Política de Privacidade
1. Introdução
Esta Política de Privacidade explica como Mostly Tiny Ltd ("nós", "nos", "nosso") coleta, usa, compartilha e protege seus dados pessoais quando você usa mostlysign.com, e os direitos que você tem sobre esses dados. Aplica-se aos dados pessoais dos quais atuamos como controlador. Data de vigência: 2026-10-06.
2. Quem somos e como nos contatar
Mostly Tiny Ltd é o controlador responsável pelos seus dados pessoais. Você pode nos contatar sobre esta política ou para exercer seus direitos em privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom
3. Representante na UE/UK e Responsável pela Proteção de Dados
Quando somos obrigados a designar um representante no EEA ou UK porque estamos estabelecidos fora dele, mas oferecemos serviços ou monitoramos pessoas lá, e quando somos obrigados a designar um Responsável pela Proteção de Dados, seus detalhes de contato estão disponíveis sob solicitação em privacy@mostlytiny.io.
4. Dados pessoais que coletamos
Coletamos: informações que você fornece diretamente (por exemplo your name and email address (from the Mostly Tiny account you sign in with); the documents you upload to send for signature and their contents; the name and email address of each person you send a document to; the signature each signer draws or types; and, for every envelope, an audit trail of the UTC time, IP address and browser of each view, signature and completion event); informações coletadas automaticamente quando você usa mostlysign.com, como seu endereço IP, tipo de dispositivo e navegador, páginas visualizadas e identificadores de cookies; e, quando relevante, informações que recebemos de terceiros.
Coletamos dados pessoais nas categorias acima para os fins descritos nesta política.
5. De onde obtemos seus dados
Quando não coletamos dados pessoais diretamente de você, os obtemos de fontes como nossos prestadores de serviços, parceiros de análise e publicidade, fontes públicas e outros terceiros que você autorizou a compartilhá-los.
6. Como e por que usamos seus dados
Usamos seus dados pessoais para: fornecer, operar e melhorar mostlysign.com e nossos serviços; criar e gerenciar sua conta; responder a perguntas e fornecer suporte; personalizar sua experiência; enviar mensagens de serviço e, quando permitido, de marketing; manter o serviço seguro e prevenir fraudes; e cumprir nossas obrigações legais.
7. Emails we send you
We email you what you need to use MostlySign: sign-in links, receipts, billing and security notices, and messages about your account. These are part of the service, so you cannot turn them off while your account is open.
We may also send you tips and offers about MostlySign. The sign-up form has a box for these, ticked by default: untick it and we never send them. In the UK this is the "soft opt-in" in regulation 22 of the Privacy and Electronic Communications Regulations; our lawful basis under the UK GDPR is our legitimate interest in telling customers about the product they signed up for, and you can object at any time.
We email you about other Mostly Tiny products (MostlyQR, MostlyPDF, MostlyPrivacy, MostlyRender and Vekta) only if you asked us to, by ticking a box that is never ticked for you, either when you sign up or later in a product. Our lawful basis is your consent. We send at most one such email a month across all of them.
Every marketing email says why you are getting it, has an unsubscribe link, and supports your email app's one-click unsubscribe button. One click stops that kind of email; the linked preferences page lets you choose exactly what you get, or stop all marketing email from every Mostly Tiny product at once. You can also change this in your Mostly Tiny account at id.mostlytiny.io/settings. Withdrawing is as easy as agreeing, and never affects service email.
To show we had your agreement, we record each choice: which box, the exact wording you saw, when, and a keyed one-way hash of your IP address. We store your choices against a one-way hash of your email address. If an address bounces permanently or a message is reported as spam, we stop all marketing email to it. Our do-not-email list keeps only that hash, never your address, so it continues to protect you after you close your account.
8. Nossas bases legais para o processamento
Quando o GDPR da UE ou o UK GDPR se aplica, processamos seus dados pessoais com base em uma ou mais bases legais conforme o Artigo 6: seu consentimento; o cumprimento de um contrato com você; conformidade com obrigação legal; proteção de interesses vitais; o cumprimento de tarefa de interesse público; ou nossos interesses legítimos (ou de terceiros), exceto quando substituídos pelos seus interesses ou direitos.
Quando nos baseamos em interesses legítimos, estes incluem a operação e segurança de nossos serviços, compreensão de como são usados, e marketing limitado — você pode se opor a qualquer momento. Quando processamos categorias especiais de dados pessoais conforme o Artigo 9 (por exemplo, dados de saúde ou biométricos), o fazemos apenas com seu consentimento explícito ou outra condição permitida por lei.
9. Com quem compartilhamos seus dados
Compartilhamos dados pessoais com: prestadores de serviços e processadores que operam mostlysign.com em nosso nome (por exemplo Google Firebase and Google Cloud, which host the site, the database, the functions and the stored documents (where, see "Where your data is stored"); Stripe, which processes payments and holds the billing details you enter; Resend, which delivers signature requests, reminders and sign-in email; and DigiCert’s RFC 3161 timestamping authority, which receives only a cryptographic hash of a completed document, never the document or its contents, in order to attest the time it was sealed), que podem usá-los apenas conforme nossas instruções; consultores profissionais, provedores de pagamento, e autoridades de aplicação da lei ou órgãos reguladores quando necessário; e partes em uma transação corporativa como fusão ou aquisição. Não vendemos seus dados pessoais por dinheiro.
10. Venda e compartilhamento de informações pessoais
As categorias de informações pessoais que "vendemos" ou "compartilhamos" (conforme definido sob CCPA/CPRA) nos 12 meses anteriores, e as categorias de terceiros com quem foi divulgado, são descritas na seção sobre Califórnia abaixo. Se compartilharmos informações pessoais para publicidade comportamental entre contextos, você pode optar por não participar conforme descrito lá.
11. Transferências internacionais de dados
Alguns de nossos prestadores de serviços estão localizados fora de seu país, incluindo fora da EEA, Reino Unido ou Austrália. Quando transferimos dados pessoais internacionalmente, nos baseamos em um mecanismo de transferência legal — como uma decisão de adequação, as Cláusulas Contratuais Padrão da UE (com o Adendo de Transferência Internacional de Dados do Reino Unido quando relevante), ou outra salvaguarda permitida por lei — e tomamos medidas para manter seus dados protegidos. Os detalhes estão disponíveis mediante solicitação em privacy@mostlytiny.io.
12. Where your data is stored
MostlySign runs on Google Cloud and Firebase: the database, the functions and the stored documents and audit trails are in the UK (europe-west2, London).
Sign-in uses Firebase Authentication, which Google runs only in the United States, and your Mostly Tiny account (Mostly Tiny ID), whose database is in the United States. Our website is served from Google's global network (Firebase Hosting).
Transfers to Google LLC in the United States rely on the UK Extension to the EU-US Data Privacy Framework (and, for data under the EU GDPR, on the EU-US Data Privacy Framework), to both of which Google LLC is certified. If you are in the EU, your personal data reaches our servers in the UK under the European Commission's adequacy decision for the UK (Implementing Decision (EU) 2021/1772, as amended by Implementing Decision (EU) 2025/2574).
13. Quanto tempo mantemos seus dados
Mantemos dados pessoais apenas pelo tempo necessário para os fins descritos nesta política, após o qual deletamos ou anonimizamos. Os critérios que usamos para definir períodos de retenção incluem a natureza e sensibilidade dos dados, o propósito do processamento e nossas obrigações legais, contábeis e de relatório (while your account is open we keep each envelope, its sealed PDF and audit trail, which prove a signature later; closing your account cancels pending requests and API keys at once, and we delete your envelopes, PDFs, audit trails, templates and keys 30 days after you close your account; Stripe keeps payment records as its obligations require; hosting logs are kept up to 12 months).
14. Como protegemos seus dados
Usamos medidas técnicas e organizacionais apropriadas — incluindo criptografia em trânsito, controles de acesso e análise regular — para proteger dados pessoais contra perda, uso indevido e acesso não autorizado. Nenhum método de transmissão ou armazenamento é completamente seguro, por isso não podemos garantir segurança absoluta.
15. Cookies e tecnologias similares
Usamos cookies e tecnologias similares em mostlysign.com. Para os cookies que usamos, seu propósito e duração, e como controlá-los, consulte nossa Política de Cookies.
16. Tomada de decisão automatizada
Não fazemos decisões que produzam efeitos legais ou similarmente significativos sobre você baseadas unicamente em processamento automatizado, incluindo criação de perfil, a menos que permitido pela lei. Quando o fizermos, informaremos, explicaremos a lógica envolvida e ofereceremos o direito de obter revisão humana.
17. Privacidade das crianças
mostlysign.com não é direcionado a crianças. Não coletamos deliberadamente dados pessoais de crianças abaixo da idade de consentimento digital que se aplica a elas (16 sob o GDPR, sujeito a idades nacionais mais baixas a partir dos 13), e não vendemos ou compartilhamos deliberadamente as informações pessoais de consumidores que sabemos ter menos de 16 anos. Se você acreditar que uma criança nos forneceu dados, entre em contato conosco em privacy@mostlytiny.io e os apagaremos.
18. Seus direitos sob o GDPR
Se o GDPR da UE ou UK se aplica a você, você tem direito de: ser informado; acessar seus dados pessoais; ter seus dados imprecisos retificados; ter seus dados apagados; restringir o processamento; portabilidade de dados; e se opor ao processamento, inclusive marketing direto. Quando o processamento se baseia em consentimento, você pode revogá-lo a qualquer momento sem afetar o processamento realizado anteriormente.
Para exercer qualquer um desses direitos, entre em contato conosco em privacy@mostlytiny.io. Responderemos em até um mês, que pode ser prorrogado por até dois meses adicionais para solicitações complexas ou numerosas, informando-o dentro do primeiro mês. Você também tem direito de apresentar uma reclamação à sua autoridade supervisora de proteção de dados.
19. Autoridade supervisora do Reino Unido
Se você estiver no Reino Unido, o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018 se aplicam, e você pode apresentar uma reclamação ao Information Commissioner's Office (ICO) em ico.org.uk.
20. Direitos de privacidade da Califórnia (CCPA/CPRA)
Se você é residente da Califórnia, tem o direito de: saber que informações pessoais coletamos, usamos, divulgamos e vendemos ou compartilhamos; deletar informações pessoais que detemos sobre você; corrigir informações pessoais imprecisas; recusar a venda ou o compartilhamento de suas informações pessoais; limitar o uso e a divulgação de suas informações pessoais sensíveis; e não sofrer discriminação ou retaliação por exercer esses direitos.
Para exercer o direito de saber, deletar ou corrigir, entre em contato conosco em privacy@mostlytiny.io ou use qualquer link "Suas Escolhas de Privacidade" em mostlysign.com; não exigiremos que você crie uma conta para fazer uma solicitação, e você pode usar um agente autorizado. Para recusar a venda ou o compartilhamento, use o link "Não Vender ou Compartilhar Minhas Informações Pessoais" em mostlysign.com ou envie um sinal de Controle de Privacidade Global, que respeitamos.
21. Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Publicaremos a versão atualizada aqui com uma nova data de vigência e, quando as alterações forem significativas, tomaremos medidas razoáveis para notificá-lo.
22. Entre em contato conosco
Para qualquer dúvida sobre privacidade, solicitação ou reclamação sobre como gerenciamos seus dados pessoais, entre em contato com Mostly Tiny Ltd em privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom