Segurança e Privacidade dos Dados

Onde o dado fica

O conteúdo enviado e os resumos/extrações gerados ficam num banco PostgreSQL hospedado pela Neon; a aplicação roda na Vercel. Toda comunicação entre seu navegador e o servidor é criptografada (HTTPS). Como esses provedores operam infraestrutura internacional, o processamento pode ocorrer fora do Brasil — a LGPD permite essa transferência internacional quando o tratamento segue as salvaguardas contratuais e técnicas adequadas, que é o modelo adotado aqui.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir sua conta (/excluir-conta), todo o conteúdo enviado e os resumos/extrações gerados são apagados permanentemente. Sobrevivem só quatro resíduos, todos listados um a um na Política de Privacidade: o histórico de cobranças na Asaas (exigência fiscal), um cache técnico de até 3 dias sem vínculo com a conta (do qual a extração jurídica nunca participa), um código embaralhado do e-mail contra fraude no bônus de boas-vindas, e o log administrativo, se um administrador tiver alterado seu plano.

O rascunho digitado no campo de texto é salvo no seu próprio navegador, não em nossos servidores — em computador compartilhado, vale limpar o campo antes de sair.

Quem acessa o conteúdo

Só os serviços estritamente necessários pra operar o produto — nunca vendemos ou compartilhamos dado com ninguém além disso:

• Anthropic — processa o conteúdo enviado (texto, PDF ou foto) pra gerar o resumo, a extração estruturada ou a resposta da aba Tira-Dúvidas, e também as mensagens do chat de Ajuda, respondidas por IA antes de chegarem ao atendimento humano. É o provedor padrão.
• OpenAI — processa o mesmo conteúdo, só quando você escolhe o modelo GPT Nano no seletor de inteligência.
• Perplexity — processa o mesmo conteúdo, só quando você escolhe o modelo Sonar Pro ou liga a busca na web. Esse é o único caminho em que o assunto do seu material sai para pesquisar na internet; leia a seção sobre sigilo profissional logo abaixo.
• Asaas — processa pagamentos; só recebe CPF/CNPJ de quem assina um plano pago, nunca o conteúdo dos documentos.
• Resend — envia e-mails transacionais (código de redefinição de senha, notificação de chamado de suporte, lembrete de revisão).
• Serviços de notificação do seu navegador (Google, Apple ou Mozilla) — entregam o lembrete de revisão, se você ligar. Recebem o endereço de entrega e o horário, nunca o conteúdo dos seus documentos.
• Vercel e Neon — hospedam a aplicação e o banco de dados.
• Sentry — recebe relatório de erro (mensagem da falha, ponto do código, rota e navegador), nunca o conteúdo dos documentos. O corpo das requisições, os cookies e os parâmetros de URL são apagados antes de sair daqui, e não usamos gravação de sessão.

A equipe do Ficou Fera não lê o conteúdo dos seus documentos por rotina — só acessaria em caso de suporte técnico pontual, a seu pedido explícito.

Para escritórios de advocacia: sigilo profissional

Sabemos que o sigilo profissional (Estatuto da OAB e Código de Ética e Disciplina) é responsabilidade do advogado, não do fornecedor de ferramenta. Por isso o fluxo de dados é deliberadamente enxuto, e vale saber exatamente por onde o documento passa:

• A extração do Modo Jurídico vai só para a Anthropic. Não dá pra combinar o Modo Jurídico com a busca na web, e a extração não usa os outros modelos do seletor — é sempre o mesmo caminho, independentemente do que estiver escolhido na tela.
• No Tira-Dúvidas sobre uma extração jurídica, o modelo que pesquisa na web não é oferecido. O app esconde o Sonar Pro nessas conversas e o servidor recusa a chamada, mesmo que alguém tente por fora — porque a extração é o seu documento condensado (partes, pedidos, valor da causa) e ela vai inteira no contexto da conversa. Se quiser que essa conversa fique só com a Anthropic, use o Rápido ou o Claude Opus 5; o GPT Nano continua disponível e não pesquisa na web.
• Fora do Modo Jurídico, o provedor é o que você escolher no seletor de inteligência: Anthropic (padrão), OpenAI ou Perplexity. Nenhum deles usa o conteúdo para treinar modelos, conforme os termos comerciais de cada um.
• Com a busca na web, o assunto do documento sai para a internet. A busca é o modelo Sonar Pro do seletor de inteligência: a Perplexity transforma o conteúdo em consultas de busca e acessa sites externos pra responder. Ela declara não treinar com o conteúdo nem retê-lo, mas não publica o que acontece com as consultas derivadas — então, para documento sob sigilo, a orientação honesta é não usar esse modelo. Ele nunca é o padrão: só entra se você escolher.

Em nenhum desses caminhos o conteúdo é vendido ou compartilhado com quem não esteja na lista acima. Dúvidas específicas sobre esse fluxo pra avaliar adequação ao seu escritório: fale com a gente pelo contato abaixo antes de assinar.

Segurança técnica

• Senha armazenada com hash — nunca em texto puro, nem mesmo internamente.
• Sessão de login num cookie que o JavaScript da página não consegue ler, com revogação imediata ao trocar de senha ou sair da conta.
• Limite de tentativas de login e cadastro (por e-mail e por IP), contra força bruta e criação de contas em massa.
• Toda comunicação entre seu navegador e o servidor é criptografada (HTTPS).

LGPD

Para a lista completa de dados coletados e como exercer seus direitos como titular (acesso, correção, exclusão, portabilidade), veja a Política de Privacidade.

Contato

Dúvidas sobre segurança ou privacidade dos dados? carlos.asevedox@gmail.com.