Capítulo I Disposições preliminares
- Dado pessoal
- Informação relacionada a pessoa natural identificada ou identificável, nos termos do art. 5º, I, da LGPD.
- Titular
- Pessoa natural a quem se referem os dados pessoais tratados.
- Controlador
- Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador
- Pessoa natural ou jurídica que realiza o tratamento em nome do controlador.
- Tratamento
- Toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
- ANPD
- Autoridade Nacional de Proteção de Dados.
Capítulo II Papéis e responsabilidades
Comunicações relativas a privacidade, exercício de direitos e incidentes de segurança devem ser dirigidas ao canal indicado na área autenticada de perfil («Privacidade e consentimentos») ou ao endereço eletrônico oficial de suporte divulgado pela Plataforma.
Fundamento: arts. 41 e 18 da LGPD; Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte, quando aplicável).
Capítulo III Dados tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e conta | Nome, e-mail, tipo de perfil (cliente/profissional), imagem de avatar (OAuth) | Fornecido pelo titular ou provedor Google |
| Autenticação | Credenciais (senha com hash), identificador Google, tokens de sessão | Titular / provedor |
| Caso jurídico | Título, área do Direito, narrativa fática, objetivo, localidade, NPU/processo, urgência, notas | Titular |
| Registros de compliance | Consentimentos (tipo, versão, IP, user-agent, data), trilhas de auditoria | Gerado pela Plataforma |
| Dados técnicos | Endereço IP, data/hora, agente de usuário, logs de segurança | Coletado automaticamente |
A Plataforma não exige, como regra, o tratamento de dados pessoais sensíveis (art. 5º, II, LGPD). O titular deve abster-se de inserir em narrativas informações desnecessárias sobre saúde, origem racial, convicções religiosas ou outros dados sensíveis, salvo estrita necessidade para a descrição do caso.
Capítulo IV Bases legais e finalidades
- Execução de contrato ou procedimentos preliminares (art. 7º, V): cadastro, publicação e gestão de casos, comunicações operacionais.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento a ordens judiciais, requisições de autoridade e deveres de retenção.
- Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais; registro de auditoria.
- Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes e melhoria técnica, com avaliação de impacto e minimização.
- Consentimento (art. 7º, I): quando exigido para funcionalidades opcionais, comunicações de marketing ou tratamentos não cobertos pelas hipóteses anteriores.
Capítulo V Compartilhamento e transferências
Podemos compartilhar dados, na medida necessária, com:
- Provedores de infraestrutura e hospedagem — armazenamento e processamento em ambiente controlado;
- Google LLC — autenticação OAuth, quando o titular optar por «Entrar com Google»;
- Consulta a dados públicos processuais (DataJud/CNJ) — metadados de processos a partir de número informado pelo titular, sem transmissão indiscriminada de narrativas.
Não comercializamos dados pessoais.
Se houver transferência para país sem nível adequado de proteção, adotaremos salvaguardas previstas nos arts. 33 a 36 da LGPD (cláusulas contratuais padrão, cláusulas específicas ou consentimento específico, conforme o caso).
Capítulo VI Direitos do titular
O titular pode requerer, mediante requisição ao canal indicado:
- confirmação da existência de tratamento;
- acesso, correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade a outro fornecedor, observadas as normas da ANPD;
- informação sobre entidades com as quais houve compartilhamento;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisões automatizadas, quando aplicável.
Capítulo VII Segurança e incidentes
- controle de acesso lógico por usuário autenticado;
- registro de auditoria de eventos relevantes (acesso, alteração, consentimento);
- limitação de tentativas de autenticação e proteção de sessão;
- armazenamento privado de documentos, quando a funcionalidade estiver disponível;
- revisão periódica de permissões e políticas internas.