Política de privacidade
O JurisMax é oferecido por E P DE MATOS APOIO ADMINISTRATIVO, CNPJ 13.282.346/0001-71, com endereço em CAM 41, nº 18, Hernani Sá, Ilhéus/BA, CEP 45.656-572.
Como lidamos com os dados
Não vendemos, alugamos nem tornamos público o conteúdo que seu escritório insere no JurisMax. Processos, documentos, mensagens e informações dos seus clientes não são usados por nós para formar listas comerciais, vender informações ou direcionar anúncios.
Os dados servem à rotina do seu escritório
Para o sistema funcionar, é necessário armazenar, organizar e apresentar informações a usuários autorizados, executar as ações solicitadas e manter cópias de segurança. Esse tratamento tem finalidade definida: prestar o serviço, proteger o ambiente e atender às obrigações aplicáveis. Hospedar os dados não nos dá autorização para explorá-los livremente ou utilizá-los para interesses alheios a essas finalidades.
As permissões do escritório determinam o que cada usuário pode acessar e fazer. O acesso administrativo é destinado à operação, manutenção, segurança e atendimento de necessidades justificadas; não constitui autorização para consulta por curiosidade, divulgação ou uso pessoal. No suporte, solicitamos apenas as informações necessárias para resolver a demanda. Não envie senhas, códigos de autenticação ou documentos completos sem necessidade e orientação.
Serviços necessários e publicidade têm finalidades diferentes
Algumas operações dependem dos fornecedores descritos nesta Política de privacidade, como hospedagem, envio de e-mails, cobrança e armazenamento de backups cifrados. Por exemplo, uma mensagem solicitada pelo escritório precisa ser processada pelo serviço de envio. Isso não significa venda de dados, mas envolve tratamento e destinatários que devem ser informados.
A medição opcional da landing page com Google Ads e Meta Pixel é separada do conteúdo dos escritórios e depende da escolha em “Preferências”. Não instalamos essas integrações publicitárias nas telas internas para acompanhar processos, documentos ou mensagens. Os dados de navegação envolvidos estão detalhados em publicidade e sua escolha.
Como protegemos contra acessos indevidos
- Conexão protegida: o acesso ao site e ao sistema utiliza HTTPS, protegendo os dados durante a comunicação com o serviço.
- Senhas protegidas: as senhas são verificadas por resumos criptográficos próprios para essa finalidade, em vez de serem armazenadas como texto legível.
- Separação entre escritórios: autenticação, vínculo com o escritório e permissões são verificados para restringir o acesso aos dados. Ter uma conta não autoriza consultar informações de outro escritório.
- Proteção da conta: há controle de sessões e limites para tentativas e requisições sensíveis. A autenticação em duas etapas está disponível e pode ser ativada pelo usuário como proteção adicional.
- Backups cifrados: as cópias de segurança mantidas na VPS e no Google Drive são criptografadas, com a chave de recuperação guardada separadamente. Verificações de integridade e de cópia externa apoiam a recuperação em caso de falha.
- Menos exposição desnecessária: registros de segurança apoiam a apuração de ocorrências, e as regras de retenção e minimização limitam a conservação de conteúdos conforme a finalidade, as condições e as exceções explicadas nesta política.
Essas medidas trabalham em conjunto para reduzir o risco de uso indevido, perda ou acesso não autorizado. Nenhum serviço conectado é imune a incidentes. Proteger sua senha, ativar a autenticação em duas etapas e revisar os acessos da equipe também contribui para a segurança do escritório.
Você pode pedir esclarecimentos sobre os dados tratados, os destinatários, as medidas de proteção e seus direitos pelo e-mail [email protected]. Respondemos considerando a verificação de identidade necessária e o sigilo das demais pessoas envolvidas.
Conta, contratação e segurança
Tratamos nome, e-mail, credenciais protegidas, vínculo com escritórios e permissões para criar e administrar o acesso. Sessões, registros de autenticação e eventos operacionais apoiam a segurança, a prevenção de abuso e a apuração de falhas. Dados de contratação, plano, referências de pagamento e histórico financeiro são usados para prestar e cobrar o serviço e atender às obrigações aplicáveis.
Dados necessários à contratação e execução do serviço são tratados para essa finalidade. Registros exigidos por lei e provas necessárias ao exercício de direitos têm finalidade própria e conservação limitada ao que for necessário. Essas finalidades não autorizam publicidade nem uso irrestrito de conteúdo dos escritórios.
Dados dos escritórios e processos
O escritório pode cadastrar clientes, partes, serviços, tarefas, agenda, mensagens e dados financeiros, além de solicitar pesquisa e acompanhamento de processos. O conteúdo pode conter informações de terceiros e dados sensíveis. Para operações realizadas sob suas instruções, o escritório define as finalidades e deve identificar a hipótese legal pertinente, inclusive as regras específicas para dados sensíveis. A responsabilidade de cada agente depende das decisões efetivamente tomadas.
O caráter público de uma informação judicial não autoriza qualquer reutilização. A pesquisa e o monitoramento devem respeitar a finalidade, a necessidade, as restrições de acesso e os direitos das pessoas envolvidas.
Suporte e relacionamento
O suporte funciona pelo WhatsApp e pelo botão do sistema, de segunda a sexta-feira, das 9h às 19h, no fuso America/Sao_Paulo. Informações fornecidas nesses canais são usadas para entender e atender a demanda. Evite enviar senhas, códigos de acesso, chaves ou documentos completos quando não forem necessários. Pedidos de privacidade têm o canal específico acima.
Integrações e destinatários
- Hostinger: hospedagem da VPS e recursos de infraestrutura.
- Cloudflare: entrega e proteção do tráfego do domínio e recursos de medição disponibilizados pelo fornecedor.
- Resend: envio de e-mails transacionais, com os destinatários e o conteúdo necessário ao envio.
- Asaas: processamento de cobranças e referências financeiras. O provedor também realiza tratamentos próprios do serviço financeiro.
- Google Drive: armazenamento de backups cifrados e metadados da integração administrativa.
- Google Ads: publicidade e medição opcionais da página comercial, conforme a escolha do visitante.
- Meta Pixel: medição opcional de visitas e cliques de interesse na página comercial, após nova permissão do visitante para Google e Meta.
Esses serviços podem envolver armazenamento, suporte ou acesso em outros países. A localização brasileira da VPS não significa que toda a cadeia de tratamento ocorra no Brasil. Você pode solicitar informações sobre destinatários e transferências pelo canal de privacidade; a resposta considera o fluxo e os instrumentos efetivamente aplicáveis, sem presumir que um contrato estrangeiro cubra qualquer transferência.
Publicidade e preferências
A integração de publicidade da página comercial depende da escolha de permitir. Recusar não impede o uso do sistema. A escolha pode ser alterada em “Preferências”. Consulte os dados, destinatários, prazos e efeitos da revogação. A ciência destas informações e o aceite contratual são distintos do consentimento para publicidade.
Conservação e saída
- O corpo de e-mails transacionais entregues é elegível à minimização após 30 dias da entrega; falhas definitivas comprovadas, após 90 dias, com tentativas esgotadas. Pendências, resultados incertos e preservações justificadas seguem tratamento próprio.
- Payloads financeiros brutos são elegíveis à minimização após 30 dias de conciliação definitiva, com verificações de segurança. Registros financeiros e comprovantes mínimos permanecem separados desse conteúdo bruto.
- A retirada solicitada pelo proprietário abre uma janela de 30 dias de acesso restrito à exportação. A exportação respeita as permissões do usuário. Isso não cancela automaticamente a assinatura nem elimina todos os registros.
- Backups ativos têm janela diária de 30 dias e cópias mensais por até 12 meses. Consulte a política específica, inclusive lixeira, preservações extraordinárias e cópias auxiliares.
A conservação de registros necessários a obrigações ou defesa de direitos deve considerar categoria, fundamento e necessidade. A exclusão administrativa de cadastro pode bloquear o acesso preservando o histórico; ela não equivale à eliminação integral de dados. Solicitações de eliminação são analisadas pelo canal de privacidade, considerando terceiros, sigilo e responsabilidades do escritório.
Proteção e transparência
O sistema utiliza autenticação, permissões por escritório, controle de sessões e backups cifrados. A autenticação em duas etapas está disponível. Essas medidas reduzem riscos e não constituem promessa de invulnerabilidade. Novas finalidades e mudanças relevantes devem ser informadas; esta página não cria aceite contratual nem autorização genérica para novos usos dos dados.
Para confirmação, acesso, correção, informações de compartilhamento e os demais direitos aplicáveis, use o canal e as orientações de atendimento.