Política de privacidade
Como o Prazeo trata dados pessoais, em linguagem direta: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.
Quem somos e qual é o nosso papel
Prazeo Tecnologia Jurídica Ltda. (“Prazeo”) oferece um software de gestão jurídica. Na Lei Geral de Proteção de Dados (Lei 13.709/2018), temos dois papéis diferentes:
- Operador dos dados que o escritório ou o departamento jurídico cadastra: processos, clientes, partes, documentos, publicações, agenda e financeiro. Quem decide sobre esses dados é o escritório (o controlador); tratamos conforme as instruções dele.
- Controlador dos dados da conta e da relação comercial: cadastro de usuários, assinatura, cobrança, suporte e comunicações.
Encarregado (DPO)
Fale com o encarregado pelo tratamento de dados pessoais em [email protected]. O nome do encarregado será publicado aqui na versão final desta política (Resolução CD/ANPD nº 18/2024).
Dados que tratamos
Da conta e da assinatura (controlador)
- Nome, e-mail, telefone e número da OAB dos usuários.
- Dados da assinatura e de cobrança. O número do cartão fica com o meio de pagamento; o Prazeo não o armazena.
- Registros de acesso e de auditoria: data, hora, endereço IP e navegador de cada ação.
- Conversas e chamados de suporte.
Do escritório (operador)
- Processos, partes, andamentos e publicações, inclusive dados de pessoas que não são clientes do escritório, quando aparecem nos autos.
- Contatos, atendimentos, documentos, agenda, honorários e cobranças.
Para que usamos e com qual base legal
- Prestar o serviço contratado e cobrar a assinatura: execução de contrato (art. 7º, V).
- Emitir nota fiscal e cumprir obrigações legais e regulatórias: obrigação legal (art. 7º, II).
- Segurança, prevenção a fraudes e auditoria: legítimo interesse (art. 7º, IX), sempre com a trilha visível para o escritório.
- Comunicações de marketing: somente com o seu consentimento (art. 7º, I), que vem desligado por padrão e pode ser retirado em 1 clique.
Com quem compartilhamos (suboperadores)
Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para prestar o serviço, contratados como suboperadores. Mudanças nesta lista são comunicadas aos clientes antes de entrarem em vigor.
| Fornecedor | Para quê | País | Transferência |
|---|---|---|---|
| Anthropic, PBC (Claude)Estados Unidos, Cláusulas-padrão da ANPD; sem uso para treinar modelos | Inteligência artificial: classificação de intimações, resumos e minutasDados: Trechos do texto enviado para cada uso da IA | Estados Unidos | Cláusulas-padrão da ANPD; sem uso para treinar modelos |
| Asaas Gestão Financeira ou StripeBrasil (Asaas) e Estados Unidos (Stripe), Cláusulas-padrão da ANPD quando fora do Brasil | Cobrança da assinatura do Prazeo (cartão, Pix e boleto)Dados: Nome, CPF/CNPJ, e-mail e dados de pagamento do assinante | Brasil (Asaas) e Estados Unidos (Stripe) | Cláusulas-padrão da ANPD quando fora do Brasil |
| NFE.io ou Focus NFeBrasil, Não há transferência internacional | Emissão da nota fiscal de serviço da assinaturaDados: Dados fiscais do assinante | Brasil | Não há transferência internacional |
| Meta Platforms (API oficial do WhatsApp Business) ou Z-APIEstados Unidos (Meta) e Brasil (Z-API), Cláusulas-padrão da ANPD quando fora do Brasil | Avisos por WhatsApp, quando o escritório ativaDados: Número de telefone e texto do aviso | Estados Unidos (Meta) e Brasil (Z-API) | Cláusulas-padrão da ANPD quando fora do Brasil |
| Agregador de dados processuais (Judit ou Escavador)Brasil, Não há transferência internacional | Andamentos de tribunais sem índice público ou quando a consulta ao DataJud falha, sempre que o agregador estiver configurado (para todos os escritórios)Dados: Números de processo | Brasil | Não há transferência internacional |
| Amazon Web Services (Amazon SES, região São Paulo)Brasil (região São Paulo da AWS, sa-east-1), Envio processado no Brasil, sob o adendo de tratamento de dados (DPA) da AWS | Envio de alertas, avisos de cobrança e recuperação de senhaDados: Nome, e-mail e conteúdo da mensagem | Brasil (região São Paulo da AWS, sa-east-1) | Envio processado no Brasil, sob o adendo de tratamento de dados (DPA) da AWS |
| Provedor de nuvem (hospedagem e banco de dados)a confirmarA confirmar | Hospedagem do aplicativo, banco de dados e arquivosDados: Todos os dados do serviço | A confirmar | A confirmar |
Fontes públicas consultadas: o DJEN e o DataJud, do Conselho Nacional de Justiça. Para capturar intimações, enviamos ao DJEN apenas o número da OAB cadastrada.
Transferência internacional
Alguns suboperadores ficam nos Estados Unidos, país sem decisão de adequação da ANPD. Nesses casos, a transferência é amparada pelas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e só envia o necessário para a finalidade.
Inteligência artificial
- A IA só recebe o trecho necessário para cada uso (por exemplo, o texto de uma intimação a classificar).
- O conteúdo dos escritórios não é usado para treinar modelos, nem pelo Prazeo nem pelo fornecedor de IA, nem para análises nossas.
- Cada uso consome créditos visíveis na tela de assinatura; sem créditos, regras automáticas assumem, sem cobrança extra.
- Nenhuma sugestão da IA é aplicada sem a confirmação de uma pessoa, exceto as explicações em linguagem simples do portal do cliente quando o escritório liga a publicação automática delas (desligada por padrão).
Por quanto tempo guardamos
- Enquanto a conta estiver ativa, os dados ficam disponíveis e exportáveis a qualquer momento.
- Depois do cancelamento ou do fim da assinatura, a conta fica 90 dias em somente leitura, para consulta e exportação.
- Em seguida, os dados ficam guardados por mais 180 dias e só são excluídos com aviso prévio de 30 dias.
- Faturas, notas fiscais e registros exigidos por lei são guardados pelo prazo que a legislação determinar.
Seus direitos e como exercê-los
A LGPD (art. 18) garante confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.
- Usuários do Prazeo: exportação de dados e correção do perfil são self-service. Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias (LGPD, art. 19, II).
- Clientes e partes de um escritório: o controlador é o escritório. Procure-o diretamente; o Prazeo oferece a ele as ferramentas de exportação e anonimização por titular.
Segurança e incidentes
As medidas de segurança estão descritas na página de segurança. Em caso de incidente que possa acarretar risco ou dano relevante, comunicamos os escritórios afetados e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
Alterações desta política
Mudanças relevantes são comunicadas por e-mail e no aplicativo antes de entrarem em vigor, e a versão desta página é sempre atualizada.