Confiança
Seguro, privado e comprovável.
Tudo o que faz sua empresa funcionar pode ficar na XOsign, então você deve saber exatamente como protegemos isso. Cada promessa desta página leva ao recurso que a sustenta.
Só você vê seus dados
Nenhuma outra conta consegue chegar até eles.
Nunca usados para treinar IA
Seus documentos não ensinam o modelo de ninguém.
Assinaturas que se sustentam
Feitas conforme a lei de assinatura eletrônica dos EUA.
Prova que qualquer um pode conferir
Sem precisar de conta, sem precisar confiar em nós.
Seus dados continuam seus
Seus contratos, folha de pagamento, extratos bancários e e-mails são o que uma empresa tem de mais privado. Veja o que os protege.
Nenhuma outra conta enxerga a sua
As barreiras entre as contas fazem parte do próprio banco de dados, e não dependem de o aplicativo lembrar delas.
Para a pessoa de TI: Segurança em nível de linha do Postgres em toda tabela que guarda dados de conta.
Protegidos no caminho e guardados
Tudo é criptografado enquanto viaja e enquanto fica guardado. As chaves que poderiam contornar isso nunca chegam a um navegador.
Para a pessoa de TI: TLS em trânsito, AES-256 em repouso; as chaves de serviço ficam só em funções no servidor.
Nunca usados para treinar IA
Seus documentos nunca são usados para treinar um modelo, nem o nosso nem o de ninguém. Nosso provedor de IA, a OpenAI, está configurado para não guardar o que enviamos.
Para a pessoa de TI: API da OpenAI com o armazenamento desligado em cada requisição.
Não guardamos seu cartão
Os pagamentos passam pela Stripe. Guardamos só um número de cliente, nunca os dados do cartão.
Seu original nunca é alterado
O que você envia fica exatamente como você enviou. Qualquer cópia editável é uma cópia de trabalho separada, com o original guardado ao lado.
Leve tudo com você, quando quiser
Baixe um resumo de tudo o que guardamos sobre você, ou o pacote completo com todos os arquivos, em Configurações → Privacidade.
Nossos relatórios de erro nunca veem seus papéis
Quando algo quebra, recebemos o erro e nada mais: sem telas, sem cookies, sem endereços.
Entrar, para você e sua equipe
Entrar deve ser fácil para você e difícil para qualquer outra pessoa.
Entre do seu jeito
E-mail e senha, Google ou um link de uso único por e-mail.
Verificação em duas etapas
Ative hoje um código de autenticação para você. O dono pode exigi-lo da equipe toda, com aviso e prazo de carência, para que ninguém fique trancado fora no meio de uma tarefa.
Quem assina não precisa de conta
Cada pessoa recebe seu próprio link privado para aquele documento, e ele não pode ser reutilizado.
Para a pessoa de TI: Um token de uso único de 192 bits para cada destinatário e documento.
Assinaturas que se sustentam
Nos Estados Unidos, uma assinatura eletrônica vale quando o signatário concordou em assinar eletronicamente e existe um registro do que aconteceu. A XOsign faz as duas coisas, sempre.
Consentimento antes de qualquer assinatura
Quem assina vê o consentimento para registros eletrônicos e o aceita. Esse aceite fica guardado junto com a assinatura.
Para a pessoa de TI: Feito conforme ESIGN e UETA.
Quem assinou, quando e de onde
Cada etapa (enviado, aberto, assinado, recusado, cancelado) é registrada com o horário, o endereço e o dispositivo.
Ninguém consegue alterar o registro em silêncio
Nem nossa equipe, nem nosso próprio aplicativo. O histórico só pode receber acréscimos, nunca ser editado ou apagado.
Para a pessoa de TI: Tabela de auditoria só de inserção; alterar e excluir estão revogados no banco de dados.
Assinado quer dizer realmente assinado
Constar em um documento não é assiná-lo. Você só conta como signatário quando suas próprias marcas de assinatura estão na página.
Leia no seu próprio idioma
Quem assina pode ler o documento no idioma que entende, que é para onde os tribunais olham quando uma assinatura é contestada.
Não bancamos o advogado
A XOsign aponta o que os contratos costumam incluir. Ela nunca diz se um contrato é válido ou não. As decisões importantes ficam com você e seu advogado.
Prova que qualquer um pode conferir
Você não deveria precisar acreditar na nossa palavra. Nem a outra parte, o advogado dela ou um juiz.
Uma impressão digital em todo documento assinado
Um código único que muda por completo se um único caractere do arquivo mudar.
Para a pessoa de TI: Hash SHA-256 do PDF concluído.
Um carimbo de tempo de alguém que não somos nós
Um serviço independente assina essa impressão digital com o horário. Mesmo que a XOsign desaparecesse, a prova continuaria valendo.
Para a pessoa de TI: Carimbo de tempo RFC 3161 da FreeTSA.
- 1
Abra a página de verificação
Sem conta, sem login.
- 2
Solte o PDF assinado
Ele é verificado no seu navegador; só a impressão digital chega até nós.
- 3
Veja a resposta
Se corresponde, quando foi assinado e por quantas pessoas. Nunca o que ele diz.
Saiba para onde foi cada cópia
A maioria dos documentos deixa de ser sua no instante em que sai. O XOtrace mantém o fio.
Toda cópia que sai fica registrada
Um download, uma impressão, um anexo de e-mail: cada um recebe seu próprio número de série, quem levou, quando e de onde.
Só a sua conta pode ler esse registro
Ninguém, nem nós, pode alterá-lo ou apagá-lo pelo aplicativo.
Uma marca oculta que sobrevive ao papel
Nos planos pagos, cada cópia carrega uma marca que sobrevive à impressão, à digitalização e a capturas de tela, de modo que uma página vazada leva de volta à sua origem.
Para onde estamos indo
A lista honesta. Não vamos chamar algo de pronto até que esteja.
Todo plano, inclusive o gratuito, tem a mesma proteção.
A privacidade, o registro da assinatura, a impressão digital e o carimbo de tempo nunca são um upgrade.
Excluir sua conta
Peça em Configurações. A exclusão espera 30 dias para que um erro possa ser desfeito, e então seus dados são apagados. O histórico de assinaturas fica, porque um registro legal que você pode apagar não é um registro legal.
Acessibilidade
Miramos a WCAG 2.1 AA, e nossa declaração diz com clareza onde atendemos e onde ainda não.
SOC 2
Uma auditoria SOC 2 Type II está planejada. Ainda não a iniciamos e não afirmamos ter nenhuma certificação hoje.
Encontrou algo que parece errado? Pesquisadores de segurança e revisores de TI podem escrever para security@xoaos.com. Respondemos a todo relato em 24 horas.
Todos os serviços externos que usamos