Política de privacidade da extensão ArcSign

Em uma frase

A extensão não coleta, não guarda e não envia dados a servidor nenhum. Ela só leva mensagens, dentro do seu computador, entre a página do ArcSphera aberta por você e o programa ArcSign Assinador.

O que ela faz

A extensão ArcSign liga o ArcSphera (https://app.arcsphera.com) ao ArcSign Assinador, o programa instalado no seu computador que conversa com o token ou o cartão do seu certificado digital ICP-Brasil. Ela é usada quando você escolhe assinar «Com token ou cartão neste computador».

Os dados que passam por ela, e para onde

• A lista dos certificados do token, do programa para a página do ArcSphera. O certificado é público, mas traz dados pessoais: o nome e o CPF do titular e, no e-CNPJ, o nome e o CNPJ da empresa.
• O resumo do documento, da página para o programa, e a assinatura que o token produz, do programa de volta para a página.

Nada disso fica na extensão: cada mensagem é repassada e esquecida. Ela não lê o conteúdo das páginas, não tem anúncios, não usa cookies nem análise de uso, e não fala com nenhum servidor — nem o da Arcsphera.

O PIN

O PIN do token é digitado na janela do próprio ArcSign Assinador, que mostra quem pediu a assinatura, o documento e o certificado. Ele fica entre você, a janela e o token: não passa pela extensão, pela página nem pelo servidor.

As permissões que ela pede

• nativeMessaging — para conversar com o programa ArcSign Assinador, e só com ele.
• Acesso a https://app.arcsphera.com — o único site em que ela roda. Em qualquer outro site ela não faz nada, e confere a origem de cada pedido antes de repassá-lo.

Por quanto tempo guarda

Nenhum. A extensão não grava nada no navegador nem no computador.

O que o ArcSphera faz com o certificado e a assinatura

Depois que a assinatura chega à página, quem trata os dados é o ArcSphera: ele monta o PDF assinado e guarda o registro da assinatura, nos termos do contrato da sua organização com a Arcsphera. Esta política cobre só a extensão.

Quem responde, e o contato

AUDITCHAIN LTDA, CNPJ 42.924.789/0001-17, que opera o ArcSphera sob a marca Arcsphera. Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): erik.immele@arcsphera.com.