Política de Privacidade e Proteção de Dados Pessoais da SuperSign®

Versão 1.6 · Publicada em 22/10/2026 · Vigência: na publicação; para quem já tem cadastro, a lista de exclusão de Clientes (Seção 3.10) vale 30 dias após o aviso na Plataforma ou por e-mail (Seção 15) · Endereço permanente: https://app.supersign.com.br/rules/privacy-policy (versão indicada no topo)

Esta Política explica como a SuperSign® trata dados pessoais no site, na Plataforma, nos aplicativos, na API, nas páginas de assinatura (inclusive com Marca Própria e Assinatura Embutida), no suporte e nas comunicações. Ela segue a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política integra o conjunto de Documentos Legais da SuperSign, com os Termos de Uso e os Termos de Assinatura Eletrônica. As palavras com inicial maiúscula (Plataforma, Cliente, Conta, Usuário, Signatário, Participante, Documento, Envelope, Evidências, Relatório de Assinaturas, Assinatura em Lote, Assinatura Embutida, Marca Própria, Iuri e Plano) têm o significado da Seção 1 dos Termos de Uso.

Resumo. Se você é Cliente ou Usuário, a SuperSign é a controladora dos seus dados de conta. Se você é Signatário, quem decide sobre os dados do Envelope é o Cliente que o enviou (controlador); a SuperSign trata esses dados em nome dele (operadora) e é controladora apenas das Evidências e da segurança. Não vendemos dados, não usamos Documentos para treinar IA e não tomamos decisões automatizadas sobre você. Fale com o Encarregado: joao@supersign.com.br.

1. Quem somos e como falar conosco

• Controladora: I.P.P.F. Serviços e Tecnologia Ltda. ("SuperSign"), CNPJ 54.421.265/0001-92, Av. Brigadeiro Faria Lima, 1.811, Sala 1.119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.
• Encarregado (DPO): João Augusto Nogueira — joao@supersign.com.br.

2. Papéis: quando somos controladora e quando somos operadora

Quando atua como operadora, a SuperSign segue as instruções do Cliente, expressas pela configuração da Conta, pelos Termos de Uso e, quando houver, pelo Acordo de Tratamento de Dados.

3. Dados que tratamos

3.1. Clientes e Usuários. Nome, e-mail, telefone, CPF, empresa e CNPJ, cargo, credenciais (a senha é guardada só como hash), perfil de permissões, preferências, registros de acesso e de uso da Conta.

3.2. Participantes (Signatários, aprovadores e observadores). Nome, e-mail, telefone e, quando informado pelo Cliente ou pelo próprio Participante, CPF; assinatura desenhada ou digitada e rubrica; respostas em campos do Documento; recusa e motivo.

3.3. Evidências. Endereço IP, identificação do navegador e do dispositivo (user-agent), data e hora, método de autenticação, resumo criptográfico (hash) do código de verificação — nunca o código em si —, hashes do Documento original e do selado, eventos do Envelope e, na Assinatura Embutida, o endereço autorizado onde a sessão foi aberta. A Plataforma não coleta geolocalização do Participante.

3.4. Selfie e documento com foto. Somente quando o Cliente exige esse método: selfie, foto do documento de identidade (frente e verso) ou selfie com o documento, e o texto lido do documento por leitura automática (OCR) para conferir o CPF. A Plataforma não faz comparação facial automatizada.

3.5. Documentos. Arquivos, anexos, nomes, metadados e status. O conteúdo é definido pelo Cliente e pode conter dados de terceiros, inclusive sensíveis.

3.6. Iuri. Trechos ou Documentos que o Cliente submete ao Iuri, as perguntas feitas e as respostas geradas.

3.7. Pagamento. Plano, faturas, notas fiscais, histórico de pagamento. A SuperSign não armazena dados completos de cartão de pagamento; quando houver pagamento por cartão, esses dados são tratados pelo provedor de pagamento.

3.8. Suporte. Conteúdo das solicitações, anexos, capturas de tela e histórico de atendimento.

3.9. Navegação e origem da visita. IP, páginas, data e hora, dispositivo e navegador. Também registramos de onde você veio quando chega ao site ou ao app pela primeira vez: a campanha e o anúncio (parâmetros como utm_source, utm_medium, utm_campaign, utm_term e utm_content), a página de entrada, o site de referência (só o endereço de origem, sem o caminho completo) e os identificadores de clique gerados pelo Google (gclid, gbraid, wbraid), pela Meta (fbclid), pela Microsoft (msclkid), pelo TikTok (ttclid) e pelo LinkedIn (li_fat_id). Esses dados são coletados por cookies no site (Seção 11) e, no app, por armazenamento local do navegador, e ficam associados ao seu cadastro quando você cria a conta. A campanha (os parâmetros utm_*), a página de entrada e o site de referência são guardados sempre, inclusive se você recusou cookies, apenas para uso interno da SuperSign na medição da origem dos cadastros, e nunca são enviados ao Google nem à Meta. Os identificadores de clique de anúncio só são guardados se você não recusou os cookies de publicidade.

3.10. Medição do checkout e do cadastro. No checkout, registramos os eventos de início de compra e de compra confirmada, com o identificador do navegador atribuído pelo Google Analytics, o plano escolhido e o valor, para medir o resultado das nossas ações de marketing. Esses eventos são enviados ao Google Analytics sem nome, e-mail, CPF/CNPJ ou outro dado pessoal identificável. Conversão de anúncio no Google Ads. Quando a primeira compra de uma Conta criada nos 90 dias anteriores é confirmada, informamos o fato ao Google Ads, pelos nossos servidores, para medir o resultado dos anúncios do Google: enviamos o identificador de clique do anúncio (Seção 3.9), quando houver; o valor e a moeda da primeira compra; um código da transação; e o seu e-mail e o seu telefone de cadastro convertidos em um código irreversível (hash SHA-256), nunca em texto legível. Não enviamos nome, CPF/CNPJ, Documentos nem o conteúdo de Envelopes. Se você recusou cookies de marketing ou a medição de anúncios, nada disso é enviado.

Cadastro confirmado. Quando você confirma o e-mail de uma Conta criada nos 90 dias anteriores, informamos o fato ao Google Analytics e, se a sua visita veio de um clique em anúncio do Google (Seção 3.9), também ao Google Ads, pelos nossos servidores, para medir o resultado dos anúncios e do cadastro. A confirmação pode ser feita pelo link de verificação que enviamos ou, se o e-mail ainda não estava confirmado, ao redefinir a senha pelo link que enviamos ao mesmo e-mail. Ao Google Ads enviamos apenas o identificador de clique do anúncio (Seção 3.9), a data e a hora da confirmação e um código aleatório do evento. Ao Google Analytics enviamos o evento de cadastro confirmado, a data e a hora, um código aleatório do evento, se a confirmação foi pelo link ou pela redefinição de senha e o identificador do navegador atribuído pelo próprio Google Analytics, que guardamos no cadastro apenas se você não recusou cookies de análise; quando não há esse identificador, usamos o código interno e opaco do seu Usuário, sem relação com seu nome ou e-mail. Não enviamos e-mail nem telefone em texto aberto; quando há consentimento de cookies, enviamos de forma protegida (hash). Não enviamos nome, CPF/CNPJ nem valor. Só enviamos quando a sua decisão sobre cookies ficou registrada no seu cadastro: se você recusou os cookies de publicidade, nada é enviado ao Google Ads e o identificador de clique não é guardado; se recusou os cookies de análise, nada é enviado ao Google Analytics; se o registro não existe e o cadastro é posterior à mudança, ou se você se opôs (Seção 9.5), nada é enviado a nenhum dos dois.

Cadastros anteriores à mudança. Para quem se cadastrou antes de passarmos a registrar a sua decisão sobre cookies no cadastro e não tem essa decisão registrada, a medição de conversão de anúncio descrita nesta Seção 3.10 usa como base os Termos de Uso aceitos no cadastro, e vale desde a publicação desta versão, sem prazo de espera. Você pode se opor a qualquer momento, sem justificar, pelo Encarregado (Seção 9.5), e o envio para. Nada além do que esta Seção 3.10 lista é enviado.

Lista de clientes no Google Ads (exclusão de anúncios). Para não mostrar anúncios de aquisição a quem já é Cliente pagante, enviamos ao Google Ads, pelos nossos servidores, o e-mail e o telefone de cadastro dos Clientes com Plano pago, convertidos em um código irreversível (hash SHA-256), nunca em texto legível. O Google compara esses códigos com as contas Google dele e usa o resultado apenas para formar uma lista que a SuperSign usa para deixar de exibir anúncios de aquisição a essas pessoas. Não enviamos nome, CPF/CNPJ, Plano, valores, Documentos nem o conteúdo de Envelopes. Não usamos essa lista para encontrar pessoas parecidas com nossos Clientes. Quem deixa de ser Cliente pagante, se opõe (Seção 9.5) ou tem a conta eliminada sai da lista no envio seguinte, em até 7 dias.

Conversões otimizadas. Quando você envia um formulário de contato ou confirma o cadastro, e não recusou os cookies de publicidade, o seu navegador envia ao Google Ads o e-mail e o telefone informados, convertidos em hash SHA-256, junto com o aviso da conversão, para o Google ligar a conversão ao anúncio que você clicou. Não enviamos nome, CPF/CNPJ nem outros dados.

4. Finalidades e bases legais

Quando usamos o legítimo interesse, fazemos avaliação prévia e registrada (art. 10 da LGPD), disponível à ANPD. O titular pode se opor a esse tratamento pelo canal do Encarregado.

5. Inteligência artificial (Iuri) e decisões automatizadas

5.1. O Iuri é opcional e só funciona quando o Cliente o ativa. Hoje é usado no painel da Conta e não faz parte da jornada de assinatura do Signatário.

5.2. O conteúdo enviado ao Iuri pode ser processado por provedor de modelo de IA contratado pela SuperSign, como suboperador, sob obrigação de confidencialidade. Esses provedores podem tratar os dados fora do Brasil, com as salvaguardas da Seção 7.

5.3. A SuperSign não usa Documentos, Evidências nem conteúdo enviado ao Iuri para treinar modelos de IA, próprios ou de terceiros, e não autoriza os provedores a usar esse conteúdo para treinar modelos.

5.4. Não há decisão unicamente automatizada que afete os interesses do titular (art. 20 da LGPD). O Iuri apenas gera textos de apoio ao Cliente. A leitura automática do CPF (OCR) e os controles antifraude apoiam a análise, e qualquer bloqueio pode ser revisto por pessoa da SuperSign, mediante pedido ao Encarregado.

6. Compartilhamento

Compartilhamos dados somente no necessário para as finalidades acima, com:

• o Cliente que enviou o Envelope e os demais Participantes, que recebem o Documento selado e o Relatório de Assinaturas;
• provedores de nuvem, hospedagem, backup e monitoramento;
• provedores de envio de e-mail, SMS e WhatsApp;
• Autoridade de Carimbo do Tempo e infraestrutura de certificação ICP-Brasil;
• provedores de pagamento, faturamento e contabilidade;
• provedores de suporte, CRM, automação de e-mail e análise de uso, como HubSpot (CRM) e ActiveCampaign (e-mail de marketing e relacionamento), que recebem nome, e-mail, telefone, dados da conta e a origem da visita (3.9), somente para relacionamento comercial, medição de marketing e envio das comunicações da Seção 12;
• a Google LLC (Google Ads e Google Analytics), para medir a conversão dos anúncios do Google e para deixar de exibir anúncios de aquisição a quem já é Cliente, nos termos das Seções 3.10 e 7.3;
• a Meta, para medir de qual anúncio veio o cadastro, pelo identificador de clique fbclid (Seção 3.9), conforme o consentimento do banner, nos termos da Seção 7.3;
• o TikTok, para medir de qual anúncio veio o cadastro, pelo identificador de clique ttclid (Seção 3.9), conforme o consentimento do banner, nos termos da Seção 7.3;
• o LinkedIn, para medir de qual anúncio veio o cadastro, pelo identificador de clique li_fat_id (Seção 3.9), conforme o consentimento do banner, nos termos da Seção 7.3;
• provedor de modelo de IA, somente quando o Iuri é usado;
• assessores jurídicos e auditores, sob sigilo;
• autoridades, por obrigação legal ou ordem judicial;
• sucessores em operação societária, com as mesmas proteções.

Não vendemos dados pessoais e não os compartilhamos para marketing de terceiros. A medição de conversão de anúncio e a lista de exclusão descritas nas Seções 3.10 e 7.3 servem para medir o resultado das campanhas da SuperSign e para deixar de exibir anúncios de aquisição a quem já é Cliente, e não são venda de dados. Na Assinatura Embutida, a página da SuperSign envia ao site do Cliente apenas o tipo do evento (assinado, recusado, erro) e identificadores internos do Envelope e do Participante, sem nome, e-mail ou CPF, e não carrega cookies ou rastreadores de terceiros. Esses identificadores são tratados como dado pessoal, porque o Cliente consegue associá-los ao Participante.

7. Suboperadores e transferência internacional

7.1. A lista de suboperadores, com a finalidade e o país de tratamento de cada um, está disponível mediante solicitação ao Encarregado. Clientes corporativos são avisados das mudanças relevantes.

7.2. Alguns provedores (por exemplo, de mensagens e de IA) podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, preferencialmente com as cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas sem alteração. As informações sobre essas transferências podem ser pedidas ao Encarregado.

7.3. HubSpot, Inc., ActiveCampaign, LLC, Google LLC, a Meta, o TikTok e o LinkedIn tratam dados nos Estados Unidos, com as salvaguardas desta Seção (cláusulas contratuais aprovadas pela ANPD, Resolução CD/ANPD nº 19/2024). A Google LLC (Google Ads e Google Analytics) recebe: (i) os identificadores de clique já gerados por ela mesma, quando usamos suas ferramentas de medição de anúncios no site, conforme o consentimento do banner; (ii) para medir a conversão de anúncio (Seção 3.10): a data e a hora do cadastro confirmado e da primeira compra, um código do evento, o identificador do navegador atribuído pelo Google Analytics, o valor e a moeda da primeira compra e, na primeira compra e nas conversões otimizadas (cadastro confirmado e lead), o e-mail e o telefone apenas em hash SHA-256; e (iii) para a lista de exclusão (Seção 3.10): o e-mail e o telefone de cadastro dos Clientes pagantes, apenas em hash SHA-256. A Meta, o TikTok e o LinkedIn recebem apenas os identificadores de clique já gerados por eles mesmos, quando usamos suas ferramentas de medição de anúncios no site, conforme o consentimento do banner.

8. Retenção

Findo o prazo, os dados são eliminados ou anonimizados (art. 16 da LGPD). A guarda das Evidências após a exclusão da Conta é necessária para que qualquer parte do Documento possa comprovar a assinatura.

Envelopes excluídos (lixeira). Quando você exclui um rascunho, ou um envelope cancelado antes de qualquer assinatura, ele vai para a lixeira da sua conta e pode ser restaurado por 30 dias. Durante esse período, guardamos os dados do envelope, como o título, os documentos e os nomes e contatos dos participantes, apenas para permitir a restauração. Esses dados não aparecem em listas, relatórios nem integrações. Ao fim dos 30 dias, o envelope e os seus arquivos são apagados definitivamente.

O proprietário ou um administrador da conta pode apagar um item da lixeira, ou esvaziá-la, a qualquer momento. Pedidos de eliminação feitos pelo titular dos dados são atendidos dessa mesma forma, sem esperar o prazo. Se a conta for encerrada, a lixeira é apagada junto.

Envelopes com qualquer assinatura ou aprovação não podem ser excluídos e nunca vão para a lixeira: eles são mantidos pelo prazo de guarda legal dos documentos assinados.

9. Direitos do titular

9.1. O titular pode pedir: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre não dar consentimento; revogação do consentimento; revisão de decisão automatizada; e oposição (art. 18 da LGPD).

9.2. Pedidos ao Encarregado: joao@supersign.com.br. Responderemos de imediato, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19). Podemos pedir confirmação de identidade.

9.3. Sobre dados de Envelopes, em que o Cliente é o controlador, encaminharemos o pedido ao Cliente e avisaremos o titular. A eliminação de Evidências pode ser recusada enquanto durar o prazo da Seção 8 (art. 16, I e II).

9.4. O titular pode peticionar à ANPD (art. 18, § 1º) e aos órgãos de defesa do consumidor.

9.5. Oposição à medição de anúncios. Você pode se opor, a qualquer momento e sem precisar justificar, ao envio descrito na Seção 3.10 ao Google Ads e ao Google Analytics, inclusive à lista de exclusão de Clientes, por pedido ao Encarregado (joao@supersign.com.br). Atendido o pedido, deixamos de enviar novas conversões da sua Conta e retiramos você da lista de exclusão. O que já foi enviado ao Google passa a ser tratado por ele, conforme a política dele; você também pode ajustar os controles de anúncios da sua conta Google.

10. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas: criptografia em trânsito (TLS) e criptografia em repouso oferecida pelo provedor de nuvem; hospedagem em nuvem com certificações de segurança; controle de acesso por perfil e menor privilégio; senhas só em hash; segundo fator de autenticação para a Conta, quando disponível; registros de acesso; integridade dos Documentos por hash e selagem com certificado ICP-Brasil; carimbo do tempo de Autoridade de Carimbo do Tempo credenciada na ICP-Brasil; backups; monitoramento e bloqueio de abusos; desenvolvimento seguro com revisão de código; avaliação de fornecedores; e plano de resposta a incidentes. Nenhum sistema é imune a riscos; Clientes e Usuários também devem proteger suas credenciais e chaves de API.

11. Cookies e armazenamento no navegador

11.1. No site (supersign.com.br). Usamos cookies necessários (sessão, segurança, preferências), que dispensam consentimento, e cookies analíticos e de marketing (medição de visitas e de anúncios, inclusive os que guardam a origem da visita da Seção 3.9, como utm_params, ss_acq e gclid_cookie, e os de medição de anúncios do TikTok, com o ttclid, e do LinkedIn, com o li_fat_id), que dependem do consentimento dado no banner, com opção de recusar com a mesma facilidade de aceitar, conforme o Guia Orientativo da ANPD sobre cookies. Você pode rever a escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site, pelas configurações do navegador ou por solicitação ao Encarregado.

11.2. No app (app.supersign.com.br) e nos aplicativos. Usamos cookies e armazenamento local necessários ao login, à segurança e às suas preferências (idioma, conta selecionada). Quando você chega ao app sem ter passado pelo site, guardamos no seu navegador, por até 90 dias, a página de entrada e os parâmetros de campanha do endereço (Seção 3.9), sem dados de formulário e sem o endereço completo de convites e assinaturas. Se você recusou cookies de publicidade no banner do site e o app conseguir ler essa escolha, não guardamos os identificadores de clique de anúncio; a página de entrada, a campanha e o site de referência são guardados mesmo assim, só para uso interno. Esse registro só é associado a você se você criar a conta, e o cadastro pede o aceite desta Política.

11.3. Páginas de assinatura. As páginas de assinatura, inclusive com Marca Própria e Assinatura Embutida, não usam cookies nem armazenamento com finalidade de marketing.

12. Comunicações de marketing

12.1. Novidades por e-mail só com o seu sim. No cadastro há uma caixa própria, desmarcada, separada do aceite dos Termos: "Quero receber novidades da SuperSign® por e-mail." Marcar é opcional e não muda nada no uso da Plataforma. Registramos a data e o lugar em que você consentiu (cadastro, tela de conclusão de assinatura ou Configurações).

12.2. Como deixar de receber. A qualquer momento, e com a mesma facilidade com que consentiu: (a) pelo link "descadastrar" no rodapé de cada e-mail de novidades; (b) em Configurações > Notificações > Novidades por e-mail, desligando a chave; ou (c) pelo Encarregado (joao@supersign.com.br). A revogação vale para os envios seguintes e não afeta os anteriores.

12.3. O que continua chegando. Mensagens operacionais (convites, avisos de Envelope, cobrança), de segurança e jurídicas não dependem desse consentimento e continuam sendo enviadas. Mensagens de boas-vindas e de primeiros passos a quem acabou de se cadastrar se baseiam em legítimo interesse e trazem opção de saída em cada envio.

12.4. Quem envia. Os e-mails de novidades são enviados pela ActiveCampaign, como suboperadora (Seções 6 e 7).

13. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não cria Contas para eles. Se um Documento envolver dados de crianças ou adolescentes, o Cliente, como controlador, deve observar o art. 14 da LGPD e o melhor interesse do menor.

14. Incidentes de segurança

14.1. Em incidente que possa causar risco ou dano relevante aos titulares, a SuperSign, como controladora, comunicará a ANPD e os titulares em até 3 dias úteis do conhecimento, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, e manterá o registro do incidente por 5 anos.

14.2. Quando operadora, a SuperSign avisará o Cliente afetado sem demora injustificada e em até 48 horas do conhecimento, com as informações disponíveis para que ele cumpra o prazo legal.

15. Alterações

Cada versão desta Política tem número, data e endereço permanente, e as anteriores ficam disponíveis mediante solicitação ao Encarregado. Mudanças relevantes são avisadas na Plataforma ou por e-mail com 30 dias de antecedência, salvo exigência legal de prazo menor. Quando a mudança envolver nova finalidade que dependa de consentimento, ele será pedido de novo. A versão 1.6 não depende de novo consentimento. Os identificadores de clique do TikTok e do LinkedIn (Seção 3.9) e as conversões otimizadas (Seção 3.10) dependem do consentimento do banner de cookies (Seção 11) e valem na publicação. A lista de exclusão de Clientes (Seção 3.10) é uma nova finalidade, apoiada no legítimo interesse, com direito de oposição a qualquer momento (Seção 9.5): para quem já tinha cadastro na publicação, ela só passa a valer 30 dias depois do aviso na Plataforma ou por e-mail, conforme o prazo acima.

16. Lei aplicável e foro

Esta Política é regida pela lei brasileira. Aplica-se o foro previsto nos Termos de Uso (Comarca de São Paulo/SP), ressalvado o foro do domicílio do titular quando consumidor.

17. Contato

Encarregado (DPO): João Augusto Nogueira — joao@supersign.com.br · I.P.P.F. Serviços e Tecnologia Ltda. — CNPJ 54.421.265/0001-92 — Av. Brigadeiro Faria Lima, 1.811, Sala 1.119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.