Cosa accetti
Confermi di voler firmare il documento, di poter impegnare te o la persona rappresentata, e che l'email è tua. Il codice monouso mostra il controllo di quella casella in quel momento.
Cosa fa GustKit
GustKit registra l'email, la versione del consenso, l'ora UTC, l'ora locale che invii, l'indirizzo IP, il browser e gli hash SHA-256. Poi sigilla il PDF con un certificato della piattaforma. Se un server di marca temporale risponde, quell'ora entra nel sigillo. Una modifica successiva rompe il sigillo.
Che firma è
È una firma elettronica avanzata: controllo dell'email, un atto esplicito e un sigillo che mostra le modifiche. In Brasile punta all'assinatura eletrônica avançada della Lei 14.063/2020, non a una firma qualificata ICP-Brasil della MP 2.200-2/2001. Negli USA è una prova per ESIGN e UETA. Nell'UE è una prova nello stile di una firma avanzata. Non è una firma qualificata eIDAS, perché la chiave è della piattaforma e non del solo firmatario.
Conservazione
Il PDF di una firma che applichi da solo non viene tenuto, salvo che tu segni l'opzione. Una richiesta con altre persone, e una firma via API, tiene una copia cifrata perché la persona successiva firmi e per il download. La copia si cancella dopo 72 ore per impostazione (ESIGN_DOC_TTL_HOURS), o all'annullo. Hash ed eventi restano 5 anni (ESIGN_AUDIT_RETENTION_DAYS). Cancellazione: [email protected].
Non è consulenza legale
GustKit non decide se un contratto richiede un certificato ICP-Brasil o qualificato eIDAS. Alcuni atti lo richiedono. In dubbio, chiedi a un legale prima di fare affidamento su questo sigillo.