Política de
Privacidade.

Esta política vale para todos os produtos AdvogaPRO e para quem os usa: o escritório contratante, os usuários que ele autoriza (advogados, colaboradores, recepção) e as pessoas cujos dados o escritório trata na plataforma (clientes, partes, contatos).

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), o escritório é o controlador dos dados dos seus clientes e a AdvogaPRO atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do escritório. Em relação aos dados de cadastro e de uso da própria conta do escritório, a AdvogaPRO é controladora.

• Conta e acesso: nome, e-mail, telefone e senha (guardada só como resumo criptográfico) dos usuários do escritório, registros de acesso e de auditoria.
• Dados que o escritório cadastra: fichas de clientes e partes (nome, documentos, contatos, endereços), processos, atividades, prazos, agenda, anotações, peças, documentos anexados e lançamentos financeiros.
• Mensagens: as conversas de WhatsApp dos números que o escritório conectar, com os arquivos de mídia (fotos, áudios, vídeos, documentos).
• Dados de integrações que o escritório liga por vontade própria: Google (ver seção 03), meios de pagamento, assinatura eletrônica, voz (ElevenLabs), publicações oficiais.
• Dados técnicos: endereço IP, navegador e registros de erro, para segurança e suporte.

O AdvogaPRO Gestão se conecta à conta Google somente quando o escritório ou o usuário clica em conectar e autoriza na tela do Google. Os acessos pedidos e o que fazemos com cada um:

Os tokens de acesso do Google ficam criptografados no nosso banco de dados e são usados apenas pelos servidores do AdvogaPRO Gestão para fazer as ações acima, no momento em que o usuário as pede ou quando um documento ou compromisso é criado no sistema.

• Usamos os dados do Google somente para oferecer e melhorar as funções visíveis ao usuário descritas na seção 03.
• Não transferimos dados do Google a terceiros, exceto quando necessário para essas funções, para cumprir a lei ou em caso de fusão ou aquisição, sempre com aviso ao usuário.
• Não usamos dados do Google para publicidade, nem os vendemos, nem os usamos para avaliar crédito.
• Nenhuma pessoa lê os dados do Google, exceto com o consentimento expresso do usuário para um atendimento de suporte específico, quando necessário por segurança (investigar abuso) ou para cumprir a lei.
• Não usamos dados obtidos pelas APIs do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados.

O escritório pode conectar os seus números de WhatsApp ao AdvogaPRO (como um aparelho conectado, a exemplo do WhatsApp Web). As conversas e os arquivos desses números ficam guardados na conta do escritório, para a equipe atender, organizar e consultar o histórico. Mensagens automáticas (boas-vindas, lembretes de vencimento, aniversário e respostas sobre o andamento do processo) só são enviadas se o escritório ligar cada recurso. O escritório é responsável por usar o WhatsApp conforme as regras do WhatsApp/Meta e a LGPD em relação aos seus clientes.

Alguns recursos usam modelos de inteligência artificial de terceiros (por meio da OpenRouter e dos provedores de modelo) para ler documentos, organizar publicações, sugerir respostas e responder clientes, sempre dentro da conta do escritório. Enviamos ao provedor apenas o necessário para cada pedido; esses dados não são usados por nós para treinar modelos. A geração de voz usa a conta ElevenLabs do próprio escritório, quando ele a conecta. Dados recebidos das APIs do Google não são enviados a modelos de IA.

• Prestar o serviço contratado: guardar, organizar e mostrar as informações do escritório, enviar mensagens e documentos que o escritório pediu, gerar relatórios.
• Manter a segurança: autenticação, prevenção de fraude e de acessos indevidos, auditoria.
• Dar suporte quando o escritório pede ajuda.
• Cobrar o plano e cumprir obrigações legais e fiscais.

Somente com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e sob contrato: hospedagem e servidores, envio de e-mail (Resend), provedor de conexão do WhatsApp, provedores de IA (seção 06) e, quando o escritório os conecta, Google, meios de pagamento, assinatura eletrônica e ElevenLabs. Também quando a lei ou uma ordem judicial exigir. Nunca vendemos dados.

• Os dados ficam em servidores com acesso restrito, com conexão criptografada (HTTPS).
• Senhas são guardadas só como resumo criptográfico; chaves de integração e tokens (inclusive os do Google) ficam cifrados no banco.
• Cada escritório só vê os próprios dados; dentro do escritório, cada usuário vê o que o perfil de acesso dele permite.
• Mantemos cópias de segurança e registros de auditoria das ações relevantes.

Enquanto o escritório mantiver a conta ativa. Encerrado o contrato, o escritório pode exportar os seus dados; depois disso eles são apagados em até 90 dias, salvo o que a lei obrigar a guardar por mais tempo. Os tokens do Google são apagados assim que a conexão é desfeita.

• Google Drive: no Gestão, Configurações, Google Drive, botão Desconectar. Os arquivos que o sistema criou continuam no Drive do escritório, que é o dono deles.
• Google Agenda: no Gestão, Meu perfil, aba Agendas, Desconectar.
• Também é possível remover o acesso do AdvogaPRO a qualquer momento em myaccount.google.com/permissions; os tokens guardados deixam de funcionar e são apagados.
• WhatsApp: Configurações, WhatsApp, Desconectar ou Remover.
• Para apagar todos os dados de um usuário ou do escritório, escreva para suporte@advogapro.com; atendemos em até 15 dias.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas. Se você é cliente de um escritório que usa a AdvogaPRO, faça o pedido ao escritório, que é o controlador; nós o ajudaremos a atender.

A extensão do AdvogaPRO.IA para o navegador lê o contato da conversa aberta no WhatsApp Web para localizar a negociação no CRM do escritório e, só quando o usuário clica em Salvar histórico da conversa, envia o conteúdo daquela conversa ao CRM. Ela guarda no navegador apenas o token de login; desinstalar a extensão o apaga. A extensão não envia mensagens sozinha.

Podemos atualizar esta política; a data no alto mostra a versão em vigor, e mudanças relevantes são avisadas dentro da plataforma. Dúvidas, pedidos de privacidade e o encarregado de dados (DPO):