Segurança e Proteção de Dados

Onde os dados ficam

A Suméria opera em infraestrutura de nuvem de nível empresarial, com os dados processados em servidores fora do Brasil. Essa transferência internacional é feita com respaldo contratual, na forma prevista pelo art. 33 da LGPD, e está descrita na nossa Política de Privacidade.

Cada escritório é uma ilha

Esta é a decisão de arquitetura mais importante do produto.

O isolamento entre escritórios não vive na interface. Ele vive na camada mais profunda do banco de dados, onde cada consulta é filtrada antes de qualquer coisa chegar à tela. Todas as tabelas do sistema, sem exceção, têm essa proteção ativa.

Na prática: mesmo que um erro de programação tentasse buscar dados de outro escritório, o banco recusaria. Não é uma trava que pode ser contornada por quem conhece o sistema. É a fundação sobre a qual o sistema roda.

Criptografia

Em repouso: toda a base de dados é criptografada com AES-256, o padrão adotado por instituições financeiras.

Em trânsito: toda comunicação entre o seu navegador, o aplicativo e os serviços acontece por conexão cifrada (TLS).

Senhas: nunca são armazenadas de forma legível. Guardamos apenas um resumo criptográfico irreversível, e nem nós conseguimos ver a sua senha.

Quem pode ver o quê

Cada usuário do escritório tem credencial própria e um perfil de acesso: administrador, advogado, financeiro, atendimento ou marketing. O administrador do escritório define, por módulo, o que cada pessoa alcança.

Alterações sensíveis ficam registradas. E o nosso acesso técnico a dados de um escritório acontece apenas quando necessário à prestação do serviço, ao suporte que você solicitou, ou ao cumprimento de ordem legal.

Documentos do caso

Os documentos enviados ao GED ficam em armazenamento privado, acessível somente ao escritório que os enviou. Eles não são públicos, não são indexados por buscadores e não circulam entre escritórios.

O texto extraído dos PDFs, que é o que permite a busca por conteúdo e a leitura pelo assistente, segue o mesmo isolamento do documento original.

Continuidade e recuperação

A base de dados conta com cópias de segurança diárias automáticas, com sete dias de histórico, executadas e monitoradas pela infraestrutura, sem depender de ninguém lembrar de fazer.

Os documentos enviados pelos escritórios têm rotina de cópia própria, independente da base de dados. Isso importa mais do que parece: restaurar um banco de dados traz de volta a lista de arquivos, não os arquivos. Por isso eles são tratados à parte.

E os procedimentos de recuperação são testados periodicamente, porque cópia que nunca foi restaurada não é garantia, é esperança.

A aplicação é publicada de forma versionada, o que permite voltar a uma versão anterior em minutos.

Sigilo profissional

Reconhecemos que a Suméria pode conter informação coberta pelo sigilo profissional do advogado, e nos obrigamos contratualmente à confidencialidade.

Seus dados são seus. Não os usamos para finalidade própria, não os cruzamos com os de outro escritório, e não os usamos para treinar modelos de inteligência artificial. Contratamos os serviços de IA em modalidade que não autoriza esse uso.

Retenção e exclusão

Cada tipo de dado tem prazo definido, e alguns são fixados por lei: registro fiscal, registro de acesso e documento com validade jurídica não podem simplesmente sumir.

Quando o titular pede exclusão, a saída correta é a anonimização definitiva: o que identifica a pessoa é removido, e o registro permanece íntegro para os fins que a lei exige. Os prazos completos estão na Política de Privacidade.

Encerrada a conta, os dados ficam disponíveis para exportação por 30 dias.

Onde a inteligência artificial para

Esta seção existe porque, para um advogado, saber onde a IA não decide vale mais do que saber onde ela ajuda.

A IA não emite prazo. Ela captura a publicação e calcula a data, mas o prazo só existe na agenda depois que você confirma. Não há clique automático, e nunca haverá.

A IA não dá parecer. Ela acolhe o cliente, entende o assunto e organiza os dados. Mérito, chance e valor são decisão sua, e é isso que protege você perante a OAB.

A IA não redige sua peça. Ela lê a pasta, resume, aponta a fundamentação e mostra a fonte. A redação continua sendo do advogado.

Todo conteúdo gerado é minuta, sujeita à sua revisão antes de qualquer uso externo.

Operadores e fornecedores

A Suméria se apoia em fornecedores especializados de infraestrutura, processamento de linguagem, e-mail, pagamento e assinatura eletrônica. Todos são contratualmente obrigados a tratar os dados apenas conforme as nossas instruções.

A relação nominal completa está na Política de Privacidade, junto das finalidades de cada um.