Política de privacidade

1. Quem trata os dados

O escritório de advocacia que utiliza a plataforma é o controlador dos dados de seus clientes e contatos. A plataforma atua como operadora, tratando os dados somente conforme as instruções do escritório e para viabilizar o atendimento, a organização comercial e a gestão do escritório.

2. Dados tratados

• Identificação e contato: nome, telefone, e-mail e perfil de rede social usado na conversa.
• Conteúdo das mensagens trocadas com o escritório pelos canais conectados.
• Informações sobre o caso relatadas pelo próprio titular, agendamentos, contratos e documentos.
• Dados de uso da conta da equipe: registros de acesso, endereço IP e ações realizadas (trilha de auditoria).

3. Finalidades e bases legais

• Responder ao contato iniciado pelo titular e agendar atendimento: procedimentos preliminares a contrato (art. 7º, V).
• Execução do contrato de prestação de serviços jurídicos e cumprimento de obrigações legais (art. 7º, II e V).
• Exercício regular de direitos em processo judicial ou administrativo (art. 7º, VI).
• Segurança da plataforma e prevenção a fraudes: legítimo interesse (art. 7º, IX).

4. Atendimento inicial com inteligência artificial

O primeiro atendimento pode ser feito por um assistente virtual que acolhe, coleta informações e organiza o contato para a equipe. O assistente não presta orientação jurídica, não promete resultado e encaminha o caso para atendimento humano. O titular pode pedir para falar com uma pessoa a qualquer momento.

5. Compartilhamento

Os dados são compartilhados apenas com fornecedores necessários à operação, que atuam como suboperadores:

• Hospedagem da aplicação e banco de dados (Supabase).
• Processamento de linguagem para o assistente virtual (Anthropic), sem uso dos dados para treinamento de modelos.
• Canais de mensagem conectados pelo escritório (Meta: WhatsApp, Instagram e Messenger; Twilio; provedores de e-mail).

Alguns fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD.

6. Segurança

• Conexões criptografadas (HTTPS) e credenciais de canais criptografadas no banco (AES-256-GCM).
• Senhas com hash bcrypt, verificação em duas etapas, bloqueio após tentativas inválidas e limite de requisições.
• Isolamento de dados por escritório, controle de acesso por função e trilha de auditoria.

7. Retenção

Os dados ficam armazenados enquanto houver relação com o escritório e pelos prazos exigidos por lei ou necessários ao exercício de direitos. Após esse período, são excluídos ou anonimizados.

8. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento (art. 18). A solicitação deve ser feita ao escritório responsável pelo atendimento, que dispõe de ferramentas na plataforma para exportar e anonimizar os dados.

9. Contato do encarregado

Entre em contato com o escritório responsável pelo seu atendimento.