Acesso excepcional
Qualquer acesso técnico excepcional a conteúdo do usuário depende de necessidade, autorização, finalidade específica, registro e limitação temporal.
Política de Segurança
Segurança técnica para documentos jurídicos, IA e dados sensíveis
Esta política detalha os controles de segurança do PromptJus: zero access, criptografia, segregação, logs, não treinamento de IA, resposta a incidentes e proteção de integrações.
Zero access · Criptografia · Não treinamento · Segregação · Auditoria
Zero access
Acesso humano restrito por padrão
A política operacional do PromptJus é não acessar documentos, prompts, gravações, peças ou respostas dos usuários por padrão.
Menor privilégio
Contas administrativas, suporte e serviços internos seguem o princípio do menor privilégio e acesso apenas ao necessário.
Segregação
Ambientes de usuários e escritórios são segregados para impedir visualização cruzada indevida de documentos e dados.
Auditoria
Eventos sensíveis são registrados para permitir rastreabilidade, investigação e prestação de contas.
Criptografia
Proteção em trânsito e em repouso
A plataforma protege dados durante transmissão, armazenamento, backup e processamento operacional.
Sigilo na análise de uso
Medimos a navegação, não o conteúdo
A plataforma grava como as telas são usadas para melhorar o produto. O conteúdo sob sigilo não entra nessa gravação.
Conteúdo mascarado
O texto de peças, conversas, cadernos, documentos, processos, clientes e do financeiro é trocado por asteriscos no próprio navegador, antes de qualquer envio.
Digitação mascarada
O que o usuário digita nos campos nunca é gravado. Os eventos de uso não levam conteúdo.
Conferido a cada versão
Um teste automático falha se alguma área de conteúdo deixar de estar protegida, e a versão não segue para produção.
IA e modelos integrados
Não treinamento e proteção de integrações
A execução de tarefas de IA é separada de qualquer uso para treinamento de modelos.
Sem treinamento próprio
O PromptJus não utiliza documentos, prompts, respostas, gravações ou estratégias dos usuários para treinar modelos próprios.
Modelos integrados
O Roberto, a geração de peças, os assistentes jurídicos, o ChatGPT e o Claude usam a OpenAI e a Anthropic pela API comercial, em que o conteúdo não é usado para treinar os modelos. No Gemini, no Grok, no DeepSeek e no Perplexity, escolhidos à parte pelo usuário, vale a regra de cada empresa, e a plataforma avisa isso na tela antes do uso.
Finalidade limitada
O conteúdo enviado aos sistemas integrados é usado para executar a tarefa solicitada pelo usuário, dentro da finalidade jurídica esperada.
Incidentes
Resposta a incidentes de segurança
A plataforma mantém processo de identificação, contenção, análise, correção e comunicação de incidentes.
Monitoramento e logs
Eventos relevantes são registrados para detecção de comportamento anômalo, investigação e preservação da segurança da plataforma.
Comunicação
Quando aplicável, usuários e autoridades competentes são comunicados conforme a gravidade, risco e obrigações legais.
Correção
Vulnerabilidades e falhas confirmadas recebem plano de contenção, correção e prevenção de recorrência.
Canal dedicado
Comunicações de segurança e privacidade podem ser feitas pela página de contato de privacidade.
Canal de segurança
Reporte incidentes ou dúvidas de segurança
Use o canal de privacidade para incidentes, solicitações de titulares e dúvidas sobre proteção de dados.