Clicksign ist eine Plattform für elektronische und digitale Signaturen von Dokumenten. Laut Website bietet sie Signaturen mit rechtlicher Gültigkeit. Der Dienst läuft als Cloud-Plattform auf AWS-Infrastruktur mit mehreren Verfügbarkeitszonen; laut Unternehmen wird bei der Übertragung TLS 1.3 und im Ruhezustand AES-256 verwendet. Die Website nennt weder die AWS-Region noch das Land, in dem Kundendaten gespeichert werden. Clicksign erklärt, personenbezogene Daten gemäß dem brasilianischen Datenschutzgesetz LGPD und internationalen Datenschutzvorschriften zu schützen, ohne die DSGVO ausdrücklich zu nennen.
Betreibende Gesellschaft ist die Clicksign Gestão de Documentos S.A. mit Postanschrift in Barueri im Bundesstaat São Paulo, Brasilien, wie auf der Website angegeben. Die Website nennt frühere Risikokapitalgeber, aber nicht, wer das Unternehmen heute besitzt oder kontrolliert; eine Muttergesellschaft wird nicht genannt. Da das Unternehmen in Brasilien ansässig ist, liegt es außerhalb von EU und EWR. Europäische Organisationen müssten vor der Nutzung für personenbezogene Daten von Personen in der EU prüfen, wo Daten gespeichert werden, welche Garantien für Übermittlungen gelten und wie die DSGVO auf ihre eigene Verarbeitung anwendet.