Assinaturas eletrônicas
Avaliação de privacidade de Documenso
Nossa escolha
Plataforma de assinatura eletrônica de código aberto para enviar e assinar documentos, disponível como serviço hospedado ou para auto-hospedagem.
Resumo
Documenso tem pontuação 56 de 100 (nota D) nos critérios de assinaturas eletrônicas. Atende a 3 de 8 critérios: código aberto, sem anúncios nem venda de dados e configuração de TLS. Atende parcialmente a sem rastreadores nem telemetria e cabeçalhos de segurança. Não atende a auditoria independente, relatório de transparência e avisa os usuários sobre solicitações. Sede: Estados Unidos; Membro dos Five Eyes; sujeito ao CLOUD Act dos EUA. Testes automatizados: Nota A no SSL Labs e Nota B no Mozilla HTTP Observatory.
Pontuação 56 de 100. Como funciona a pontuação
Critérios
-
Sim
Código aberto Peso 3 de 3 Código disponível
Todo o código-fonte necessário para executar o produto é público?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Parcial
Sem rastreadores nem telemetria Peso 3 de 3
O site e os apps estão livres de rastreadores de terceiros, com qualquer análise de uso anônima e qualquer telemetria desativada por padrão?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Sim
Sem anúncios nem venda de dados Peso 2 de 3
O produto é financiado sem publicidade, segmentação de anúncios ou venda de dados dos usuários?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
Não
Auditoria independente Peso 2 de 3
Uma auditoria independente de segurança ou privacidade foi publicada nos últimos três anos?
No independent audit is published.
-
Não
Relatório de transparência Peso 2 de 3
O provedor publica regularmente quantas solicitações governamentais e judiciais recebe e como responde a elas?
No transparency report or government request policy is published.
-
Não
Avisa os usuários sobre solicitações Peso 1 de 3
O provedor se compromete a avisar os usuários sobre solicitações de seus dados, a menos que um tribunal proíba?
No published policy on notifying users about data requests.
Testes automatizados
-
Sim
Configuração de TLS Peso 2 de 3
O site passa no teste do Qualys SSL Labs com nota A ou melhor?
Grade A
-
Parcial
Cabeçalhos de segurança Peso 1 de 3
O site passa no teste do Mozilla HTTP Observatory com nota A ou melhor?
Grade B (75/100+)
-
Ainda não testado
Padrões web modernos Peso 1 de 3
O site obtém 90% ou mais no teste de sites do Internet.nl?
Not tested yet.