O que a app processa
- Ficheiros PDF que escolhe para assinar ou digitalizar.
- Certificados .p12 ou .pfx importados e metadados do certificado.
- Posição da assinatura, preferências de assinatura e histórico de documentos assinados.
Assinatura segura de PDF no iPhone
Assine PDF com certificado ou à mão
Importe um certificado .p12 ou .pfx, coloque uma assinatura visível exatamente na página e exporte uma cópia PDF assinada sem alterar o ficheiro original.
Política de privacidade
O Cert Sign foi criado para processamento local. Esta página explica o que fica no seu dispositivo, o que pode sair dele e como pode controlar os seus dados.
Last updated: 2026-07-11
O que fica no seu dispositivo
- A assinatura de PDF e as assinaturas manuscritas são criadas localmente no seu iPhone ou iPad.
- Os certificados importados ficam no armazenamento da app e segredos sensíveis podem ser protegidos pelo Porta-chaves do iOS.
- Se ativar o desbloqueio biométrico, a palavra-passe guardada do certificado é armazenada no Porta-chaves do seu dispositivo.
O que pode sair do seu dispositivo
- O Cert Sign não envia o seu PDF ou certificado para o nosso servidor para assinar.
- Se contactar o suporte por e-mail, as informações que escolher enviar são tratadas pelo seu fornecedor de e-mail.
- A Apple pode processar diagnósticos, relatórios de falha ou dados da App Store segundo os seus próprios termos.
O seu controlo
- Pode remover certificados importados, histórico de documentos assinados e definições locais a qualquer momento.
- Se tiver guardado uma palavra-passe do certificado com biometria, pode apagá-la nas definições da app.
Optional online signature validation
- PDF signing remains entirely on your device. Online validation is a separate, optional action and the app asks for your confirmation before every upload.
- If you continue, the complete PDF is sent over HTTPS to the Cert Sign DSS endpoint on CarspecsLab to check signature integrity, certificate chains, revocation information, EU Trusted Lists, timestamps, and qualification.
- The validation service does not provide document storage and has no mounted document volume. Request bodies and validation-path access requests are not logged at the origin. Processing and temporary runtime data are discarded; certificate, revocation, and Trusted List data may be cached.
- Cloudflare processes the encrypted request in transit and Hetzner provides the origin-server infrastructure. Their handling of network and service data is governed by their respective privacy terms.
- You can decline an upload, remove the configured service, or use only private on-device verification at any time. Your signing certificate and password are never uploaded for validation.