Política de Privacidade — Assinafy para Bitrix24

Atualizada em 25 de setembro de 2026.

Aplicação e responsável

Esta política explica o tratamento de dados pelo aplicativo Assinafy para Bitrix24, identificado no Market como assinafy.assinafy, no serviço gerenciado em bitrix24.assinafy.com.br. A responsável pelo serviço é Assinafy Gestão de Documentos LTDA., CNPJ 44.890.439/0001-02, com endereço na Av. Santos Dumont, 1665, Caixa Postal 570, Santa Bárbara, Criciúma/SC, CEP 88804-342, Brasil.

Este documento complementa a Política de Privacidade da Assinafy, que apresenta as bases legais, os critérios de retenção, os fornecedores, as transferências internacionais e o canal do encarregado. O cliente define a finalidade e a autorização para tratar dados dos documentos e signatários; a Assinafy executa esse tratamento conforme suas instruções e atua como controladora nas finalidades próprias descritas naquela política.

Dados e finalidades da integração

O aplicativo trata identificadores do portal, usuário, workspace e negócios selecionados; nomes, e-mails e telefones dos contatos, empresas e signatários externos escolhidos; forma de assinatura e CPF ou CNPJ informado para certificado digital; arquivos e campos usados em modelos; identificadores de documentos, links de assinatura, estados e histórico das solicitações. Também armazena autorizações OAuth e configurações de retorno ao CRM e de robôs. Esses dados permitem autenticar conexões, preparar documentos, solicitar assinaturas e devolver os resultados ao negócio.

O Bitrix24 fornece os dados e arquivos acessíveis ao usuário. Os dados selecionados e documentos são enviados ao workspace Assinafy autorizado para assinatura. Conforme a configuração, o aplicativo devolve status, links, PDFs assinados e comprovantes aos campos configurados do negócio e registra o andamento na linha do tempo. A consulta de status ocorre em segundo plano enquanto a conexão estiver ativa. Um robô autorizado pelo administrador pode ler o negócio e seus contatos e enviar o documento sem nova revisão manual, conforme a configuração salva. Os dados ficam sujeitos também às permissões e políticas do portal Bitrix24 e do workspace Assinafy.

Proteção e registros técnicos

PDFs são transferidos entre os serviços e não são gravados no disco deste serviço de integração. Tokens e o conteúdo dos registros de integração persistidos são criptografados; identificadores necessários à busca e metadados técnicos também são armazenados. Credenciais dos provedores ficam no servidor. O certificado A1/A3 e sua senha são usados pelo signatário no ambiente Assinafy e não devem ser enviados ao aplicativo.

O aplicativo não registra corpos de requisição, nomes, e-mails ou tokens em logs. Os registros operacionais de chamadas ao Bitrix24 contêm método, status, duração e categoria de erro. Eles permanecem por pelo menos 72 horas e são removidos pela limpeza após esse prazo, inclusive quando o aplicativo já foi desinstalado.

No serviço gerenciado, falhas técnicas são enviadas ao Sentry com versão, operação, status e códigos de diagnóstico. Esses relatórios não incluem documentos, credenciais, corpos de requisição ou dados pessoais dos usuários. Rastreamento de desempenho, sessões e gravação de navegação ficam desativados.

Desconexão, remoção e retenção

Desconectar solicita a revogação da autorização Assinafy, interrompe o acesso ao Assinafy por essa conexão e mantém o histórico local e as configurações do Bitrix24. Ao receber o evento autenticado de desinstalação do Bitrix24, o aplicativo apaga os vínculos e o histórico local do portal e solicita a revogação das conexões. Credenciais criptografadas necessárias à revogação permanecem na fila até a confirmação pelo serviço de autorização. Os registros operacionais seguem o prazo descrito acima.

A remoção do aplicativo não exclui documentos ou signatários no Assinafy, arquivos, modelos, valores de campos ou entradas da linha do tempo no Bitrix24, nem encerra essas contas. Esses dados seguem as regras dos respectivos serviços e devem ser gerenciados por um usuário autorizado. A retenção dos backups do serviço gerenciado segue os critérios da Política de Privacidade da Assinafy e os ciclos de retenção do serviço, incluindo obrigações de conservação; a exclusão da base ativa não significa eliminação imediata de todas as cópias de backup.

Direitos e contato

Para solicitar confirmação de tratamento, acesso, correção, exclusão, informação sobre compartilhamento ou exercer os demais direitos aplicáveis, use o formulário de contato da Assinafy e identifique a solicitação como referente ao aplicativo Bitrix24. Poderá ser necessária a verificação da identidade e, quando o cliente for o controlador, o encaminhamento ao responsável pelo portal ou workspace. Não envie senhas, tokens, certificados ou conteúdo de documentos pelo chamado.

Esta política cobre o serviço gerenciado pela Assinafy. Uma instalação hospedada pelo cliente precisa da política própria do operador, com identificação, contato, finalidades e condições de retenção e de backup, acessível aos seus usuários.