Privacidade
O Signer tem três opções que controlam quais dados pessoais aparecem ou são coletados: a máscara do CPF, a geolocalização e a validação de acesso a documentos.
As três opções valem para a instância inteira, e não para uma organização. Se você usa o Signer em nuvem (SaaS), peça a alteração ao suporte da Lacuna. Se a instância é sua, a página Configurações do Signer descreve cada opção.
Máscara do CPF
Por padrão, o Signer mostra o CPF completo dos signatários. A configuração MaskUserIdentifier da seção General
esconde parte do número. Ela existe desde a versão 1.35.0 e vem desligada.
Com a máscara ligada, o CPF 123.456.789-09 aparece como ***.456.789-**. Outros identificadores também ficam
com parte escondida. Por exemplo, um passaporte mostra só os três últimos caracteres. O CNPJ nunca fica mascarado.
A máscara vale nestes lugares:
- A representação visual da assinatura no PDF.
- A versão para impressão (manifesto de assinaturas).
- A página de validação e a API de validação.
- Os e-mails de notificação que listam os participantes.
A máscara só vale para documentos gerados depois que ela foi ligada. Um PDF que já foi gerado continua com o CPF completo.
A configuração MaskUserEmailAddress faz o mesmo com o e-mail dos usuários.
Geolocalização
Na assinatura eletrônica, o Signer pede a localização do signatário ao navegador. O navegador pergunta ao signatário se ele permite.
Configuração (seção ElectronicSignature) | Padrão | Efeito |
|---|---|---|
CollectGeolocation | Ligada | Se você desliga, o Signer nunca pede a localização. Existe desde a versão 3.0.0. |
IsGeolocationRequired | Desligada | Se você liga, o signatário só assina se o navegador enviar a localização. Sem a localização, o botão de assinar fica desabilitado. |
Se a localização não é obrigatória e o signatário não permite, ele assina normalmente. A localização aparece nas evidências da versão para impressão, com latitude, longitude e precisão em metros.
Validação de acesso a documentos
A página pública de validação mostra os dados das assinaturas de um documento. A validação de acesso obriga quem abre essa página a provar que pode ver o documento. Por exemplo, a pessoa informa o CPF de um signatário.
O recurso existe desde a versão 2.7.0 e vem desligado. Com ele ligado, quem cria o documento escolhe o tipo de validação. A instância também pode exigir a validação em todos os documentos. Veja Configurações Document Access Validation.