Versão 1.4 | Vigente a partir de 20/09/2026 · Substitui a versão 1.3 de 20/09/2026.
F2W Brasil Ltda., CNPJ 60.943.300/0001-36, é a controladora dos dados pessoais de usuários, visitantes do site e contatos comerciais. Em relação ao conteúdo dos casos inseridos na Plataforma por escritórios e profissionais jurídicos, a F2W Brasil atua como operadora, nos termos do Acordo de Processamento de Dados (DPA).
Encarregado (DPO): privacy@autojus.com.
| Dados | Finalidade |
|---|---|
| Nome, e-mail e dados de perfil profissional | Criar e administrar a conta; comunicação sobre o serviço |
| Dados de uso da Plataforma (logs de acesso, funcionalidades utilizadas, log de auditoria) | Segurança, auditoria, suporte e melhoria do serviço por métricas agregadas |
| Documentos, arquivos, transcrições e base de conhecimento carregados | Prestação do serviço, sob instrução do Usuário (DPA) |
| Dados de faturamento | Cobrança e obrigações fiscais, via Stripe |
| Chaves de API de provedores de IA | Executar as chamadas de IA na conta do Usuário; cifradas em repouso, decifradas só em memória |
| Mídia enviada na entrevista de onboarding (Scan), antes da contratação | Transcrição para a demonstração, com chave de API da AutoJus na OpenAI (EUA); não é conteúdo de caso e não deve conter dados de clientes |
| Dados de navegação no site público (IP, cookies, páginas) | Análise de audiência do site, via Google Analytics / Tag Manager — somente se ativado e após o seu consentimento (§9); não ativo nesta data |
Melhoria do serviço significa métricas agregadas de uso — nunca conteúdo de casos, documentos, prompts ou saídas. Esses dados não são utilizados para treinar, ajustar ou avaliar modelos de IA.
Execução de contrato (art. 7º, V, LGPD) para a prestação do serviço; cumprimento de obrigação legal (art. 7º, II) para faturamento e retenções legais; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e métricas agregadas; consentimento (art. 7º, I) para cookies analíticos. Para usuários na UE/EEE, as bases correspondentes do art. 6º do GDPR.
4.1. As chamadas aos provedores de IA são feitas com a chave e na conta do próprio Usuário. Os provedores são contratados pelo Usuário e não são suboperadores da F2W Brasil. O tratamento por eles rege-se pelo contrato do Usuário com o provedor. 4.2. O console executa e armazena o conteúdo dos casos na região de São Paulo, Brasil (Vercel gru1 e Supabase sa-east-1). 4.3. A Plataforma produz estudos e minutas e não protocola, não envia a terceiros nem assina documentos; essas ações dependem de ato humano do Usuário.
Compartilhamos dados apenas com os suboperadores necessários à prestação do serviço:
| Suboperador | Papel | Região | Trata conteúdo de casos? |
|---|---|---|---|
| Supabase | Banco de dados, armazenamento e autenticação | sa-east-1 (São Paulo, Brasil) | Sim |
| Vercel | Hospedagem e execução | gru1 (São Paulo, Brasil); borda global | Sim, em trânsito |
| Stripe | Pagamentos | EUA / global | Não |
| Resend | E-mail transacional | sa-east-1 (São Paulo, Brasil) | Não |
| Google Analytics / Tag Manager | Análise do site público — não ativo nesta data; só após o seu consentimento (§9) | EUA / global | Não |
| GitHub | Espelho de conteúdo editorial próprio | EUA | Não |
Provedores de IA selecionados pelo Usuário recebem o conteúdo enviado pelo Usuário, na conta do Usuário. Não vendemos dados pessoais. Podemos divulgar dados por obrigação legal ou ordem de autoridade competente.
Você pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18, LGPD; arts. 15 a 22, GDPR, quando aplicável), pelo e-mail privacy@autojus.com. Respondemos em até 15 dias.
Portabilidade do acervo de um escritório (documentos, skills e histórico) é atendida em formatos abertos, em até 30 dias, sem custo, por solicitação a admin@autojus.com (DPA, cláusula 11.2).
Criptografia em trânsito e em repouso; chaves de API cifradas (AES-256-GCM) e decifradas só em memória; isolamento lógico por workspace; controle de acesso por papel; log de auditoria com checksum por registro; notificação de incidentes ao controlador em até 72 horas (DPA, cláusula 9).
Cookies essenciais para autenticação e funcionamento; cookies analíticos opcionais (Google Analytics / Tag Manager), ativados só com o seu consentimento e desativáveis a qualquer momento nas preferências do site ou no navegador.
10.1. O processamento e o armazenamento do conteúdo de casos ocorrem no Brasil (São Paulo). Na operação do console não há transferência internacional desse conteúdo. 10.2. Stripe e GitHub operam nos EUA e não tratam conteúdo de casos; a OpenAI recebe, nos EUA, apenas a mídia da entrevista de onboarding (Scan), sob chave da AutoJus; o Google Analytics, se ativado com o seu consentimento (§9), também opera nos EUA. Para os dados que tratam, adotamos salvaguardas conforme o art. 33 da LGPD. 10.3. A chamada ao provedor de IA é feita pelo Usuário, na conta do Usuário, para a região definida pelo Usuário. 10.4. Para controladores na UE/EEE, celebramos Cláusulas Contratuais-Padrão (Decisão 2021/914, Módulo 2) mediante solicitação, em qualquer plano. No plano Enterprise, mediante contrato, provisionamos hospedagem dedicada em região europeia — infraestrutura construída para o contrato, inexistente nesta data.
Publicaremos alterações nesta página com nova data de vigência. Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados.
Privacidade, direitos dos titulares, encarregado (DPO) e incidentes: privacy@autojus.com Operação, exportação e exclusão de conta: admin@autojus.com F2W Brasil Ltda. — CNPJ 60.943.300/0001-36
Este documento é publicado em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português.