Segurança e Privacidade dos Dados

Onde o dado fica

O conteúdo enviado e os resumos/extrações gerados ficam num banco PostgreSQL hospedado pela Neon; a aplicação roda na Vercel. Toda comunicação entre seu navegador e o servidor é criptografada (HTTPS). Como esses provedores operam infraestrutura internacional, o processamento pode ocorrer fora do Brasil — a LGPD permite essa transferência internacional quando o tratamento segue as salvaguardas contratuais e técnicas adequadas, que é o modelo adotado aqui.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir sua conta (/excluir-conta), todo o conteúdo enviado e os resumos/extrações gerados são apagados permanentemente — a única exceção é o histórico de cobranças já feitas, que a Asaas mantém por exigência fiscal própria, fora do nosso controle.

Quem acessa o conteúdo

Só os serviços estritamente necessários pra operar o produto — nunca vendemos ou compartilhamos dado com ninguém além disso:

• Anthropic — processa o texto enviado pra gerar o resumo, a extração estruturada ou a resposta da aba Tira-Dúvidas.
• Asaas — processa pagamentos; só recebe CPF/CNPJ de quem assina um plano pago, nunca o conteúdo dos documentos.
• Resend — envia e-mails transacionais (código de redefinição de senha, notificação de chamado de suporte).
• Vercel e Neon — hospedam a aplicação e o banco de dados.

A equipe do Resumo Rápido não lê o conteúdo dos seus documentos por rotina — só acessaria em caso de suporte técnico pontual, a seu pedido explícito.

Para escritórios de advocacia: sigilo profissional

Sabemos que o sigilo profissional (Estatuto da OAB e Código de Ética e Disciplina) é responsabilidade do advogado, não do fornecedor de ferramenta. Por isso o fluxo de dados é deliberadamente enxuto: o texto do documento passa só pelos provedores listados acima — necessários pra gerar a extração e manter o serviço no ar — e nunca é usado pra treinar modelo, vendido ou compartilhado com mais ninguém. Dúvidas específicas sobre esse fluxo pra avaliar adequação ao seu escritório: fale com a gente pelo contato abaixo antes de assinar.

Segurança técnica

• Senha armazenada com hash — nunca em texto puro, nem mesmo internamente.
• Sessão de login num cookie que o JavaScript da página não consegue ler, com revogação imediata ao trocar de senha ou sair da conta.
• Limite de tentativas de login e cadastro (por e-mail e por IP), contra força bruta e criação de contas em massa.
• Toda comunicação entre seu navegador e o servidor é criptografada (HTTPS).

LGPD

Para a lista completa de dados coletados e como exercer seus direitos como titular (acesso, correção, exclusão, portabilidade), veja a Política de Privacidade.

Contato

Dúvidas sobre segurança ou privacidade dos dados? carlos.asevedox@gmail.com.