Política de privacidade
1. Objeto
Este documento descreve os dados que a Sigalion trata, com que finalidade e durante quanto tempo. Abrange o sítio web, a área de cliente, a aplicação Vault e as aplicações móveis. O responsável por estes tratamentos é a Sigalion, sociedade por ações simplificada de direito francês, inscrita no registo comercial de Pau, cujos contactos figuram nas informações legais. Não alojamos nem transferimos quaisquer dados para fora da União Europeia.
2. O que nunca vemos
Os seus ficheiros são cifrados e decifrados no seu próprio dispositivo. Nunca dispomos das suas chaves nem das suas palavras-passe de cifragem, e não as conseguimos reconstituir.
Ao aplicar um selo temporal, apenas é transmitida a impressão digital do documento, nunca o documento. Ao verificá-lo, apenas são transmitidos a prova e a impressão digital: o token de selo temporal, ou a assinatura, que contém o certificado do seu signatário. Nada é conservado. Isto aplica-se tanto no sítio web como nas aplicações.
3. A sua conta
Conservamos o seu nome de utilizador, o seu endereço de correio eletrónico, a sua palavra-passe sob forma não reversível, a data de criação da conta, a da sua última ligação, os seus contadores de créditos e, se for o caso, a organização à qual a sua conta pertence. Para lhe dar acesso ao serviço. Até à eliminação da sua conta.
A isto acrescem tokens temporários de curta duração, se pedir a reposição da sua palavra-passe ou a alteração do seu endereço.
Quando pede a eliminação da sua conta, esta é desativada de imediato e depois eliminada definitivamente.
4. Compras e faturas
Conservamos o produto, o montante, a taxa de IVA, o país e, para uma fatura, os seus dados de faturação. Para executar a venda e cumprir as nossas obrigações contabilísticas, que impõem dez anos. Estes dados sobrevivem à eliminação da sua conta, porque a obrigação contabilística prevalece.
Os pagamentos com cartão são tratados pela Mollie: não lhe transmitimos o seu nome nem o seu endereço de correio eletrónico, apenas um montante, uma descrição e uma referência interna. Os seus dados bancários nunca passam pelos nossos servidores.
As compras efetuadas a partir de um iPhone ou de um telefone Android passam pela App Store ou pelo Google Play, e destas conservamos apenas o identificador do recibo, para evitar que uma compra seja creditada duas vezes.
5. Transferência de ficheiros
O ficheiro que envia já está cifrado pelo seu dispositivo quando chega até nós; não o conseguimos abrir. Conservamos esse ficheiro cifrado, o endereço de correio eletrónico do destinatário, o nome do ficheiro, o seu tamanho e as datas de expiração e de descarregamento. Para concretizar a transferência e lhe dar o respetivo histórico.
O ficheiro é eliminado ao fim de 48 horas, ou de 7 dias com o plano Giga; a linha do histórico, incluindo o nome do ficheiro, é apagada 7 dias após esse prazo, 30 dias com o plano Giga. Se o seu envio for fracionado, o que acontece com ficheiros de grande dimensão, uma linha técnica acompanha o progresso e desaparece assim que o envio termina.
6. Envio da palavra-passe por SMS
Se escolher esta opção, a palavra-passe e o número do destinatário passam pelos nossos servidores para serem entregues ao nosso operador, a OVH. Não os conservamos.
Esta função é facultativa: pode transmitir a palavra-passe pelo canal que preferir, sendo aliás preferível que siga um caminho diferente do ficheiro.
7. Selo temporal
Apenas é transmitida a impressão digital do seu documento. Para o selo temporal qualificado eIDAS, essa impressão digital é transmitida ao prestador qualificado que selecionar. O documento nunca é enviado e nenhuma impressão digital é conservada nos nossos registos.
Verificar uma assinatura ou um selo temporal não exige qualquer conta: nesse caso, não recolhemos nada além da linha de registo descrita no ponto 11.
8. Chaves API e autenticação de dois fatores
Uma chave API é conservada apenas sob forma não reversível, com o nome que lhe der. Se ativar uma chave de segurança, conservamos o seu identificador público, a sua chave pública, o tipo de dispositivo e um contador de assinaturas. Nenhum destes elementos permite autenticá-lo noutro lado. Até que os elimine.
9. Contas de organização
Se a sua conta pertencer a uma organização, o respetivo administrador vê o seu consumo de créditos e de espaço, nunca o conteúdo dos seus ficheiros nem as suas palavras-passe.
10. Formulário de contacto
A sua mensagem chega-nos por correio eletrónico e não é registada em nenhuma base de dados. Conservamo-la no máximo três anos após a nossa última troca.
11. Registos técnicos
Os nossos servidores registam os pedidos recebidos para garantir a segurança do serviço e detetar abusos. O endereço IP é aí truncado e não permite identificá-lo; estes registos são conservados 52 dias.
Os nossos registos aplicacionais, conservados cerca de três meses, não anotam endereço completo, nem nome de ficheiro, nem impressão digital de documento; alguns contêm o identificador numérico da sua conta.
12. Cookies
Utilizamos dois cookies, ambos estritamente necessários e por isso isentos de consentimento: o da sua sessão, que o acompanha do sítio web até à área de cliente e memoriza o idioma escolhido, e um segundo, de curta duração, durante a utilização de uma chave de segurança. Nenhum cookie publicitário, nenhum rastreador, nenhuma medição de audiência de terceiros.
O seu navegador memoriza ainda duas informações de apresentação próprias do formulário de contacto, alheias à sua identidade.
13. Destinatários
Os seus dados não são vendidos nem alugados. São acessíveis à OVH, nosso alojador e operador de SMS, e à Mollie para os pagamentos com cartão. A Apple e a Google não recebem nada da nossa parte: é junto delas que faz a compra. Por último, os seus dados podem ser comunicados às autoridades se a lei o exigir.
14. Em que assentam estes tratamentos
Três fundamentos, e nenhum deles é o seu consentimento, que por isso nunca lhe pedimos. A execução do nosso contrato, para tudo o que constitui o serviço. Uma obrigação legal, para a conservação das faturas. E o nosso interesse legítimo, para responder às suas mensagens e para a segurança do serviço.
15. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade. O apagamento tem um limite, o das faturas, que a lei nos obriga a conservar dez anos.
Escreva-nos através do formulário de contacto ou para o endereço indicado nas informações legais. Pode também apresentar uma reclamação junto da CNIL, a autoridade francesa de proteção de dados.
16. Alterações
Qualquer alteração produz efeitos com a sua publicação nesta página, cuja data de última atualização figura abaixo.
O presente documento é redigido em francês; em caso de divergência com uma tradução, prevalece a versão francesa.
Última atualização: 25 de setembro de 2026