---
title: "Privacidade"
description: "Opções de privacidade do Signer: máscara do CPF dos signatários, coleta de geolocalização na assinatura eletrônica e validação de acesso aos documentos. Todas valem para a instância inteira."
canonical: "https://docs.lacunasoftware.com/articles/signer/concepts/privacy"
locale: "pt-BR"
product: "Signer"
last_updated: "2026-10-22"
---

# Privacidade

O Signer tem três opções que controlam quais dados pessoais aparecem ou são coletados: a máscara do CPF, a
geolocalização e a validação de acesso a documentos.

> **Observação: Configurações da instância**
>
> As três opções valem para a instância inteira, e não para uma organização. Se você usa o Signer em nuvem (SaaS),
> peça a alteração ao suporte da Lacuna. Se a instância é sua, a página
> [Configurações do Signer](https://docs.lacunasoftware.com/articles/signer/on-premises/settings) descreve cada opção.

## Máscara do CPF

Por padrão, o Signer mostra o CPF completo dos signatários. A configuração `MaskUserIdentifier` da seção `General`
esconde parte do número. Ela existe desde a versão 1.35.0 e vem desligada.

Com a máscara ligada, o CPF `123.456.789-09` aparece como `***.456.789-**`. Outros identificadores também ficam
com parte escondida. Por exemplo, um passaporte mostra só os três últimos caracteres. O CNPJ nunca fica mascarado.

A máscara vale nestes lugares:

* A representação visual da assinatura no PDF.
* A versão para impressão (manifesto de assinaturas).
* A página de validação e a API de validação.
* Os e-mails de notificação que listam os participantes.

A máscara só vale para documentos gerados depois que ela foi ligada. Um PDF que já foi gerado continua com o CPF
completo.

A configuração `MaskUserEmailAddress` faz o mesmo com o e-mail dos usuários.

## Geolocalização

Na assinatura eletrônica, o Signer pede a localização do signatário ao navegador. O navegador pergunta ao
signatário se ele permite.

| Configuração (seção `ElectronicSignature`) | Padrão | Efeito |
|---|---|---|
| `CollectGeolocation` | Ligada | Se você desliga, o Signer nunca pede a localização. Existe desde a versão 3.0.0. |
| `IsGeolocationRequired` | Desligada | Se você liga, o signatário só assina se o navegador enviar a localização. Sem a localização, o botão de assinar fica desabilitado. |

Se a localização não é obrigatória e o signatário não permite, ele assina normalmente. A localização aparece nas
evidências da versão para impressão, com latitude, longitude e precisão em metros.

## Validação de acesso a documentos

A página pública de validação mostra os dados das assinaturas de um documento. A **validação de acesso** obriga
quem abre essa página a provar que pode ver o documento. Por exemplo, a pessoa informa o CPF de um signatário.

O recurso existe desde a versão 2.7.0 e vem desligado. Com ele ligado, quem cria o documento escolhe o tipo de
validação. A instância também pode exigir a validação em todos os documentos. Veja
[Configurações *Document Access Validation*](https://docs.lacunasoftware.com/articles/signer/on-premises/settings#document-access-validation).