Política de privacidade

Quando você cria uma conta e usa o painel, o Kori Docs é controlador dos seus dados cadastrais e de uso.

Quando uma empresa cliente envia um documento para você assinar, essa empresa é a controladora dos seus dados; o Kori Docs atua como operador, tratando os dados segundo as instruções dela e desta política. Pedidos sobre esses dados devem ser dirigidos à empresa, e nós a apoiamos no atendimento.

De usuários do painel: nome, e-mail, senha (cifrada), idioma, dados da empresa (nome, CNPJ), registros de acesso e de uso, e dados de pagamento tratados pelo provedor de cobrança.

De signatários: nome, CPF, e-mail e/ou telefone informados por quem enviou ou por você, o código de uso único (guardado apenas como hash), IP, identificação do aparelho, data e hora de cada ação, a assinatura desenhada e, quando a empresa solicitar, selfie, foto do documento de identidade e localização do aparelho.

Dos documentos: o conteúdo dos PDFs, o texto extraído para busca e, quando a empresa usa a IA, os resultados da análise.

Não tratamos dados de pessoas menores de 18 anos como usuárias do painel. Documentos que envolvam menores são de responsabilidade da empresa cliente.

Executar o serviço contratado e provar a autoria e a integridade das assinaturas (execução de contrato e exercício regular de direitos).

Cumprir obrigações legais, como a guarda de evidências e registros fiscais.

Garantir a segurança da plataforma, prevenir fraudes e auditar acessos (legítimo interesse).

Enviar comunicações operacionais (convites, códigos, lembretes, avisos de vencimento). Comunicações comerciais só com consentimento, que pode ser retirado a qualquer momento.

Compartilhamos dados apenas com quem precisa deles para prestar o serviço: provedores de infraestrutura e armazenamento, envio de e-mail e WhatsApp, cobrança, e, quando a empresa cliente ativa, provedores de inteligência artificial e integrações escolhidas por ela (Google Drive, provedores de login).

Consultas públicas (quadro de sócios na Receita Federal, índices do Banco Central) são feitas com dados já públicos ou com o CNPJ informado pela empresa.

O provedor de IA utilizado não usa os documentos enviados para treinar modelos, por contrato. Os documentos são enviados apenas no momento da análise solicitada.

Dados podem ser transferidos para fora do Brasil quando o provedor estiver no exterior, sempre com garantias contratuais adequadas. Não vendemos dados pessoais.

Documentos e evidências ficam guardados enquanto a empresa cliente mantiver a conta ou pelo prazo de retenção que ela definir. Após o encerramento da conta, os arquivos são apagados em 90 dias; permanecem código de verificação, hashes e histórico, necessários para provar que o documento existiu.

Fotos de identidade podem ter prazo próprio, menor, definido pela empresa. Registros de acesso são mantidos por no mínimo 6 meses (Marco Civil da Internet).

Arquivos em armazenamento privado, fora da área pública do site; tráfego cifrado (HTTPS); certificados e segredos cifrados em repouso; trilha de auditoria encadeada por hash; verificação em duas etapas, passkeys e SSO; links de assinatura com tokens aleatórios longos; limites de tentativas de código.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos termos da lei.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos dados, nos limites da lei. Evidências de assinatura podem ser mantidas mesmo após pedido de exclusão, pelo prazo necessário ao exercício regular de direitos.

Pedidos podem ser feitos pelo formulário de contato (assunto “Privacidade”) ou pelo e-mail contato@koridocs.com. Respondemos em até 15 dias.

Usamos apenas cookies necessários: sessão, proteção contra falsificação de requisições (CSRF), idioma escolhido e preferência de tema. Não usamos cookies de publicidade. Scripts de terceiros, quando habilitados pela plataforma nas páginas públicas, são informados nesta política.

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail contato@koridocs.com.

Esta política pode ser atualizada. A data da última revisão aparece no topo da página e mudanças relevantes são comunicadas no painel ou por e-mail.