Quem somos
Esta plataforma é operada por GAD DESENVOLVIMENTO E COMERCIALIZAÇÃO DE SOFTWARE E SISTEMAS LTDA, inscrita no CNPJ sob o nº 67.582.785/0001-29, com sede na Avenida Paulista, 91, conjunto 905, Edifício Paulista Tower, Bela Vista, São Paulo/SP, CEP 01311-000, que atua no mercado sob o nome fantasia Suméria IA (referida nesta Política como "Suméria", "nós" ou "nossa").
Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: Antonio Carlos Costa Solar · atendimento@sumeria.ia.br
Contato para assuntos de privacidade: atendimento@sumeria.ia.br
WhatsApp: (11) 99282-6725
Por que existem dois papéis nesta Política
A Suméria é uma plataforma white label vendida a escritórios de advocacia. Isso cria duas situações diferentes, e a lei trata cada uma de um jeito.
Quando se trata de dados do advogado ou escritório que contrata a Suméria, e de quem visita nosso site, a Suméria é controladora e decide sobre o uso desses dados.
Quando se trata de dados dos clientes finais do escritório · as pessoas atendidas pela IA do advogado, que assinam contratos ou têm processos acompanhados · a Suméria é apenas operadora, e quem decide sobre o uso é o escritório de advocacia contratante.
Na prática: se você é cliente de um escritório que usa a Suméria, quem responde pelos seus dados é o escritório, e é a ele que você deve dirigir seus pedidos. Nós tratamos esses dados apenas seguindo as instruções dele. Se você nos procurar diretamente, encaminharemos ao escritório e avisaremos você.
Que dados coletamos como controladora
Quando você visita o site sumeria.ia.br. A Clara é uma inteligência artificial de atendimento comercial. Guardamos o conteúdo da conversa, um identificador aleatório de sessão gerado no seu navegador, seu endereço IP e a medida técnica de consumo. A finalidade é atender você, evitar abuso do serviço e medir custo operacional.
Quando você pede que um especialista entre em contato, coletamos o nome e o número de WhatsApp informados, e o e-mail, se fornecido. A finalidade é retornar o contato comercial que você solicitou.
Usamos o armazenamento do seu navegador para manter o identificador da conversa com a Clara enquanto a aba estiver aberta, e para lembrar a sua escolha sobre medição de audiência.
Medição de audiência e campanhas. Usamos o Google Analytics para entender, de forma agregada, como as pessoas chegam ao site e navegam por ele: quais páginas são vistas, de qual campanha ou origem vieram e onde desistem. A finalidade é melhorar o site e medir o resultado dos nossos anúncios e conteúdos. Se você aceitar a medição, isso é feito com um identificador guardado no seu navegador; se recusar, seguimos contando visitas de forma agregada, sem guardar identificador e sem reconhecer você em uma visita futura. Não usamos cookies de publicidade, não fazemos remarketing e não cruzamos esses dados com os da sua conta na plataforma. Você pode mudar de ideia limpando os dados do site no seu navegador.
Quando você cria uma conta. Nome completo, e-mail, senha (armazenada de forma cifrada e irreversível, jamais em texto legível), telefone, e os dados do escritório: razão social, CNPJ, inscrição na OAB, endereço e dados de personalização visual. Se o escritório cadastrar, também guardamos os dados bancários para recebimento de honorários (banco, agência, conta, titular, CPF ou CNPJ do titular e chave PIX), usados somente para compor os contratos que o próprio escritório gera.
Quando você assina um plano. Dados necessários à cobrança, processados pelo nosso provedor de pagamentos. A Suméria não armazena o número completo do seu cartão de crédito. Guardamos histórico de faturas, status da assinatura e meio de pagamento.
Quando você usa a plataforma. Registros técnicos de acesso e uso, indicadores de consumo por plano e registros de auditoria de alterações. Servem para segurança, cobrança correta e suporte. Quando o escritório envia uma imagem de referência para gerar imagens de marketing, ela é enviada ao Google apenas para a geração e não é armazenada pela Suméria. Se houver outras pessoas na foto, cabe ao escritório obter o consentimento delas.
Com que base legal tratamos seus dados
| Tratamento | Base legal (LGPD) |
|---|---|
| Executar o contrato do plano contratado | Execução de contrato · art. 7º, V |
| Conversa com a Clara e formulário de contato | Consentimento · art. 7º, I |
| Cobrança, faturamento e obrigações fiscais | Obrigação legal · art. 7º, II |
| Segurança, prevenção a fraude e a abuso | Legítimo interesse · art. 7º, IX |
| Comunicações sobre o serviço | Execução de contrato · art. 7º, V |
| Comunicações de marketing | Consentimento · art. 7º, I, revogável a qualquer tempo |
| Medição de audiência e desempenho de campanhas | Consentimento · art. 7º, I, revogável a qualquer tempo · e legítimo interesse · art. 7º, IX, para a contagem agregada sem identificador |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem custo, pelo contato indicado no início desta Política. A retirada não invalida o que foi feito antes dela.
Com quem compartilhamos
Não vendemos dados pessoais. Não cedemos dados a terceiros para publicidade.
Compartilhamos com os seguintes operadores, cada um contratualmente obrigado a tratar os dados apenas conforme nossas instruções:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados, autenticação e execução de funções | Estados Unidos |
| Vercel | Hospedagem do site e da aplicação | Estados Unidos |
| OpenAI | Processamento de linguagem natural | Estados Unidos |
| Processamento de linguagem natural, geração de imagens, transcrição dos áudios recebidos pelo WhatsApp e sincronização com o Google Agenda, quando o escritório a ativa | Estados Unidos | |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Asaas | Processamento de pagamentos | Brasil |
| ZapSign | Assinatura eletrônica de documentos | Brasil |
| Meta Platforms | Canal de mensagens do WhatsApp | Estados Unidos |
| Google Analytics e Google Tag Manager | Medição de audiência e desempenho de campanhas | Estados Unidos |
Também podemos compartilhar dados mediante ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária, hipótese em que esta Política continuará valendo até que a sucessora publique a sua.
Transferência internacional. Parte do processamento acontece fora do Brasil, principalmente nos Estados Unidos. Isso inclui, de forma relevante, o conteúdo processado por inteligência artificial: o texto que a IA lê para entender um caso é enviado à OpenAI ou ao Google para gerar a resposta. Essas transferências têm fundamento no art. 33 da LGPD, mediante cláusulas contratuais com os fornecedores. Contratamos esses serviços em modalidade que não autoriza o uso do conteúdo para treinar os modelos deles.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversa com a Clara e sessões do site | 3 meses |
| Contato comercial que não virou cliente | 3 meses, ou menos se o consentimento for retirado antes |
| Dados de conta e do escritório | enquanto a conta existir, e por 5 anos após o encerramento |
| Registros financeiros e fiscais | 5 anos, por obrigação fiscal |
| Registros de acesso à aplicação | 6 meses, no mínimo, conforme o art. 15 do Marco Civil da Internet |
| Conversas de WhatsApp espelhadas ou importadas do número do escritório | prazo definido pelo escritório contratante, que é o controlador |
| Contratos assinados e dados de processos | prazo definido pelo escritório contratante, que é o controlador |
| Dados de medição de audiência | 14 meses |
Vencido o prazo, o dado é eliminado ou anonimizado.
Seus direitos, e como exercê-los
A LGPD garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Para exercer, escreva para atendimento@sumeria.ia.br. Responderemos em até 15 dias. Podemos solicitar informações que confirmem sua identidade · é uma proteção sua, para que ninguém peça seus dados no seu lugar.
Sobre a exclusão: por que anonimizamos em vez de apagar. Quando o pedido de exclusão alcança dados ligados à atividade jurídica, não é possível simplesmente apagar tudo, e isso não é escolha nossa. Contrato assinado eletronicamente é imutável, e alterá-lo destruiria a validade jurídica da assinatura, que protege as duas partes. Lançamento financeiro é registro fiscal, com prazo de guarda obrigatório. Processo judicial com prazo em curso não pode desaparecer, porque apagá-lo poderia causar a perda de um direito.
Nesses casos, a saída correta e prevista em lei é a anonimização: os elementos que identificam você são removidos ou substituídos, e o registro permanece sem apontar para uma pessoa. O documento continua válido; você deixa de ser identificável nele. A anonimização realizada pela Suméria é definitiva e irreversível.
Quando somos apenas operadoras
Se você é cliente de um escritório de advocacia que usa a Suméria, seus dados chegam a nós porque o escritório os inseriu ou porque você conversou com a assistente virtual dele.
Nesse cenário, o escritório é o controlador e decide o que coletar, para quê e por quanto tempo. Tratamos esses dados apenas conforme as instruções dele. Não usamos esses dados para finalidade própria: não os cruzamos com dados de outros escritórios, não os usamos para vender nada e não os usamos para treinar modelos. Cada escritório é isolado dos demais por controle de acesso aplicado na própria camada do banco de dados. Pedidos dirigidos a nós são encaminhados ao escritório, porque a resposta cabe a ele.
Sobre conversar com uma inteligência artificial. Ao falar com a assistente virtual de um escritório, você está falando com um sistema automatizado, e isso é informado no início da conversa. Essa assistente não presta consultoria jurídica. Ela acolhe, entende o assunto e coleta seus dados para que um advogado humano assuma. Ela não opina sobre o mérito do seu caso, sobre suas chances ou sobre valores. Isso é uma proteção sua e uma exigência ética da advocacia. Você pode, a qualquer momento, pedir para falar com uma pessoa.
Quando o escritório conecta o WhatsApp
O escritório pode conectar o próprio número de WhatsApp à plataforma. A conexão é feita na conta do escritório junto à Meta, e o número continua sendo dele.
Nesse modelo, o aplicativo do WhatsApp segue funcionando normalmente no celular do advogado, e as conversas trocadas por lá passam a ser espelhadas na plataforma para que o escritório veja o atendimento em um lugar só. Ao concluir a conexão, a Meta pode disponibilizar ao escritório o histórico recente de conversas daquele número, de até seis meses anteriores, que passa a ser armazenado na plataforma.
Esses dados são dos clientes do escritório, e nessa relação o escritório é o controlador e a Suméria é apenas operadora: o escritório decide conectar, decide o que fazer com o histórico e responde perante os titulares. A Suméria não usa esse conteúdo para finalidade própria, não o cruza com dados de outro escritório e não o utiliza para treinar modelos.
Antes de concluir a conexão, o escritório é informado disso de forma expressa dentro da plataforma e precisa confirmar que está de acordo. Pedidos de exclusão relativos a essas conversas devem ser dirigidos ao escritório, que é quem responde por elas.
Áudios, documentos e fotos recebidos pelo WhatsApp
Quando o escritório ativa o recebimento de mídia, os áudios enviados pelos clientes são transcritos por inteligência artificial e apenas o texto da transcrição é guardado; o arquivo de áudio não é armazenado. Documentos e fotos ficam em armazenamento privado, acessível somente ao escritório, e são incluídos na rotina de exclusão de dados pessoais. Nessa relação, o escritório é o controlador e a Suméria é operadora.
Segurança
Adotamos, entre outras medidas: criptografia em repouso (AES-256) em todo o banco de dados; criptografia em trânsito (TLS) em toda comunicação; isolamento entre escritórios aplicado na camada do banco, e não apenas na interface; controle de acesso por perfil de usuário; senhas armazenadas com função de resumo criptográfico irreversível; e registro de auditoria das alterações sensíveis.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Crianças e adolescentes
A Suméria é ferramenta profissional destinada a advogados. Não é dirigida a menores de 18 anos e não coletamos deliberadamente dados de crianças ou adolescentes para uso próprio. Dados de menores que apareçam em processos conduzidos por um escritório são de responsabilidade do escritório, na condição de controlador.
Mudanças nesta Política
Podemos atualizar este texto. Mudanças relevantes serão comunicadas por e-mail e avisadas na plataforma com pelo menos 30 dias de antecedência. A data da última atualização está no topo desta página.
Fale conosco
GAD Desenvolvimento e Comercialização de Software e Sistemas Ltda · CNPJ 67.582.785/0001-29
Avenida Paulista, 91, conj. 905 · Bela Vista · São Paulo/SP · CEP 01311-000
Encarregado (DPO): Antonio Carlos Costa Solar · atendimento@sumeria.ia.br
WhatsApp: (11) 99282-6725
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).