Acesso excepcional
Qualquer acesso técnico excepcional a conteúdo do usuário depende de necessidade, autorização, finalidade específica, registro e limitação temporal.
Segurança técnica para documentos jurídicos, IA e dados sensíveis
Esta política detalha os controles de segurança do PromptJus: zero access, criptografia, segregação, logs, não treinamento de IA, resposta a incidentes e proteção de integrações.
Zero access · Criptografia · Não treinamento · Segregação · Auditoria
Política de PrivacidadeTratamento de dados pessoais, bases legais, direitos e retenção.
Termos de UsoRegras da plataforma, responsabilidades e limites de uso.
Política de SegurançaZero access, criptografia, logs, segregação e incidentes.
DPAContrato de tratamento de dados para escritórios e equipes.
Contato de privacidadeCanal para titulares, DPO/encarregado e solicitações LGPD.
Zero access
Acesso humano restrito por padrão
A política operacional do PromptJus é não acessar documentos, prompts, gravações, peças ou respostas dos usuários por padrão.
Menor privilégio
Contas administrativas, suporte e serviços internos seguem o princípio do menor privilégio e acesso apenas ao necessário.
Segregação
Ambientes de usuários e escritórios são segregados para impedir visualização cruzada indevida de documentos e dados.
Auditoria
Eventos sensíveis são registrados para permitir rastreabilidade, investigação e prestação de contas.
Criptografia
Proteção em trânsito e em repouso
A plataforma protege dados durante transmissão, armazenamento, backup e processamento operacional.
| Camada | Controle | Aplicação |
|---|---|---|
| Trânsito | Conexões seguras com criptografia. | Proteção entre usuário, plataforma, infraestrutura e integrações autorizadas. |
| Repouso | Criptografia de dados armazenados. | Arquivos, registros sensíveis, backups e materiais jurídicos mantidos com proteção técnica. |
| Segredos | Gestão segura de chaves, tokens e credenciais. | Credenciais de infraestrutura e integrações não ficam expostas no código do produto. |
| Backups | Proteção e retenção controlada. | Backups observam segurança, continuidade e prazo técnico de exclusão. |
IA e modelos integrados
Não treinamento e proteção de integrações
A execução de tarefas de IA é separada de qualquer uso para treinamento de modelos.
Sem treinamento próprio
O PromptJus não utiliza documentos, prompts, respostas, gravações ou estratégias dos usuários para treinar modelos próprios.
Modelos integrados
As integrações utilizam rotas e condições que não permitem o uso do conteúdo do usuário para treinamento dos modelos integrados.
Finalidade limitada
O conteúdo enviado aos sistemas integrados é usado para executar a tarefa solicitada pelo usuário, dentro da finalidade jurídica esperada.
Incidentes
Resposta a incidentes de segurança
A plataforma mantém processo de identificação, contenção, análise, correção e comunicação de incidentes.
Monitoramento e logs
Eventos relevantes são registrados para detecção de comportamento anômalo, investigação e preservação da segurança da plataforma.
Comunicação
Quando aplicável, usuários e autoridades competentes são comunicados conforme a gravidade, risco e obrigações legais.
Correção
Vulnerabilidades e falhas confirmadas recebem plano de contenção, correção e prevenção de recorrência.
Canal dedicado
Comunicações de segurança e privacidade podem ser feitas pela página de contato de privacidade.
Canal de segurança
Reporte incidentes ou dúvidas de segurança
Use o canal de privacidade para incidentes, solicitações de titulares e dúvidas sobre proteção de dados.