1. Quem somos
A ProcedIA é uma plataforma SaaS de gestão para escritórios de advocacia, disponível em procedia.com.br e app.procedia.com.br.
Para efeitos da Lei nº 13.709/2018 (LGPD), o controlador dos dados tratados pela plataforma é o titular responsável pela operação da ProcedIA, contatável pelos canais abaixo. Quando um escritório (assinante) cadastra dados de clientes, partes ou leads no uso da ferramenta, esse escritório atua, em regra, como controlador desses dados, e a ProcedIA como operadora, nos limites do contrato e desta política.
2. Escopo
Esta política descreve como tratamos dados pessoais de:
- usuários da plataforma (advogados, sócios, colaboradores e administradores de escritórios);
- visitantes do site institucional;
- contatos que interagem com canais conectados à ProcedIA (por exemplo WhatsApp e Instagram), quando o escritório utiliza esses módulos.
Não se aplica a sites, anúncios ou serviços de terceiros acessados a partir de links externos.
3. Dados que podemos tratar
3.1 Conta e escritório
- nome, e-mail, senha (armazenada de forma criptografada/hash), cargo/perfil de acesso;
- nome e identificador (slug) do escritório;
- preferências e configurações do tenant.
3.2 Dados inseridos pelo escritório
- cadastros de clientes, contratos, processos, prazos, documentos e finanças;
- conteúdo de conversas e mídias de atendimento (WhatsApp/Instagram), quando o módulo estiver ativo;
- dados de campanhas e leads de prospecção (Meta Ads), quando contratado.
3.3 Dados técnicos
- endereço IP, data/hora, tipo de navegador e registros de acesso necessários à segurança e à auditoria;
- logs de erros técnicos (quando habilitados), sem envio deliberado de dados sensíveis de clientes a ferramentas de monitoramento.
Não solicitamos dados sensíveis além do necessário à finalidade do serviço. Documentos e informações jurídicas inseridos pelo escritório são tratados sob sigilo profissional e isolamento multi-tenant.
4. Finalidades e bases legais
- Execução de contrato — criar conta, prestar o SaaS, autenticar usuários, processar suporte;
- Legítimo interesse — segurança, prevenção a fraudes, melhoria do produto e métricas agregadas, com salvaguardas;
- Cumprimento de obrigação legal — retenção de registros quando exigido;
- Consentimento — quando aplicável (por exemplo, comunicações opcionais).
O escritório assinante é responsável por ter base legal adequada para os dados de terceiros (clientes, leads, interlocutores de WhatsApp) que cadastrar ou receber na plataforma.
5. Como usamos os dados
- operar e melhorar a ProcedIA (incluindo assistentes de IA do escritório, quando ativados);
- enviar e-mails transacionais (ex.: redefinição de senha, convites);
- rotear mensagens e webhooks de canais Meta conectados pelo próprio escritório;
- cumprir auditoria de ações relevantes no tenant;
- proteger a plataforma contra abuso e incidentes.
Não vendemos dados pessoais. Não usamos o conteúdo dos escritórios para treinar modelos de IA de terceiros de forma que identifique o escritório ou seus clientes, salvo quando o próprio fluxo do produto envia trechos necessários a provedores de LLM contratados para gerar a resposta solicitada pelo usuário — nesses casos, o tratamento ocorre para a finalidade do serviço.
6. Compartilhamento
Podemos compartilhar dados com:
- provedores de infraestrutura (hospedagem, e-mail transacional, armazenamento), sob obrigação de confidencialidade;
- Meta Platforms (WhatsApp, Instagram, Ads), quando o escritório conecta suas contas — regidos também pelas políticas da Meta;
- autoridades, quando houver obrigação legal ou ordem válida;
- sucessores, em eventual reorganização societária, com continuidade das proteções.
7. Transferências internacionais
Alguns subprocessadores podem estar fora do Brasil (por exemplo, serviços de nuvem ou APIs de IA). Nesses casos, adotamos medidas compatíveis com a LGPD (cláusulas contratuais, avaliação de fornecedor e minimização de dados).
8. Retenção e exclusão
Mantemos os dados enquanto a conta/escritório estiver ativo e pelo período adicional necessário a obrigações legais, defesa de direitos ou segurança. Após cancelamento, os dados do tenant podem ser excluídos ou anonimizados em prazo razoável, salvo retenção legal. Backups podem persistir por ciclo técnico limitado.
9. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo autenticação, isolamento de dados por escritório (multi-tenant), criptografia em trânsito (HTTPS), hashing de senhas e controles de acesso por perfil. Nenhum método é absolutamente seguro; em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD.
10. Cookies e armazenamento local
Usamos armazenamento local do navegador (ex.: preferências de interface e sessão) para o funcionamento do painel. Não dependemos de redes de publicidade de terceiros na área autenticada. Você pode limpar cookies/armazenamento no próprio navegador.
11. Seus direitos (titular)
Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando essa for a base) e oposição a tratamentos indevidos.
Usuários do escritório podem, em muitos casos, exercer direitos diretamente no painel (edição de perfil/dados). Para demais solicitações, use o canal de privacidade abaixo. Se o pedido disser respeito a dados de clientes do escritório, poderemos encaminhar ao controlador (o escritório) ou solicitar que o titular o contate.
12. Crianças e adolescentes
A ProcedIA é destinada a uso profissional por escritórios de advocacia. Não é voltada a menores de 18 anos.
13. Contato
Dúvidas ou solicitações relacionadas a privacidade e proteção de dados:
- E-mail: privacidade@procedia.com.br
- Site: https://procedia.com.br
- Aplicação: https://app.procedia.com.br
14. Alterações
Podemos atualizar esta política para refletir mudanças legais ou do produto. A data no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas no site ou por e-mail aos usuários cadastrados.