Política de privacidade

Quem responde pelos seus dados

O Ipsis está em fase de testes e ainda não é operado por empresa. Até que seja, quem responde pelo tratamento dos dados pessoais descrito aqui — o controlador, na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) — é Lucas Maciel Vieira, pessoa física.

O canal para qualquer pedido ou dúvida sobre seus dados é lucasmacielvieira55@gmail.com. O próprio responsável atende como encarregado pelo tratamento (LGPD, art. 41).

Quando o Ipsis passar a ser operado por empresa, esta Política será atualizada com os dados dela, com o aviso prévio descrito em Alterações desta Política.

A quem esta Política se aplica

Ela cobre os dados de quem cria conta no Ipsis e de quem visita o site. Para esses dados, o Ipsis é o controlador.

Ela não cobre os dados dos clientes que o advogado registra no Ipsis: a agenda de clientes, os casos, os contratos e denúncias enviados para análise e o que uma pergunta da consulta disser sobre um cliente. Quem decide o tratamento desses dados é o advogado, que é o controlador deles. O Ipsis os trata só para prestar o serviço a ele, como operador, e não os usa para nenhum fim próprio.

Se você é cliente de um advogado que usa o Ipsis e quer exercer seus direitos, fale com ele. Se nos procurar, encaminharemos o pedido ao advogado.

O Ipsis é destinado a advogados e não é dirigido a crianças nem a adolescentes.

Os dados que tratamos

A agenda de clientes e os casos que você registra ficam guardados até você apagá-los ou excluir a conta. Contratos, denúncias e peças enviados para análise ou conferência são lidos na memória do servidor e não são guardados: nem o arquivo, nem o texto, nem o resultado.

Favoritos do acervo e preferências da interface ficam só no seu navegador e não chegam até nós.

Não vendemos dados pessoais, e não usamos seus dados nem o conteúdo da sua conta para treinar modelos de inteligência artificial. O site público não usa ferramenta de análise de audiência nem de publicidade. Dentro do aplicativo, com a sua conta, só medimos o uso se você permitir, como descrito em Cookies e armazenamento.

Inteligência artificial

Algumas funções usam modelos de linguagem da Anthropic: a resposta da consulta, a reformulação da busca quando ela volta fraca, a análise de contratos e a leitura da denúncia. O que vai ao modelo em cada uma:

• Consulta: a pergunta, as perguntas anteriores da mesma conversa e os trechos de lei encontrados. Seus dados de cadastro não vão.
• Reformulação da busca: só a pergunta, numa chamada à parte, para o modelo propor termos de busca no vocabulário da lei.
• Contratos e denúncia: o texto, só depois do seu clique, com CPF, CNPJ, e-mail, telefone, conta bancária e RG mascarados. Nomes de pessoas não são mascarados automaticamente; a tela mostra o texto antes do envio, e você pode editá-los.

O texto de lei que aparece na tela nunca é gerado pelo modelo: é lido do corpus. O modelo não toma decisão sobre você nem sobre seus clientes; ele redige um texto que o advogado revisa.

Pelos termos comerciais da API da Anthropic, o conteúdo enviado não é usado para treinar os modelos dela. Ainda assim, evite pôr nas perguntas dado de cliente que não seja necessário.

Com quem compartilhamos

Compartilhamos dados só com quem precisa deles para o Ipsis funcionar, e só o necessário:

Esses fornecedores tratam os dados para prestar serviço ao Ipsis, sob os próprios termos de sigilo e de segurança. Também fornecemos dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência para fora do Brasil

O banco de dados e o envio dos e-mails da conta ficam no Brasil. A hospedagem das funções, os modelos de IA e as fontes do site são servidos dos Estados Unidos, e por isso parte dos dados é tratada lá: o endereço IP, as requisições e, nas funções com IA, o texto enviado ao modelo.

Essa transferência é necessária para prestar o serviço que você usa, hipótese do art. 33, IX, da LGPD, e só vai ao modelo o que está descrito em Inteligência artificial.

Segurança

• Conexão criptografada (HTTPS) em todo o site.
• Isolamento por conta aplicado no próprio banco de dados, que só entrega a cada conta as linhas dela.
• Senha guardada só pelo provedor de autenticação, como código irreversível.
• Chaves de acesso fora do código e nunca enviadas ao navegador.
• Contratos, denúncias e peças enviados para análise processados na memória, sem gravação.

Nenhum sistema é infalível. Se houver incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em até três dias úteis, como manda a Resolução CD/ANPD 15/2024.

Cookies e armazenamento no navegador

Os cookies da tabela são necessários ao funcionamento. Não usamos cookies de publicidade.

Métricas de uso (opcional). Dentro do aplicativo, perguntamos se você permite que o Microsoft Clarity e o PostHog meçam como as telas são usadas. Só depois do seu “permitir” os scripts são carregados. O Clarity grava cliques, rolagem e navegação, com todo o conteúdo das telas mascarado: o texto das suas consultas, das respostas, dos contratos, das denúncias e dos casos de clientes não é gravado. O PostHog registra apenas quais telas foram abertas (o caminho, sem o que vem depois do “?” no endereço), sem capturar o texto de nada. Nenhum dos dois é ligado ao seu e-mail nem à sua conta, e o PostHog não guarda o seu endereço IP. O Clarity grava dois cookies próprios para identificar a sessão, e o PostHog guarda um código aleatório no armazenamento local do navegador. Você pode desfazer a escolha a qualquer momento em Configurações, e a recusa não tira nenhuma função do Ipsis.

Seus direitos

A qualquer momento, você pode (LGPD, art. 18):

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com seu consentimento, e revogá-lo;
• saber com quem compartilhamos seus dados;
• opor-se a tratamento que descumpra a lei.

Duas coisas você faz sozinho, em Configurações → Segurança: baixar uma cópia de todos os dados da sua conta e excluir a conta. A exclusão é imediata e leva junto o perfil, a agenda de clientes, os casos, as conversas e a contagem de uso.

Para o resto, escreva para lucasmacielvieira55@gmail.com. Respondemos em até 15 dias e podemos pedir confirmação de que o pedido é seu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Alterações desta Política

Podemos alterar esta Política. Mudança relevante será avisada por e-mail e na tela do produto antes de valer. A versão e a data ficam no topo desta página.

As regras de uso do produto estão nos Termos de uso.