Segurança e integridade da assinatura digital
Como o OSBPulse protege links, documentos e arquivos concluídos — em linguagem clara para o usuário.
Esta página resume, em alto nível, como a Assinatura digital cuida da segurança. Objetivo: dar confiança operacional a quem envia e a quem assina — sem exigir conhecimento técnico.
Em uma frase
Protegemos o documento com um fingerprint criptográfico, links únicos por participante e — depois de concluído — armazenamento cifrado com chave exclusiva da sua empresa.
O que entra na prova
| Camada | O que faz na prática |
|---|---|
| Link do convite | Cada participante recebe um endereço longo e aleatório. Só vale aquele link; ele pode expirar, ser revogado (novo envio/lembrete/cancelamento) e não fica gravado “em aberto” no sistema da mesma forma como você o vê. |
| Integridade do PDF | Ao enviar, calculamos uma impressão digital (hash) do arquivo. Na verificação pública você confere o código do documento e o status. Quando todos assinam, podemos anexar uma página de ata e a impressão digital é atualizada. |
| Quem assinou | Nome completo, CPF ou CNPJ, aceite explícito dos termos, data/hora e registros técnicos de acesso (como IP e navegador) entram na trilha do envelope. Se a confirmação por e-mail estiver ligada, o signatário ainda informa um código enviado à caixa dele (recusar não pede o código). |
| Recusa | A recusa também é registrada. Se um signatário recusa, o processo é cancelado para todos. |
Chaves criptográficas por empresa
Para documentos já concluídos, quando a opção de cifrar estiver ativa em Assinatura digital → Configurações:
- O PDF final é protegido com criptografia moderna (AES-256-GCM).
- Cada empresa (CNPJ / organização) no OSBPulse tem a sua própria chave operacional.
- Essa chave da empresa fica encapsulada por uma chave mestra da plataforma — assim o material sensível de um cliente não fica misturado com o de outro.
Em linguagem simples: o arquivo assinado da sua empresa não fica “solto” no banco; ele fica trancado com uma chave que pertence ao seu ambiente.
O que a verificação pública mostra
A página /verify/... (código do envelope) permite consultar autenticidade e status sem baixar o PDF completo para qualquer visitante. Você pode desligar a verificação pública em Assinatura digital → Configurações se preferir metadados mínimos.
O que isto não é
- Não é, por padrão, assinatura com certificado ICP-Brasil do signatário (e-CPF/e-CNPJ). Esse modo é um add-on futuro, contratado à parte.
- Não substitui parecer jurídico ou registro em cartório quando o seu caso exigir.
- O convite por e-mail sai pelo remetente institucional do Pulse quando o envio está ativo; os links também ficam na tela do ERP.
Para uso comercial típico (proposta, termo entre partes que já negociam), o conjunto — aceite, identificação, trilha e integridade do PDF — é o desenho deliberado do produto. O enquadramento legal (avançada vs. ICP-Brasil) está em Validade jurídica.