Segurança & como lidamos com arquivos

O que armazenamos

Dependendo de como você usa o produto, isso pode incluir dados da conta do Google, metadados do caso (tipo de visto, pontuações, notas), arquivos de evidência enviados, respostas de preparação, rascunhos e identificadores de cobrança para planos pagos. Envie apenas materiais que você está autorizado a compartilhar com processadores em nuvem.

Como funciona o acesso

Usuários autenticados acessam seus próprios casos. Casos da empresa usam funções organizacionais para que advogados, funcionários e clientes convidados compartilhem um arquivo. Usamos controles de acesso apropriados para um produto SaaS em nuvem. Rotas protegidas ainda exigem autenticação.

Transporte e infraestrutura

Utilizamos transporte criptografado, controles de acesso e armazenamento em provedores de infraestrutura respeitáveis. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta.

Quem processa os dados

Usamos subprocessadores para executar o serviço — não para vender informações pessoais:

• Supabase — autenticação (incluindo Google OAuth), banco de dados e armazenamento de arquivos
• Google — autenticação OAuth
• OpenAI / provedores de IA — extração, análise, redação e chat (via o Vercel AI SDK). Configuramos os provedores para que o conteúdo enviado não seja usado para treinar seus modelos gerais, na medida em que esses termos estejam disponíveis para nós.
• Vercel — hospedagem, implantações e infraestrutura relacionada
• Stripe — pagamentos de assinatura e portal de cobrança
• PostHog (EU Cloud) — análise de produtos, rastreamento de erros e reprodução de sessões apenas em páginas de marketing públicas. Documentos de casos e telas de evidência no aplicativo não são gravados.

Retenção e exclusão

Mantemos informações pessoais enquanto sua conta estiver ativa e conforme necessário para fornecer o serviço. Você pode solicitar a exclusão; verificamos a solicitação e excluímos ou desidentificamos os dados da conta, exceto onde devemos reter informações limitadas para registros legais, de segurança ou de cobrança.

Se algo der errado

Se tomarmos conhecimento de uma violação de dados pessoais que afete suas informações, notificaremos você e as autoridades relevantes, quando exigido pela legislação aplicável.