Politica de Privacidade

Ultima atualizacao: 2 de junho de 2026

1. Controlador dos Dados

Native Horizon e a controladora dos dados pessoais tratados pelo GovMe Sign, nos termos da Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

Email do DPO: privacy@govme.app

2. Dados que Coletamos

Categoria	Dados	Finalidade
Identificacao	Nome, email, telefone, CPF/CNPJ	Criacao de conta e identificacao do signatario
Autenticacao	Codigos OTP, IP, user-agent, timestamp	Verificacao de identidade e prova de autenticidade
Documentos	Arquivos enviados para assinatura	Prestacao do servico de assinatura
Auditoria	Hash SHA-256, hash chain, carimbo TSA, logs de acesso	Trilha de auditoria imutavel e prova juridica
Navegacao	Cookies essenciais, preferencia de idioma	Funcionamento tecnico da plataforma

3. Base Legal para Tratamento

Execucao de contrato (Art. 7, V LGPD): para prestar o servico de assinatura
Obrigacao legal (Art. 7, II LGPD): retencao de trilhas de auditoria
Consentimento (Art. 7, I LGPD): para comunicacoes opcionais
Legitimo interesse (Art. 7, IX LGPD): seguranca e prevencao a fraude

4. Compartilhamento de Dados

Nao vendemos seus dados. Compartilhamos apenas quando necessario:

Autoridades de Carimbo de Tempo (TSA): recebem o hash do documento (nao o conteudo) para emitir carimbo temporal
Provedores de infraestrutura: servidores de hospedagem com clausulas contratuais de protecao de dados
Autoridades judiciais: quando exigido por lei ou ordem judicial

5. Seguranca

Empregamos medidas tecnicas e organizacionais para proteger seus dados:

Criptografia em transito (TLS 1.3) e em repouso
Hash chain criptografico imutavel para trilha de auditoria
Backups automatizados com criptografia
Controle de acesso baseado em funcoes (RBAC)
Monitoramento continuo de vulnerabilidades (scanner automatizado)
Autenticacao de dois fatores (OTP) para signatarios

6. Retencao de Dados

Tipo de Dado	Periodo de Retencao
Dados de conta	Enquanto a conta estiver ativa + 6 meses apos exclusao
Documentos assinados	Minimo 5 anos (obrigacao legal de preservacao de prova)
Trilha de auditoria	Minimo 5 anos (inalteravel por design)
Logs de acesso	12 meses
Cookies	Sessao ou ate 30 dias

7. Seus Direitos (LGPD)

Voce tem direito a:

Acesso: saber quais dados temos sobre voce
Correcao: retificar dados incompletos ou desatualizados
Eliminacao: solicitar exclusao de dados desnecessarios (respeitada a retencao legal)
Portabilidade: receber seus dados em formato estruturado
Revogacao de consentimento: retirar consentimento a qualquer momento
Oposicao: opor-se ao tratamento baseado em legitimo interesse
Informacao: saber com quem seus dados sao compartilhados

Para exercer seus direitos, envie email para privacy@govme.app. Responderemos em ate 15 dias uteis.

8. Cookies

Utilizamos apenas cookies essenciais para funcionamento da plataforma (sessao de autenticacao e preferencia de idioma). Nao utilizamos cookies de rastreamento ou publicidade.

9. Transferencia Internacional

Seus dados sao armazenados em servidores no Brasil e Estados Unidos (Digital Ocean). Garantimos que transferencias internacionais seguem as salvaguardas exigidas pela LGPD.

10. Menores de Idade

O GovMe Sign nao e destinado a menores de 18 anos. Nao coletamos intencionalmente dados de menores.

11. Alteracoes

Podemos atualizar esta Politica periodicamente. Alteracoes relevantes serao comunicadas por email ou pela Plataforma.

12. Contato

Email: privacy@govme.app
Controlador: Native Horizon
ANPD: www.gov.br/anpd

Privacy Policy

Last updated: June 2, 2026

1. Data Controller

Native Horizon is the data controller for personal data processed by GovMe Sign, under Brazil's General Data Protection Law (LGPD — Law 13.709/2018) and in alignment with GDPR principles.

DPO email: privacy@govme.app

2. Data We Collect

Category	Data	Purpose
Identification	Name, email, phone, tax ID	Account creation and signer identification
Authentication	OTP codes, IP address, user-agent, timestamps	Identity verification and authenticity proof
Documents	Files submitted for signing	Signature service delivery
Audit	SHA-256 hash, hash chain, TSA timestamp, access logs	Immutable audit trail and legal evidence
Browsing	Essential cookies, language preference	Platform technical operation

3. Legal Basis for Processing

Contract performance: to deliver the signature service
Legal obligation: audit trail retention requirements
Consent: for optional communications
Legitimate interest: security and fraud prevention

4. Data Sharing

We do not sell your data. We share only when necessary:

Timestamp Authorities (TSA): receive document hashes (not content) for timestamping
Infrastructure providers: hosting servers with data protection agreements
Judicial authorities: when required by law or court order

5. Security

We implement technical and organizational measures to protect your data:

Encryption in transit (TLS 1.3) and at rest
Immutable cryptographic hash chain for audit trails
Automated encrypted backups
Role-based access control (RBAC)
Continuous vulnerability monitoring (automated scanner)
Two-factor authentication (OTP) for signers

6. Data Retention

Data Type	Retention Period
Account data	While account is active + 6 months after deletion
Signed documents	Minimum 5 years (legal evidence preservation)
Audit trail	Minimum 5 years (immutable by design)
Access logs	12 months
Cookies	Session or up to 30 days

7. Your Rights

Under LGPD and GDPR principles, you have the right to:

Access: know what data we hold about you
Rectification: correct incomplete or outdated data
Erasure: request deletion of unnecessary data (subject to legal retention)
Portability: receive your data in a structured format
Withdraw consent: revoke consent at any time
Object: oppose processing based on legitimate interest

To exercise your rights, email privacy@govme.app. We will respond within 15 business days.

8. Cookies

We only use essential cookies for platform operation (authentication session and language preference). We do not use tracking or advertising cookies.

9. International Transfers

Your data is stored on servers in Brazil and the United States (Digital Ocean). We ensure international transfers comply with LGPD safeguards.

10. Children

GovMe Sign is not intended for individuals under 18. We do not knowingly collect data from minors.

11. Changes

We may update this Policy periodically. Significant changes will be communicated via email or the Platform.

12. Contact

Email: privacy@govme.app
Controller: Native Horizon

Politica de Privacidad

Ultima actualizacion: 2 de junio de 2026

1. Responsable del Tratamiento

Native Horizon es el responsable del tratamiento de datos personales en GovMe Sign, conforme a la LGPD (Ley 13.709/2018, Brasil) y en alineamiento con los principios del RGPD (UE).

Email del DPO: privacy@govme.app

2. Datos que Recopilamos

Categoria	Datos	Finalidad
Identificacion	Nombre, email, telefono, documento fiscal	Creacion de cuenta e identificacion del firmante
Autenticacion	Codigos OTP, IP, user-agent, timestamps	Verificacion de identidad y prueba de autenticidad
Documentos	Archivos enviados para firma	Prestacion del servicio de firma
Auditoria	Hash SHA-256, cadena hash, sello TSA, logs	Pista de auditoria inmutable y evidencia legal
Navegacion	Cookies esenciales, preferencia de idioma	Funcionamiento tecnico

3. Base Legal

Ejecucion de contrato: para prestar el servicio de firma
Obligacion legal: retencion de pistas de auditoria
Consentimiento: para comunicaciones opcionales
Interes legitimo: seguridad y prevencion de fraude

4. Comparticion de Datos

No vendemos sus datos. Compartimos solo cuando es necesario:

Autoridades de Sello de Tiempo (TSA): reciben el hash del documento
Proveedores de infraestructura: servidores con acuerdos de proteccion
Autoridades judiciales: cuando lo exija la ley

5. Seguridad

Cifrado en transito (TLS 1.3) y en reposo
Cadena de hash criptografico inmutable
Copias de seguridad automatizadas cifradas
Control de acceso basado en roles (RBAC)
Monitoreo continuo de vulnerabilidades
Autenticacion de dos factores (OTP)

6. Retencion de Datos

Tipo de Dato	Periodo
Datos de cuenta	Mientras la cuenta este activa + 6 meses
Documentos firmados	Minimo 5 anos
Pista de auditoria	Minimo 5 anos (inmutable)
Logs de acceso	12 meses

7. Sus Derechos

Acceso: saber que datos tenemos
Rectificacion: corregir datos incompletos
Eliminacion: solicitar borrado (respetando retencion legal)
Portabilidad: recibir datos en formato estructurado
Revocacion: retirar consentimiento
Oposicion: oponerse al tratamiento por interes legitimo

Contacto: privacy@govme.app — Respuesta en 15 dias habiles.

8. Cookies

Solo usamos cookies esenciales. No usamos cookies de rastreo o publicidad.

9. Transferencias Internacionales

Datos almacenados en Brasil y Estados Unidos (Digital Ocean), con salvaguardas conforme LGPD.

10. Menores

GovMe Sign no esta destinado a menores de 18 anos.

11. Cambios

Podemos actualizar esta Politica. Cambios relevantes seran comunicados por email.

12. Contacto

Email: privacy@govme.app
Responsable: Native Horizon