Trilha de auditoria

101 tipos de eventoque a trilha sabe registrar em cada operação

Registra cada passo. Prova o processo inteiro.

Quem abriu, de onde, em qual aparelho, por qual canal e a que horas. Registros que viram uma linha do tempo na tela e um dossiê em PDF assinado, junto do documento.

Seis grupos de evento. Um registro por acontecimento.

Cada registro guarda data e hora, IP, dispositivo e, quando o assinante autoriza, a geolocalização. Quando algo muda, guarda o valor anterior e o novo.

GrupoTipos
Acesso, notificação e etapas do assinante29
Ciclo de vida e alterações da operação13
Ações do gestor sobre participantes, observadores e documentos23
Downloads6
Ações em lote8
Antifraude e biometria22

Contagem por tipo de evento da plataforma. Uma operação comum gera uma fração deles: os de antifraude, por exemplo, só aparecem quando a verificação está ligada.

De onde veio o link.

A trilha sabe por qual canal cada assinante chegou ao documento. Quando ele abre, aceita os termos ou assina, essa origem fica gravada junto do evento.

  • E-mail, SMS e WhatsApp. O link curto enviado pela plataforma.
  • Tela. Link copiado ou gerado em "Gerenciar operação", com o nome do usuário que gerou.
  • QR Code. O código exibido na tela de compartilhamento.
  • Workflow. Links gerados por fluxos implantados com a ForSign.

O feed da operação, em linguagem de gente.

Na tela "Gerenciar operação", a aba de feed lista cada evento como um card, do mais recente ao mais antigo: quem fez, com quem, quando e por qual canal. São 16 categorias, do ciclo de vida da operação à biometria.

Dá pra saber se o assinante recebeu o link?

Dá, e sem precisar perguntar pra ele. Cada card de envio mostra o status na hora: a caminho, entregue ou recusado. No e-mail você ainda vê se ele abriu e clicou; por SMS e WhatsApp, o selo de entregue confirma que a operadora aceitou a mensagem, mesmo quando não dá pra confirmar a leitura.

Precisa de mais detalhe pra registro ou auditoria? O feed completo também sai em CSV, pela API.

Como acompanhar uma operação

O dossiê em PDF, gerado na conclusão.

Enquanto a operação está aberta, o gestor tem o feed. Quando cada documento é concluído, a ForSign gera a trilha de auditoria em PDF, também chamada de comprovante de assinatura, e fecha o conjunto.

  1. 1.0

    Gera a trilha

    Um relatório com a marca da operação e no idioma dela. Traz os dados do documento, quem criou, o resumo de cada participante e o histórico completo, passo a passo.

  2. 2.0

    Plota o rodapé

    Em todas as páginas: "Assinado eletronicamente pela ForSign", o ID do documento e o ID da operação. É o que liga o papel impresso ao registro na plataforma.

  3. 3.0

    Anexa e assina

    A trilha entra como páginas finais do PDF e o conjunto é assinado digitalmente com o certificado ICP-Brasil da ForSign.

  4. ou

    Certificado do próprio assinante

    Se algum participante assinou com certificado A1, A3 ou em nuvem, a trilha vira um PDF separado, assinado pela ForSign, e o documento não recebe rodapé, para nenhuma marca posterior invalidar a assinatura dele.

Qualquer pessoa pode conferir se o documento foi assinado na ForSign

Contraparte, cartório, auditor ou juiz recebe o PDF e quer saber se ele saiu da plataforma.

Validar documento

validator.forsign.digital

Arraste o PDF e a página diz "Assinatura válida", "Assinatura não criada por ForSign" ou "Assinatura não encontrada". Os detalhes da análise mostram quem assinou, quem emitiu o certificado e até quando ele vale.

Validar um documento

O que protege o arquivo depois de assinado.

Assinado pela plataforma

  • O PDF final é assinado digitalmente com o certificado ICP-Brasil da ForSign.
  • Depois de assinado, qualquer alteração no arquivo invalida a assinatura no leitor de PDF.
  • A trilha em PDF separado, quando existe, recebe a mesma assinatura.
Ver a assinatura no leitor de PDF

Base legal

A assinatura eletrônica tem validade jurídica no Brasil pela Medida Provisória 2.200-2/2001, artigo 10, parágrafo 2º, e pela Lei 14.063/2020. A trilha é a prova do processo: numa contestação, ela responde como se sabe que foi aquela pessoa, naquele dia, daquele aparelho.

Ler sobre validade jurídica

Perguntas frequentes

O que é o rodapé que aparece em todas as páginas?
É a linha "Assinado eletronicamente pela ForSign" com o ID do documento e o ID da operação. Ele liga a cópia impressa ao registro na plataforma. A integridade não vem do rodapé, e sim da assinatura digital do PDF inteiro. Documentos assinados com certificado do próprio assinante saem sem rodapé. Artigo sobre o rodapé na central de ajuda.
Quando o PDF da trilha fica disponível?
Depois que o documento é concluído. Antes disso, o gestor acompanha tudo pelo feed da operação. O PDF sai por e-mail para os participantes e fica em "Baixar todos os arquivos" para o gestor.
Dá para saber se o assinante recebeu o link?
Para e-mail, sim: o card do feed mostra se foi entregue, aberto ou rejeitado. Para SMS e WhatsApp, o registro vai até o aceite do provedor. "Aberto" depende de o cliente de e-mail carregar imagens, então não é prova de leitura. O que fazer quando o assinante diz que não recebeu.
Alguém de fora consegue conferir se o documento é da ForSign?
Sim, pelo validador público, que aceita o PDF e devolve o resultado sem exigir conta, ou pelo painel de assinaturas do leitor de PDF. O validador analisa a última assinatura do arquivo: um PDF assinado depois por terceiros pode aparecer como não criado pela ForSign. Veja como verificar.

Monte a operação com um especialista.

Conte quais documentos você assina, quem assina e o que a contraparte exige. A gente indica o tipo de assinatura, a ordem e o antifraude que fazem sentido.