Quem somos
Esta plataforma é operada por GAD DESENVOLVIMENTO E COMERCIALIZAÇÃO DE SOFTWARE E SISTEMAS LTDA, inscrita no CNPJ sob o nº 67.582.785/0001-29, com sede na Avenida Paulista, 91, conjunto 905, Edifício Paulista Tower, Bela Vista, São Paulo/SP, CEP 01311-000, que atua no mercado sob o nome fantasia Suméria IA (referida nesta Política como "Suméria", "nós" ou "nossa").
Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: Antonio Carlos Costa Solar · atendimento@sumeria.ia.br
Contato para assuntos de privacidade: atendimento@sumeria.ia.br
WhatsApp: (11) 99282-6725
Por que existem dois papéis nesta Política
A Suméria é uma plataforma white label vendida a escritórios de advocacia. Isso cria duas situações diferentes, e a lei trata cada uma de um jeito.
Quando se trata de dados do advogado ou escritório que contrata a Suméria, e de quem visita nosso site, a Suméria é controladora e decide sobre o uso desses dados.
Quando se trata de dados dos clientes finais do escritório · as pessoas atendidas pela IA do advogado, que assinam contratos ou têm processos acompanhados · a Suméria é apenas operadora, e quem decide sobre o uso é o escritório de advocacia contratante.
Na prática: se você é cliente de um escritório que usa a Suméria, quem responde pelos seus dados é o escritório, e é a ele que você deve dirigir seus pedidos. Nós tratamos esses dados apenas seguindo as instruções dele. Se você nos procurar diretamente, encaminharemos ao escritório e avisaremos você.
Que dados coletamos como controladora
Quando você visita o site sumeria.ia.br. A Clara é uma inteligência artificial de atendimento comercial. Guardamos o conteúdo da conversa, um identificador aleatório de sessão gerado no seu navegador, seu endereço IP e a medida técnica de consumo. A finalidade é atender você, evitar abuso do serviço e medir custo operacional.
Quando você pede que um especialista entre em contato, coletamos o nome e o número de WhatsApp informados, e o e-mail, se fornecido. A finalidade é retornar o contato comercial que você solicitou.
Usamos o armazenamento do seu navegador apenas para manter o identificador da conversa com a Clara enquanto a aba estiver aberta. Ele é apagado ao fechar a aba e não rastreia você em outros sites.
Quando você cria uma conta. Nome completo, e-mail, senha (armazenada de forma cifrada e irreversível, jamais em texto legível), telefone, e os dados do escritório: razão social, CNPJ, inscrição na OAB, endereço e dados de personalização visual.
Quando você assina um plano. Dados necessários à cobrança, processados pelo nosso provedor de pagamentos. A Suméria não armazena o número completo do seu cartão de crédito. Guardamos histórico de faturas, status da assinatura e meio de pagamento.
Quando você usa a plataforma. Registros técnicos de acesso e uso, indicadores de consumo por plano e registros de auditoria de alterações. Servem para segurança, cobrança correta e suporte.
Com que base legal tratamos seus dados
| Tratamento | Base legal (LGPD) |
|---|---|
| Executar o contrato do plano contratado | Execução de contrato · art. 7º, V |
| Conversa com a Clara e formulário de contato | Consentimento · art. 7º, I |
| Cobrança, faturamento e obrigações fiscais | Obrigação legal · art. 7º, II |
| Segurança, prevenção a fraude e a abuso | Legítimo interesse · art. 7º, IX |
| Comunicações sobre o serviço | Execução de contrato · art. 7º, V |
| Comunicações de marketing | Consentimento · art. 7º, I, revogável a qualquer tempo |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem custo, pelo contato indicado no início desta Política. A retirada não invalida o que foi feito antes dela.
Com quem compartilhamos
Não vendemos dados pessoais. Não cedemos dados a terceiros para publicidade.
Compartilhamos com os seguintes operadores, cada um contratualmente obrigado a tratar os dados apenas conforme nossas instruções:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados, autenticação e execução de funções | Estados Unidos |
| Vercel | Hospedagem do site e da aplicação | Estados Unidos |
| OpenAI | Processamento de linguagem natural | Estados Unidos |
| Processamento de linguagem natural e geração de imagens | Estados Unidos | |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Asaas | Processamento de pagamentos | Brasil |
| ZapSign | Assinatura eletrônica de documentos | Brasil |
| Meta Platforms | Canal de mensagens do WhatsApp | Estados Unidos |
Também podemos compartilhar dados mediante ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária, hipótese em que esta Política continuará valendo até que a sucessora publique a sua.
Transferência internacional. Parte do processamento acontece fora do Brasil, principalmente nos Estados Unidos. Isso inclui, de forma relevante, o conteúdo processado por inteligência artificial: o texto que a IA lê para entender um caso é enviado à OpenAI ou ao Google para gerar a resposta. Essas transferências têm fundamento no art. 33 da LGPD, mediante cláusulas contratuais com os fornecedores. Contratamos esses serviços em modalidade que não autoriza o uso do conteúdo para treinar os modelos deles.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversa com a Clara e sessões do site | 3 meses |
| Contato comercial que não virou cliente | 3 meses, ou menos se o consentimento for retirado antes |
| Dados de conta e do escritório | enquanto a conta existir, e por 5 anos após o encerramento |
| Registros financeiros e fiscais | 5 anos, por obrigação fiscal |
| Registros de acesso à aplicação | 6 meses, no mínimo, conforme o art. 15 do Marco Civil da Internet |
| Contratos assinados e dados de processos | prazo definido pelo escritório contratante, que é o controlador |
Vencido o prazo, o dado é eliminado ou anonimizado.
Seus direitos, e como exercê-los
A LGPD garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Para exercer, escreva para atendimento@sumeria.ia.br. Responderemos em até 15 dias. Podemos solicitar informações que confirmem sua identidade · é uma proteção sua, para que ninguém peça seus dados no seu lugar.
Sobre a exclusão: por que anonimizamos em vez de apagar. Quando o pedido de exclusão alcança dados ligados à atividade jurídica, não é possível simplesmente apagar tudo, e isso não é escolha nossa. Contrato assinado eletronicamente é imutável, e alterá-lo destruiria a validade jurídica da assinatura, que protege as duas partes. Lançamento financeiro é registro fiscal, com prazo de guarda obrigatório. Processo judicial com prazo em curso não pode desaparecer, porque apagá-lo poderia causar a perda de um direito.
Nesses casos, a saída correta e prevista em lei é a anonimização: os elementos que identificam você são removidos ou substituídos, e o registro permanece sem apontar para uma pessoa. O documento continua válido; você deixa de ser identificável nele. A anonimização realizada pela Suméria é definitiva e irreversível.
Quando somos apenas operadoras
Se você é cliente de um escritório de advocacia que usa a Suméria, seus dados chegam a nós porque o escritório os inseriu ou porque você conversou com a assistente virtual dele.
Nesse cenário, o escritório é o controlador e decide o que coletar, para quê e por quanto tempo. Tratamos esses dados apenas conforme as instruções dele. Não usamos esses dados para finalidade própria: não os cruzamos com dados de outros escritórios, não os usamos para vender nada e não os usamos para treinar modelos. Cada escritório é isolado dos demais por controle de acesso aplicado na própria camada do banco de dados. Pedidos dirigidos a nós são encaminhados ao escritório, porque a resposta cabe a ele.
Sobre conversar com uma inteligência artificial. Ao falar com a assistente virtual de um escritório, você está falando com um sistema automatizado, e isso é informado no início da conversa. Essa assistente não presta consultoria jurídica. Ela acolhe, entende o assunto e coleta seus dados para que um advogado humano assuma. Ela não opina sobre o mérito do seu caso, sobre suas chances ou sobre valores. Isso é uma proteção sua e uma exigência ética da advocacia. Você pode, a qualquer momento, pedir para falar com uma pessoa.
Segurança
Adotamos, entre outras medidas: criptografia em repouso (AES-256) em todo o banco de dados; criptografia em trânsito (TLS) em toda comunicação; isolamento entre escritórios aplicado na camada do banco, e não apenas na interface; controle de acesso por perfil de usuário; senhas armazenadas com função de resumo criptográfico irreversível; e registro de auditoria das alterações sensíveis.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Crianças e adolescentes
A Suméria é ferramenta profissional destinada a advogados. Não é dirigida a menores de 18 anos e não coletamos deliberadamente dados de crianças ou adolescentes para uso próprio. Dados de menores que apareçam em processos conduzidos por um escritório são de responsabilidade do escritório, na condição de controlador.
Mudanças nesta Política
Podemos atualizar este texto. Mudanças relevantes serão comunicadas por e-mail e avisadas na plataforma com pelo menos 30 dias de antecedência. A data da última atualização está no topo desta página.
Fale conosco
GAD Desenvolvimento e Comercialização de Software e Sistemas Ltda · CNPJ 67.582.785/0001-29
Avenida Paulista, 91, conj. 905 · Bela Vista · São Paulo/SP · CEP 01311-000
Encarregado (DPO): Antonio Carlos Costa Solar · atendimento@sumeria.ia.br
WhatsApp: (11) 99282-6725
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).