Política de Privacidade

Na Docublock SAS (“Docublock”, “nós” ou “nosso”) respeitamos sua privacidade e nos comprometemos a proteger seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos as informações quando você utiliza nossa plataforma de assinatura eletrônica e gestão de contratos.

Esta política está em conformidade com a Lei 1581 de 2012 e com o Decreto 1377 de 2013 da Colômbia (Regime Geral de Proteção de Dados Pessoais), bem como com o Regulamento Geral de Proteção de Dados (RGPD / GDPR) da União Europeia no que se aplica a cidadãos europeus.

1. Controlador do tratamento

Docublock SAS
NIT: [registrado na Câmara de Comércio de Bogotá]
Endereço: Bogotá D.C., Colômbia
E-mail: privacidad@docublock.co
Site: docublock.co

2. Dados que coletamos

Coletamos os seguintes tipos de dados pessoais, conforme o contexto da sua interação com nossa plataforma:

2.1 Dados que você nos fornece diretamente

• Dados de cadastro: nome completo, endereço de e-mail, nome da empresa, cargo, número de telefone e país.
• Dados de pagamento: processados e tokenizados pelo nosso provedor de pagamentos (Stripe). A Docublock não armazena dados de cartões de crédito/débito.
• Documentos e contratos: os arquivos que você envia à plataforma para assinar ou gerenciar. Esses documentos são de sua exclusiva propriedade.
• Dados de assinatura: representação biométrica de assinatura manuscrita, assinatura eletrônica qualificada, timestamp, endereço IP no momento da assinatura e metadados de verificação de identidade.
• Dados de contato: mensagens enviadas por meio dos nossos formulários de suporte ou e-mail.

2.2 Dados que coletamos automaticamente

• Dados de uso: páginas visitadas, funcionalidades utilizadas, frequência de acesso e ações realizadas na plataforma.
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, fuso horário e configuração de idioma.
• Cookies e tecnologias similares: conforme descrito em nossa Política de Cookies.

3. Finalidade do tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, processar assinaturas eletrônicas, manter a rastreabilidade de documentos na blockchain e oferecer suporte técnico.
• Cumprimento legal: conservar registros de assinaturas com valor legal, cumprir requisitos de autoridades tributárias e regulatórias.
• Melhoria do produto: analisar padrões de uso de forma agregada para desenvolver novas funcionalidades e melhorar o desempenho da plataforma.
• Comunicações comerciais: enviar informações sobre atualizações do serviço, novas funcionalidades e ofertas. Só fazemos isso com o seu consentimento prévio, e você pode cancelar a inscrição a qualquer momento.
• Segurança e prevenção de fraude: detectar e prevenir acessos não autorizados, fraude, spam e outros usos indevidos da plataforma.

4. Base legal do tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução do contrato: o tratamento é necessário para prestar os serviços contratados (Arts. 6.1.b RGPD / Lei 1581 de 2012).
• Obrigação legal: conservação de registros fiscais, tributários e documentos com valor jurídico.
• Consentimento: para o envio de comunicações comerciais e o uso de cookies não essenciais. Você pode retirar seu consentimento a qualquer momento.
• Legítimo interesse: para a melhoria do serviço, a segurança da plataforma e a prevenção de fraude, desde que não prevaleçam seus direitos fundamentais.

5. Destinatários dos dados

A Docublock não vende, aluga nem comercializa seus dados pessoais. Podemos compartilhar seus dados com os seguintes destinatários, na medida estritamente necessária:

• Provedores de infraestrutura tecnológica: Amazon Web Services (armazenamento e computação), Stripe (pagamentos), SendGrid (e-mail transacional), Twilio (SMS/WhatsApp). Todos sob contratos de tratamento de dados com cláusulas de confidencialidade.
• Nós blockchain: para o registro imutável de impressões criptográficas (hashes) de documentos assinados. O conteúdo do documento não é armazenado na blockchain.
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteger os direitos e interesses legítimos da Docublock ou de terceiros.

6. Transferências internacionais de dados

Os dados são tratados e armazenados principalmente em servidores da Amazon Web Services na região us-east-1 (Virgínia, EUA). Para garantir o nível adequado de proteção:

• A AWS é certificada sob o EU-US Data Privacy Framework e as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia.
• Todos os dados em trânsito são criptografados com TLS 1.3.
• Os dados em repouso são criptografados com AES-256.

7. Retenção de dados

Conservamos seus dados pessoais durante os seguintes períodos:

• Dados de conta e contratos: enquanto você mantiver uma conta ativa com a Docublock, e por um período adicional de 5 anos após o encerramento da conta, em cumprimento das obrigações legais aplicáveis em matéria contratual e tributária.
• Registros de assinatura com validade jurídica: conservados durante o tempo exigido pela legislação do país onde a assinatura foi realizada (mínimo de 5 anos na Colômbia conforme o Código de Comércio).
• Dados de navegação e analítica: máximo de 26 meses no Google Analytics (com IP masking).
• Comunicações de suporte: 2 anos desde o encerramento do chamado.

Uma vez vencidos esses prazos, os dados são eliminados de forma segura ou anonimizados.

8. Direitos ARCO e direitos do RGPD

Dependendo do seu país de residência, você tem direito a:

• Acesso: saber quais dados pessoais seus tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Cancelamento / Eliminação: solicitar a eliminação dos seus dados quando já não forem necessários para os fins para os quais foram coletados.
• Oposição: opor-se ao tratamento dos seus dados para determinadas finalidades (ex.: marketing).
• Portabilidade: (para usuários na UE) receber seus dados em formato estruturado e legível por máquina.
• Limitação do tratamento: (para usuários na UE) solicitar a restrição do tratamento enquanto uma reclamação é resolvida.

Para exercer qualquer um desses direitos, escreva para: privacidad@docublock.co com o assunto “Exercício de direitos ARCO” e inclua uma cópia do seu documento de identidade. Responderemos em um prazo máximo de 10 dias úteis.

Os usuários na Colômbia também podem apresentar consultas e reclamações à Superintendência de Indústria e Comércio (SIC). Os usuários na UE têm o direito de apresentar reclamações à autoridade de proteção de dados do seu país.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações materiais, notificaremos você por e-mail no endereço associado à sua conta, com pelo menos 15 dias de antecedência antes de as alterações entrarem em vigor. O uso continuado da plataforma após a data de vigência das alterações implicará sua aceitação da política atualizada.

A versão histórica desta política está disponível mediante solicitação.

10. Contato

Para qualquer consulta, dúvida ou solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato:

• E-mail: privacidad@docublock.co
• Endereço: Bogotá D.C., Colômbia