Política de Privacidade

Em resumo

• Seus dados são seus. Não vendemos dados pessoais e não os usamos para publicidade.
• Não usamos seus dados, nem os das contas que você conecta, para treinar modelos de inteligência artificial.
• O assistente só lê seu e-mail, sua agenda, seu Drive ou suas redes quando você conecta a conta, e só para fazer o que você pede ou as rotinas que você cria.
• Numa conversa, o assistente nunca envia e-mail sozinho: quem envia é você, pelo botão Enviar. Uma rotina só envia se você deu a permissão, e só para quem você declarou.
• Nossos servidores ficam no Canadá, e parte dos provedores, nos Estados Unidos. Os dados viajam cifrados, e os tokens de acesso às suas contas ficam cifrados no banco.
• Para exercer qualquer direito, escreva para [email protected].

Quem trata seus dados

O lawcore é o controlador dos dados da sua conta e do uso que você faz da plataforma.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): pelo e-mail [email protected].

Dados dos seus clientes. Quando você, advogado, cadastra clientes, processos, documentos e notas, você é o controlador desses dados, e o lawcore os trata como operador (art. 5º, VII, da LGPD): só para prestar o serviço e conforme as suas instruções. Cabe a você ter base legal para tratá-los e atender os pedidos dos seus clientes. Ajudamos no que depender da plataforma.

Que dados tratamos

Conta

Nome, e-mail, senha (guardamos só um hash, nunca a senha) e data de nascimento. Se você entra com o Google, recebemos também o nome, o e-mail e a foto do seu perfil Google.

Perfil profissional

CPF (opcional), inscrições na OAB (número, seccional e tipo) e os outros e-mails que você confirma como seus.

Clientes e processos

O que você cadastra ou pede ao assistente para cadastrar: nome, CPF ou CNPJ, e-mail, telefone, área, notas, foto, processos, prazos e audiências. Dos tribunais vêm as partes, os andamentos e os documentos dos processos que você acompanha.

Documentos e arquivos

Os documentos que você envia, o texto extraído deles (por reconhecimento de texto, quando são digitalizados), os arquivos que o assistente produz e os anexos que você manda guardar.

Conversas

Suas mensagens ao assistente e aos cores, as respostas, o que as ferramentas trouxeram para a conversa (o trecho de um e-mail ou de um processo, por exemplo), as memórias dos cores, as rotinas e o histórico de execuções. Nas conversas por voz, a fala é transcrita na hora e o lawcore não grava o áudio; guardamos a transcrição.

Estilo de escrita

Os modelos de documentos que você envia em Personalização e o perfil de estilo extraído deles.

E-mails dos cores

As mensagens enviadas aos endereços dos seus cores, em @bot.lawcore.com.br.

Contas conectadas

A identificação da conta (e-mail ou nome, as páginas do Facebook e as contas do Instagram), as permissões concedidas e os tokens de acesso, cifrados. O que lemos de cada conta está em Contas conectadas.

Dados técnicos

Endereço IP e navegador de cada sessão, e o registro do que o assistente fez e de para onde ele enviou dados (o endereço, nunca o conteúdo).

Não coletamos dados de pagamento. Não pedimos, não recebemos e não guardamos certificado digital, nem senha do gov.br ou do PJe.

Para que usamos e com que base legal

Prestar o serviçoExecução de contrato (art. 7º, V)

Criar e manter sua conta, guardar seus dados, executar o que você pede ao assistente, rodar suas rotinas e consultar e acompanhar processos nos tribunais.

Contas conectadasConsentimento (art. 7º, I)

Ler e, quando você aprova, escrever no seu e-mail, na sua agenda, no seu Drive, no Instagram ou na página do Facebook. O consentimento é dado na tela de autorização do provedor e termina quando você desconecta a conta.

SegurançaLegítimo interesse (art. 7º, IX)

Verificar que quem se cadastra não é um robô, evitar fraude e abuso, registrar o que o assistente fez e investigar falhas.

Manter o serviço funcionandoLegítimo interesse (art. 7º, IX)

Corrigir erros e manter a plataforma estável a partir de registros técnicos, sem ler o conteúdo dos seus dados e sem treinar modelos com ele.

Cumprir a leiObrigação legal (art. 7º, II)

Guardar os registros de acesso pelo prazo do Marco Civil da Internet e atender ordens de autoridades.

Processos dos tribunaisDados de acesso público (art. 7º, §§ 3º e 4º)

Os dados que os tribunais tornam públicos, tratados para acompanhar os processos que você indica.

Documentos de processos podem conter dados sensíveis, como de saúde, ou de crianças e adolescentes. Eles são tratados só para a finalidade que você definiu, no exercício regular de direitos em processo (art. 11, II, d), com as mesmas proteções do restante.

Inteligência artificial

O assistente do lawcore usa modelos de linguagem de terceiros. Para atender um pedido, enviamos ao modelo o que ele precisa: sua mensagem, a conversa e os dados que as ferramentas buscaram para esse pedido (de um cliente, um processo, um documento ou uma conta conectada).

• Não treinamos modelos de IA com seus dados. Os provedores de modelos de linguagem (OpenAI, Anthropic, Google, xAI e Cerebras) recebem os dados pelas APIs comerciais, cujos termos não permitem usá-los para treinar os modelos deles. Eles podem guardá-los por tempo limitado, só para segurança e prevenção de abuso.
• O modelo padrão é da OpenAI. Quando você escolhe um modelo de outro provedor, ou quando o padrão falha numa tarefa curta, como dar título a uma conversa, o pedido vai para esse outro provedor.
• O assistente trata o conteúdo que vem de fora (um e-mail, um documento, uma página da web) como dado, nunca como ordem.
• A IA erra. Confira o que ela produz antes de usar; veja os Termos de Uso.
• O lawcore não toma, sozinho, decisões que afetem seus interesses. Se você entender que uma decisão automatizada o afetou, peça a revisão dela (art. 20 da LGPD).

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só com os provedores abaixo, cada um para a finalidade indicada, e com quem você mesmo indicar. Os provedores tratam os dados em nosso nome, só para prestar o serviço.

Infraestrutura

OVHCanadá

O servidor principal: a aplicação, o banco de dados, a sala das conversas por voz (LiveKit, operado por nós) e a conversão de documentos para visualização.

CloudflareEUA e rede global

A proteção e a entrega do tráfego do site, a verificação anti-robô no cadastro e na entrada (Turnstile), o armazenamento dos documentos e arquivos (R2, na América do Norte) e o recebimento dos e-mails enviados aos cores.

VercelEUA, com execução em São Paulo

O espaço de trabalho isolado em que o assistente lê arquivos, roda programas e prepara documentos.

Servidores própriosOperados pelo lawcore

O reconhecimento de texto de documentos digitalizados, a busca de jurisprudência, os computadores virtuais dos cores e a saída de rede das consultas aos tribunais. Eles se ligam ao servidor principal por uma rede privada cifrada de ponta a ponta (Tailscale).

Inteligência artificial

OpenAIEUA

O modelo padrão do assistente, e também os títulos das conversas, a montagem dos gatilhos de rotina, o perfil de estilo e o dossiê dos clientes.

Anthropic, Google (Gemini) e xAIEUA

Quando você escolhe um modelo deles, ou como reserva em tarefas curtas.

CerebrasEUA

O modelo de linguagem das conversas por voz.

SonioxEUA

A transcrição da sua fala nas conversas por voz.

ElevenLabsEUA

A voz do assistente nas conversas por voz.

ExaEUA

As buscas na web que o assistente de voz faz.

pintr

A geração das imagens que você pede.

Tribunais e operação

PDPJ / Jus.brConselho Nacional de Justiça, Brasil

A consulta e o acompanhamento dos processos. Recebe o que a busca precisa: o número do processo, a OAB ou o CPF ou CNPJ que você pesquisar. A consulta usa uma conexão do próprio lawcore: você não informa senha do gov.br ou do PJe.

DiscordEUA

Alertas internos sobre a consulta aos tribunais, com números de processo, contagens e códigos de erro. Nunca nomes, CPF, CNPJ ou conteúdo.

Quem você indicar

• Google, Meta e Microsoft, quando você conecta uma conta (veja Contas conectadas).
• Os destinatários dos e-mails que você envia, os endereços de webhook e os conectores que você configura, e os apps a que você dá uma chave de acesso ao lawcore: eles recebem o que você ou suas rotinas mandarem.
• Os sites que o assistente visita a seu pedido recebem a requisição dos nossos servidores.

Fornecemos dados a autoridades só quando a lei ou uma ordem judicial exige, e só o que for exigido.

Contas conectadas

Você pode conectar contas do Google, da Meta e da Microsoft em Configurações → Conectores, ou pelo cartão que o assistente mostra quando precisa de uma conta. A conexão é sempre sua: as permissões são pedidas na tela do próprio provedor, e você pode desconectar quando quiser. Ao desconectar, revogamos o acesso no provedor e apagamos os tokens, as novidades lidas e os rascunhos daquela conta.

Microsoft. Quando disponível na sua conta, a conexão com o Outlook e o OneDrive pede User.Read, Mail.Read, Mail.Send, Calendars.ReadWrite, Files.Read e Files.ReadWrite, para as mesmas funções descritas para o Google, com as mesmas regras: leitura a seu pedido ou para as suas rotinas, envio de e-mail só pelo seu clique ou por uma rotina com permissão, e nada de publicidade, venda ou treino de modelos.

Dados do Instagram e do Facebook

Ao conectar uma conta profissional do Instagram ou uma página do Facebook, pelo login da Meta, você concede as permissões pages_show_list, pages_read_engagement, pages_manage_metadata, pages_messaging, instagram_basic, instagram_manage_comments, instagram_manage_messages e business_management.

O que lemos

A lista das suas páginas e das contas do Instagram ligadas a elas; os comentários das publicações recentes; as mensagens que a página recebe no Messenger e a conta recebe no Instagram; e as menções à sua conta do Instagram.

Para quê

Disparar as rotinas que você cria, como “me avise quando alguém comentar” ou “resuma as mensagens novas da página”. Uma conta só é consultada enquanto houver uma rotina ligada que precise dela.

O que não fazemos

O lawcore não publica, não comenta, não responde e não envia mensagens pelo Instagram ou pela página. Não vendemos esses dados, nem os usamos para publicidade ou para treinar modelos.

Como guardamos

O seu token fica cifrado; o de cada página é pedido na hora da leitura e nunca é guardado. As novidades lidas (autor e texto de comentários e mensagens) ficam cifradas e são apagadas assim que a rotina as lê, em no máximo 72 horas.

Para apagar os dados do Facebook e do Instagram, siga as instruções de Como excluir seus dados.

Transferência internacional

Nossos servidores ficam no Canadá, e parte dos provedores fica nos Estados Unidos (veja Com quem compartilhamos). Por isso, seus dados são transferidos para fora do Brasil. Fazemos essas transferências para executar o contrato com você e atender os seus pedidos, como permite o art. 33, IX, da LGPD, e escolhemos provedores cujos termos os obrigam a proteger os dados e a usá-los só para prestar o serviço contratado.

Por quanto tempo guardamos

Conta, clientes, processos, documentos e conversas

Enquanto a sua conta existir, ou até você apagá-los.

Sessão

O login expira depois de 30 dias sem uso.

Novidades das contas conectadas

Até a rotina lê-las, no máximo 72 horas.

Texto dos rascunhos de e-mail

Apagado ao descartar, ou 30 dias depois do envio.

Espaço de trabalho do assistente

Apagado depois de 7 dias sem uso.

Tokens das contas conectadas

Até você desconectar a conta.

Registros de acesso

Endereço IP, data e hora, por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Depois da exclusão da conta

Apagamos o que restar em até 15 dias, salvo o que a lei nos obriga a guardar. Cópias de segurança podem manter dados apagados por um período curto, até serem substituídas.

Segurança

• Todo acesso ao lawcore usa HTTPS, e a ligação entre os nossos servidores passa por uma rede privada cifrada.
• Os tokens das contas conectadas, a sessão de consulta aos tribunais e as credenciais dos conectores ficam cifrados no banco (AES-256-GCM), com a chave guardada só no servidor. Das senhas, guardamos só o hash.
• Cada dado pertence a uma conta. Cada pedido, da tela ou do assistente, é autorizado no servidor em seu nome, e o assistente nunca tem mais acesso do que você. Não há link público para os seus documentos.
• O assistente roda programas num ambiente isolado, e os documentos são convertidos para visualização sem acesso à internet.
• Registramos o que o assistente fez e para onde enviou dados, sem o conteúdo.
• Se um incidente de segurança puder causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (art. 48 da LGPD).

Cookies e armazenamento no navegador

Usamos só os cookies necessários: os de sessão, que mantêm você conectado (com better-auth no nome). Não usamos cookies de publicidade nem ferramentas de análise ou de rastreamento. A Cloudflare, que protege o site, pode definir cookies técnicos de segurança.

No seu navegador guardamos também preferências, como o estado da barra lateral, e o rascunho da mensagem que você está escrevendo. Isso fica no seu aparelho.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• receber seus dados em formato estruturado (portabilidade);
• eliminar os dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento, e o que isso implica;
• revogar o consentimento;
• opor-se a um tratamento que descumpra a lei e pedir a revisão de decisões automatizadas (art. 20).

Para exercer qualquer um deles, escreva para [email protected], de preferência do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Muita coisa você mesmo faz no lawcore: corrigir seus dados em Configurações → Seus dados, excluir conversas, apagar clientes e desconectar contas (veja Como excluir seus dados).

Se o pedido for de um cliente seu, sobre dados que você cadastrou, ele deve ser feito a você, que é o controlador; nós ajudamos a atendê-lo. Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Como excluir seus dados

Uma conversa

Exclua a conversa na lista de conversas.

Um cliente e tudo o que é dele

Arquive o cliente e, entre os arquivados, use “Apagar de vez”: apagamos o cliente com as notas, os documentos e os arquivos, os processos e a agenda dele. As conversas sobre ele ficam até você excluí-las. Arquivar uma nota, um documento ou um processo só o tira das listas; ele continua guardado até você apagar o cliente ou pedir a exclusão por e-mail.

Uma conta conectada

Em Configurações → Conectores, desconecte a conta. Revogamos o acesso no provedor e apagamos os tokens, as novidades lidas e os rascunhos dela.

Dados do Facebook e do Instagram

Desconecte a conta da Meta em Configurações → Conectores, como acima. Se preferir, remova o lawcore no Facebook, em Configurações e privacidade → Configurações → Integrações comerciais: o acesso acaba na hora. Para apagar também o que já guardamos, desconecte no lawcore ou escreva para [email protected] com o assunto “Exclusão de dados da Meta”, informando o e-mail da sua conta no lawcore. Confirmamos a exclusão por e-mail em até 15 dias.

A conta inteira

Escreva para [email protected], do e-mail da conta, pedindo a exclusão. Revogamos o acesso a todas as contas conectadas e apagamos a conta e os dados dela em até 15 dias, salvo o que a lei nos obriga a guardar.

Crianças e adolescentes

O lawcore é feito para advogados e equipes de escritórios. Não é destinado a crianças, e o cadastro exige ao menos 16 anos. Dados de crianças e adolescentes só entram na plataforma como parte do trabalho jurídico de um advogado, num processo por exemplo, sob a responsabilidade dele e no melhor interesse deles (art. 14 da LGPD).

Mudanças nesta política

Quando mudarmos esta política de forma relevante, avisaremos no lawcore antes de a mudança valer. A data no topo indica a versão em vigor.

Contato

lawcore: [email protected]. Encarregado pelo tratamento de dados pessoais: pelo mesmo e-mail. Veja também os Termos de Uso.