Política de privacidade

Como lidamos com os dados

Não vendemos, alugamos nem tornamos público o conteúdo que seu escritório insere no JurisMax. Processos, documentos, mensagens e informações dos seus clientes não são usados por nós para formar listas comerciais, vender informações ou direcionar anúncios.

Os dados servem à rotina do seu escritório

Para o sistema funcionar, é necessário armazenar, organizar e apresentar informações a usuários autorizados, executar as ações solicitadas e manter cópias de segurança. Esse tratamento tem finalidade definida: prestar o serviço, proteger o ambiente e atender às obrigações aplicáveis. Hospedar os dados não nos dá autorização para explorá-los livremente ou utilizá-los para interesses alheios a essas finalidades.

As permissões do escritório determinam o que cada usuário pode acessar e fazer. O acesso administrativo é destinado à operação, manutenção, segurança e atendimento de necessidades justificadas; não constitui autorização para consulta por curiosidade, divulgação ou uso pessoal. No suporte, solicitamos apenas as informações necessárias para resolver a demanda. Não envie senhas, códigos de autenticação ou documentos completos sem necessidade e orientação.

Serviços necessários e publicidade têm finalidades diferentes

Algumas operações dependem dos fornecedores descritos nesta Política de privacidade, como hospedagem, envio de e-mails, cobrança e armazenamento de backups cifrados. Por exemplo, uma mensagem solicitada pelo escritório precisa ser processada pelo serviço de envio. Isso não significa venda de dados, mas envolve tratamento e destinatários que devem ser informados.

A medição opcional da landing page com Google Ads e Meta Pixel é separada do conteúdo dos escritórios e depende da escolha em “Preferências”. Não instalamos essas integrações publicitárias nas telas internas para acompanhar processos, documentos ou mensagens. Os dados de navegação envolvidos estão detalhados em publicidade e sua escolha.

Como protegemos contra acessos indevidos

• Conexão protegida: o acesso ao site e ao sistema utiliza HTTPS, protegendo os dados durante a comunicação com o serviço.
• Senhas protegidas: as senhas são verificadas por resumos criptográficos próprios para essa finalidade, em vez de serem armazenadas como texto legível.
• Separação entre escritórios: autenticação, vínculo com o escritório e permissões são verificados para restringir o acesso aos dados. Ter uma conta não autoriza consultar informações de outro escritório.
• Proteção da conta: há controle de sessões e limites para tentativas e requisições sensíveis. A autenticação em duas etapas está disponível e pode ser ativada pelo usuário como proteção adicional.
• Backups cifrados: as cópias de segurança mantidas na VPS e no Google Drive são criptografadas, com a chave de recuperação guardada separadamente. Verificações de integridade e de cópia externa apoiam a recuperação em caso de falha.
• Menos exposição desnecessária: registros de segurança apoiam a apuração de ocorrências, e as regras de retenção e minimização limitam a conservação de conteúdos conforme a finalidade, as condições e as exceções explicadas nesta política.

Essas medidas trabalham em conjunto para reduzir o risco de uso indevido, perda ou acesso não autorizado. Nenhum serviço conectado é imune a incidentes. Proteger sua senha, ativar a autenticação em duas etapas e revisar os acessos da equipe também contribui para a segurança do escritório.

Você pode pedir esclarecimentos sobre os dados tratados, os destinatários, as medidas de proteção e seus direitos pelo e-mail [email protected]. Respondemos considerando a verificação de identidade necessária e o sigilo das demais pessoas envolvidas.