opção escolhida. Esses provedores tratam as credenciais de pagamento segundo seus próprios avisos e obrigações de segurança.

A Nubesti recebe o necessário para concluir o pedido: confirmação ou falha do pagamento, referência da transação, método, cobrança, reembolsos e informações de fraude ou disputa. Não armazenamos números completos de cartão nem códigos de segurança.

Baixar o app móvel na App Store ou no Google Play é gratuito. Qualquer cobrança, reembolso ou regra da loja para um item pago, se for oferecido depois, é tratado pela Apple ou pelo Google segundo os respectivos termos.

7. Cookies, análise e publicidade

Usamos armazenamento essencial para operar o site e lembrar sua escolha. Se você chegar com um parâmetro de afiliado como ?ref=, podemos definir um cookie próprio chamado wpslm_ref por até 60 dias para atribuir uma compra posterior a esse parceiro. Esse cookie não é usado para mostrar anúncios.

O Google Tag Manager só carrega após você selecionar Aceitar tudo, e somente se o navegador não enviar o sinal de exclusão Global Privacy Control (GPC). Depois, pode carregar Google Analytics 4, Google Ads, Meta Pixel e Microsoft Clarity. Esses serviços podem receber identificadores on-line, IP, dados do dispositivo, páginas, eventos e atribuição de campanhas.

Você pode impedir essas etiquetas escolhendo Rejeitar tudo ou alterar sua decisão em Preferências de cookies no rodapé. Honramos o GPC como exclusão de venda, partilha e publicidade direcionada neste site: as etiquetas de análise e anúncios não serão carregadas. A retirada do consentimento impede coleta futura não essencial, mas não reverte tratamentos anteriores lícitos. Não respondemos ao sinal antigo “Do Not Track”.

O app móvel não carrega essas etiquetas de análise ou publicidade do site. Não vendemos dados pessoais por dinheiro. Não vendemos nem partilhamos a telemetria de licenças. Google Ads e Meta Pixel podem ser considerados “compartilhamento” ou publicidade direcionada sob as leis da Califórnia e de outros estados dos EUA quando essas etiquetas estão ativas. Rejeitar cookies não essenciais ou ativar o GPC é a exclusão disponível.

8. Provedores e divulgações

Divulgamos somente os dados razoavelmente necessários para cada serviço. Conforme o contexto, o provedor pode atuar como operador ou controlador independente:

• Infraestrutura e segurança: Cloudflare, Cloudways, DigitalOcean, SiteGround e Amazon Web Services.
• Formulários e comunicações: Formspree, Google Workspace e Zoho ZeptoMail.
• Comércio e pagamentos: WooCommerce/Automattic, Stripe, WooPayments e PayPal.
• Distribuição do app: Apple (App Store) e Google (Google Play) tratam dados de instalação, atualização, falhas e conta da loja segundo os próprios avisos.
• Análise e publicidade com consentimento: Google Tag Manager, Google Analytics, Google Ads, Meta e Microsoft Clarity.

Também podemos divulgar informações por obrigação legal, para proteger usuários ou serviços, investigar fraude ou incidentes, ou durante fusão, financiamento, aquisição ou venda de ativos com garantias adequadas. Não vendemos listas de clientes ou de e-mail.

9. Transferências internacionais

A Nubesti está estabelecida nos Estados Unidos e nossos provedores operam lá e em outros países. Portanto, suas informações podem ser tratadas fora do seu país de residência.

Quando exigido, usamos mecanismos de transferência reconhecidos oferecidos pelos provedores, como decisões de adequação, o Marco de Privacidade de Dados UE-EUA ou cláusulas contratuais padrão, junto com garantias técnicas e organizacionais apropriadas.

10. Retenção

Mantemos dados de conta, pedidos e licenças enquanto estiverem ativos e depois somente pelo tempo necessário para suporte, histórico de transações, aplicação de contratos, disputas, prevenção de fraude e requisitos fiscais, contábeis e legais.

O app móvel guarda a URL do site e o token de sessão no dispositivo até você sair ou desinstalar. Os dados de assinatura enviados a um WordPress seguem as políticas desse site. A Nubesti não guarda cópia desses arquivos.

Registros de suporte são mantidos pelo tempo necessário para resolver e documentar a solicitação. Dados de marketing ficam até você cancelar ou retirar o consentimento. Os registos de visitas de afiliados são mantidos só o necessário para atribuir comissões, prevenir fraude e administrar o programa, e depois são apagados ou agregados. A retenção de análise e publicidade segue nossa configuração e os controles de cada provedor. Quando os dados deixam de ser necessários, são apagados ou anonimizados, salvo obrigação legal.

11. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis, como HTTPS criptografado, restrições de acesso, autenticação, atualizações, monitoramento, backups e as proteções dos provedores de infraestrutura e pagamento. O app móvel liga-se ao WordPress do cliente por HTTPS e guarda o token de sessão no dispositivo. Nenhum serviço de Internet garante segurança absoluta.

Os clientes são responsáveis por proteger sua instalação WordPress, hospedagem, contas administrativas, backups, configuração do plugin, uso do app em quiosque ou dispositivo compartilhado e integrações ativadas.

12. Seus direitos de privacidade

Se estiver no Espaço Económico Europeu, no Reino Unido ou na Suíça, pode solicitar acesso, correção, exclusão, restrição, oposição, portabilidade, retirada do consentimento ou informações sobre destinatários, e apresentar reclamação à autoridade de proteção de dados.

Se vive na Califórnia ou noutro estado dos EUA com uma lei abrangente de privacidade (incluindo Virgínia, Colorado, Connecticut, Utah, Oregon, Texas e outros conforme aplicável), pode solicitar conhecer, aceder, corrigir, excluir ou obter uma cópia da informação pessoal, e recusar venda, partilha ou publicidade direcionada. Não vendemos informação pessoal por dinheiro. Não a partilhamos para publicidade comportamental entre contextos salvo se aceitar cookies não essenciais. Honramos o Global Privacy Control como essa exclusão. Não usamos nem divulgamos informação pessoal sensível para inferir características sobre si. Não haverá discriminação pelo exercício de direitos.

Normalmente respondemos em 45 dias, ou antes se a lei o exigir. Pode usar um agente autorizado; podemos verificar a sua identidade e a autoridade do agente. Pedidos de qualquer país, incluindo Califórnia e o EEE, podem ser enviados para support@wpsigner.com ou à nossa página de contato. Se não pudermos atender, explicaremos o motivo quando exigido por lei.

Para excluir os dados do app WPsigner passo a passo, veja a página de exclusão de dados.

13. Comunicações de marketing

Só enviamos newsletters e campanhas a quem se inscreveu ou consentiu. Você pode cancelar pelo link em qualquer e-mail ou entrando em contato. Mensagens transacionais sobre compras, licenças, segurança, suporte ou mudanças importantes não são marketing e podem continuar quando necessárias.

14. Crianças e adolescentes

O app móvel WPsigner destina-se a utilizadores com 18 anos ou mais. Os sites WPsigner e o plugin WordPress são serviços empresariais e não se dirigem a menores de 16 anos. Não coletamos conscientemente dados pessoais diretamente de menores de 16. Se você acredita que um menor nos forneceu dados, entre em contato para investigarmos e apagarmos quando apropriado.

15. Alterações e contato

Podemos atualizar esta política quando nossos serviços, provedores ou obrigações legais mudarem. Atualizaremos a data acima e daremos aviso adicional quando uma mudança afetar materialmente seus direitos ou nosso uso de dados pessoais.

Nubesti LLC (WPsigner)
1111B S Governors Ave STE 23840
Dover, Delaware, Estados Unidos
E-mail: support@wpsigner.com
Web: Contatar o WPsigner