Segurança e integridade da assinatura digital
Como o OSBPulse protege links, documentos e arquivos concluídos — em linguagem clara para o usuário.
Esta página resume, em alto nível, como a Assinatura digital cuida da segurança. Objetivo: dar confiança operacional a quem envia e a quem assina — sem exigir conhecimento técnico.
Em uma frase
Protegemos o documento com um fingerprint criptográfico, links únicos por participante e — depois de concluído — armazenamento cifrado com chave exclusiva da sua empresa.
O que entra na prova
| Camada | O que faz na prática |
|---|---|
| Link do convite | Cada participante recebe um endereço longo e aleatório. Só vale aquele link; ele pode expirar, ser revogado (novo envio/lembrete/cancelamento) e não fica gravado “em aberto” no sistema da mesma forma como você o vê. |
| Integridade do PDF | Ao enviar, calculamos uma impressão digital (hash) do arquivo. Na verificação pública você confere o código do documento e o status. Quando todos assinam, podemos anexar uma página de ata e a impressão digital é atualizada. |
| Quem assinou | Nome completo, CPF ou CNPJ, aceite explícito dos termos, data/hora e registros técnicos de acesso (como IP e navegador) entram na trilha do envelope. |
| Recusa | A recusa também é registrada. Se um signatário recusa, o processo é cancelado para todos. |
Chaves criptográficas por empresa
Para documentos já concluídos, quando a opção de cifrar estiver ativa nas configurações da assinatura:
- O PDF final é protegido com criptografia moderna (AES-256-GCM).
- Cada empresa (CNPJ / organização) no OSBPulse tem a sua própria chave operacional.
- Essa chave da empresa fica encapsulada por uma chave mestra da plataforma — assim o material sensível de um cliente não fica misturado com o de outro.
Em linguagem simples: o arquivo assinado da sua empresa não fica “solto” no banco; ele fica trancado com uma chave que pertence ao seu ambiente.
O que a verificação pública mostra
A página /verify/... (código do envelope) permite consultar autenticidade e status sem baixar o PDF completo para qualquer visitante. Você pode desligar a verificação pública nas configurações se preferir metadados mínimos.
O que isto não é
- Não é assinatura com certificado ICP-Brasil / PAdES (qualificada no sentido da ICP).
- Não substitui parecer jurídico ou registro em cartório quando o seu caso exigir.
- O convite por e-mail é enfileirado; até o envio automático da fila estar productizado, use os links na tela do ERP.
Para uso comercial típico (proposta, termo entre partes que já negociam), o conjunto — aceite, identificação, trilha e integridade do PDF — é o desenho deliberado do produto.