Política de Privacidade
1. Âmbito desta Política
Esta Política descreve como a DeepJuris Engenharia Jurídica Ltda. (CNPJ 66.975.112/0001-76) trata dados pessoais no site deepjuris.com.br e na plataforma Maestro OS, em conformidade com a Lei nº 13.709/2018 (LGPD) e com a regulamentação da ANPD.
2. Papéis: quem é controlador e quem é operador
Dados do cliente na plataforma
Dados de navegação e relacionamento
Cabe ao cliente, como controlador, definir as bases legais do tratamento dos dados que insere na plataforma, inclusive os de seus próprios clientes e de terceiros.
3. Dados que tratamos
Fornecidos por você
- Nome, e-mail, telefone e WhatsApp
- Dados cadastrais e inscrição na OAB
- Documentos, peças e dados processuais carregados
Coletados automaticamente
- Endereço IP e registros de acesso
- Métricas de uso e desempenho
- Cookies de navegação
Não solicitamos dados pessoais sensíveis para o funcionamento da plataforma. Quando constarem de documentos processuais carregados pelo cliente, são tratados como parte do conteúdo daquele documento, sob a responsabilidade do cliente enquanto controlador.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação dos serviços contratados | Execução de contrato (art. 7º, V) |
| Suporte, atendimento e comunicação | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Segurança, prevenção a fraude e registro de acesso | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Faturamento e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Melhoria de desempenho e segurança da plataforma, com dados agregados e sem identificação | Legítimo interesse (art. 7º, IX) |
5. Compartilhamento e suboperadores
Não vendemos dados pessoais. O compartilhamento ocorre apenas com as categorias de fornecedores necessárias à prestação do serviço, todos submetidos a obrigações contratuais de confidencialidade e segurança:
| Categoria | Finalidade |
|---|---|
| Infraestrutura de nuvem | Hospedagem, processamento e cópia de segurança |
| Provedores de modelos de linguagem | Processamento das requisições de IA, por interfaces empresariais que não empregam os dados em treinamento |
| Provedores de dados e publicações processuais | Captação de publicações e andamentos, quando contratado |
| Serviços de pagamento e emissão fiscal | Cobrança e obrigações tributárias |
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Alterações relevantes na lista de suboperadores são comunicadas aos clientes com antecedência mínima de 30 dias.
6. Onde os dados ficam
Os dados dos clientes são armazenados em território brasileiro, com segregação lógica por cliente. As requisições de IA podem ser processadas por provedores de modelos de linguagem situados no exterior; nesse caso, a transferência internacional observa as salvaguardas do art. 33 da LGPD, por meio de cláusulas contratuais com o provedor, e se limita ao conteúdo necessário à requisição, que não é retido nem utilizado em treinamento.
Integrações opcionais com Google Drive, OneDrive, agendas e ERPs jurídicos operam nos ambientes do próprio cliente: os arquivos permanecem lá e são acessados sob demanda, apenas para a funcionalidade solicitada.
7. Uso de IA e dados
A DeepJuris não utiliza dados de um cliente para melhorar serviços de outros clientes, nem para treinar modelos de linguagem. Empregamos interfaces empresariais que não treinam modelos públicos com os prompts e conteúdos enviados.
As saídas produzidas por IA são material de apoio e exigem revisão humana por profissional habilitado. Veja também nossa política de ética em IA.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais compatíveis com as boas práticas de mercado (referenciais NIST e OWASP), entre elas:
- • Criptografia em trânsito (HTTPS/TLS) e em repouso
- • Segregação lógica de dados por cliente
- • Controle de acesso por perfil e credenciais nominais
- • Registro de auditoria das operações relevantes
- • Cópias de segurança diárias, com verificação de integridade
- • Revisão periódica de acessos e de fornecedores
9. Incidentes de segurança
Verificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o cliente controlador em até 72 (setenta e duas) horas da ciência, informando a natureza do incidente, os dados envolvidos, as medidas adotadas e os riscos identificados, para que o controlador possa cumprir seus deveres perante a ANPD e os titulares.
10. Retenção e eliminação
| Categoria | Prazo |
|---|---|
| Dados do cliente na plataforma | Durante a vigência do contrato; eliminados em até 30 dias após a exportação final |
| Registros de acesso à aplicação | 6 meses, por exigência do art. 15 do Marco Civil da Internet |
| Dados fiscais e contábeis | 5 anos, por obrigação legal |
| Dados de contato e relacionamento | Até a solicitação de exclusão pelo titular |
O cliente pode exportar seus dados em formato aberto a qualquer tempo e no encerramento do contrato, sem custo adicional e sem retenção por parte da DeepJuris. Concluída a exportação, a eliminação é confirmada por declaração formal.
11. Seus direitos como titular
Você pode solicitar, a qualquer momento:
Responderemos em até 15 (quinze) dias. Se você é cliente de um escritório que usa a plataforma, seu pedido deve ser dirigido a esse escritório, que é o controlador dos dados; caso chegue a nós, o encaminharemos a ele.
13. Encarregado de Proteção de Dados
Para exercer seus direitos, esclarecer dúvidas ou comunicar um incidente, fale com o nosso Encarregado de Proteção de Dados (DPO):
Encarregado: Andre Richter Caron
E-mail: legal@deepjuris.com.br
Endereço: Avenida Iguaçu, 2345, Água Verde, Curitiba/PR, CEP 80240-031
14. Alterações desta Política
Esta Política pode ser alterada. Alterações relevantes são comunicadas aos clientes com antecedência mínima de 30 (trinta) dias, e a versão vigente fica sempre publicada nesta página com número de versão e data. Alterações que reduzam garantias previstas em contrato assinado não se aplicam a esse contrato sem aditivo.
Ao utilizar os serviços da DeepJuris, você declara ter lido esta Política de Privacidade. Recomendamos a revisão periódica deste documento. Versão 2.0.0, de 31 de agosto de 2026.