Segurança e proteção de dados

O caminho de um documento anexado

1. Envio por HTTPS — cifrado em trânsito e gravado no banco do seu escritório.
2. Leitura e OCR no próprio servidor — nenhum serviço externo de OCR.
3. Anonimização antes da IA — a tela Documentos mostra exatamente o texto enviado.
4. Geração com verificação — cada citação conferida na fonte antes de a peça chegar a você.
5. Guarda sob seu controle — o original fica disponível até alguém do escritório excluí-lo.

Isolamento entre escritórios

Cada escritório tem um banco de dados próprio. A aplicação só se conecta ao banco do escritório depois de conferir, a cada requisição, que a pessoa tem vínculo ativo com ele; sem escritório conectado, a consulta falha em vez de cair em outro banco. Esse isolamento tem teste automatizado em cada versão.

Exceção desenhada com consciência: os links públicos de triagem e de assinatura — em que o cliente do escritório responde ou assina sem ter conta — são autorizados por token aleatório com validade limitada, do qual só guardamos o resumo criptográfico.

O que vai para a IA — e o que não vai

• Nem o Worklex nem os provedores treinam modelos com os seus dados. Os provedores de IA estabelecem em contrato que dados enviados pela API não são usados para treinamento.
• O texto dos documentos vai anonimizado (CPF, CNPJ, e-mail, CEP e telefone), truncado ao necessário. A qualificação das partes cadastradas — nome, CPF, endereço — vai em claro quando você gera uma peça, porque a peça precisa das partes reais.
• A pesquisa de contexto na web usa só um resumo da estratégia (tipo de peça, matéria, tese) — não envia os autos nem a qualificação das partes.

Credenciais e acesso

• Senhas guardadas com hash forte — nunca em texto puro. Verificação em duas etapas disponível para todos e obrigatória para a equipe da plataforma.
• Limite de tentativas no login; sessão cifrada e renovada a cada troca de escritório.
• Chaves de integração da plataforma cifradas no banco. Todo o tráfego de produção passa por HTTPS com HSTS.
• Acesso de suporte à conta de um escritório só a partir do Console, com registro de quem entrou, quando e de onde, e aviso visível o tempo todo.

Backups e exclusão

O banco é copiado diariamente e as cópias vão para armazenamento externo que nem a própria máquina de produção consegue apagar — proteção contra ransomware.

A contrapartida honesta: excluir um dado remove o arquivo e o texto na hora, mas não apaga as cópias de segurança externas, que hoje não têm prazo automático de expurgo. Pedidos de eliminação pela LGPD (art. 18, VI) são tratados pelo suporte, inclusive nas cópias.

Conformidade (LGPD e CNJ)

O tratamento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) sob os princípios da necessidade e da transparência — esta página existe para o segundo. O desenho acompanha a Resolução CNJ nº 615/2025: todo texto gerado é minuta para o advogado (a plataforma não protocola; a exportação pede que ele assuma a revisão e fica registrada com nome e hora), transparência sobre o uso de IA e nenhum treino com dados dos usuários.