Segurança & como lidamos com arquivos

O que armazenamos

Dependendo de como você usa o produto, isso pode incluir dados da conta ao entrar com o Google ou com um código por e-mail, metadados do caso (tipo de visto, pontuações, notas), arquivos de evidência enviados, respostas de preparação, rascunhos, cartas assinadas devolvidas por um link de assinatura e identificadores de cobrança para planos pagos. Em Configurações → Privacidade você escolhe o que é mantido dos seus envios: o arquivo original, só a evidência recortada dele como PDFs das páginas originais ou só o texto extraído. Envie apenas materiais que você está autorizado a compartilhar com processadores em nuvem.

Como funciona o acesso

Usuários autenticados acessam seus próprios casos. Casos da empresa usam funções organizacionais para que advogados, funcionários e clientes convidados compartilhem um arquivo. Usamos controles de acesso apropriados para um produto SaaS em nuvem. Rotas protegidas ainda exigem autenticação.

Transporte e infraestrutura

Utilizamos transporte criptografado, controles de acesso e armazenamento em provedores de infraestrutura respeitáveis. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta.

Quem processa os dados

Usamos subprocessadores para executar o serviço — não para vender informações pessoais:

• Amazon Web Services (AWS) — hospedagem, computação, armazenamento de arquivos e backups, incluindo a autenticação e o banco de dados que operamos na AWS com o Supabase de código aberto (a Supabase, Inc. não recebe seus dados)
• Google — autenticação OAuth
• OpenAI e os modelos Claude da Anthropic no Amazon Bedrock (executados pela AWS em suas Regiões da UE) — extração, análise, redação e chat (via o Vercel AI SDK). Configuramos os provedores para que o conteúdo enviado não seja usado para treinar seus modelos gerais, na medida em que esses termos estejam disponíveis para nós; no Bedrock, a Anthropic não recebe seu conteúdo e não registramos as solicitações.
• Resend — e-mail transacional, como códigos de acesso, convites de equipe, pedidos de assinatura enviados a quem assina cartas e avisos de solicitações de privacidade
• Stripe — pagamentos de assinatura e portal de cobrança
• PostHog (EU Cloud) — análise de produtos, rastreamento de erros e reprodução de sessões. No aplicativo com sessão iniciada, as gravações mostram apenas o layout e os cliques: todo o texto na tela e as entradas de formulário são mascarados, e as páginas dos documentos não são capturadas.

Retenção e exclusão

Enquanto sua conta estiver ativa, mantemos dados de casos e documentos necessários para prestar o serviço. Após agendar a exclusão da conta, fazemos soft-delete e depois a purga definitiva após 30 dias (você pode reativar nessa janela). Backups da base de produção são retidos cerca de 30 dias; objetos temporários de migração cerca de 14 dias. Cópias residuais podem permanecer nesses backups até rotacionarem. Stripe, PostHog, logs de abuso da OpenAI e logs de plataforma seguem cronogramas do provedor ou aprovados por assessoria (ver Política de Privacidade).

Se algo der errado

Se tomarmos conhecimento de uma violação de dados pessoais que afete suas informações, notificaremos você e as autoridades relevantes quando a lei exigir. Clientes escritório também devem revisar o rascunho de DPA sobre o aviso do operador ao controlador (pendente de aprovação).