Segurança e Privacidade
Este guia explica onde os seus dados são armazenados, como são protegidos e quem na sua sociedade de advogados pode visualizá-los.
Criptografia de Dados#
- Em trânsito: Todas as comunicações entre o seu navegador e o Lawzana Flow trafegam via HTTPS
- Em repouso: Os nossos provedores de nuvem criptografam os dados armazenados: Google Cloud para arquivos enviados, DigitalOcean para o banco de dados
- Documentos: Os arquivos enviados são armazenados no Google Cloud Storage com criptografia no lado do servidor
Residência de Dados#
Os seus arquivos enviados são armazenados em uma única região. As sociedades de advogados que se registram em flow.lawzana.com utilizam a região da Europa; as que iniciam a partir do Lawzana Directory escolhem a sua região no momento em que a área de trabalho é criada.
| Região | Localização |
|---|---|
| Estados Unidos | Iowa, Estados Unidos |
| Europa | Bélgica |
| Ásia-Pacífico | Cingapura |
Apenas os arquivos enviados são armazenados nessa região. O banco de dados, a ferramenta de busca, as tarefas em segundo plano e os servidores da aplicação são executados na DigitalOcean, nos Estados Unidos. As solicitações de IA são processadas pelo Google Vertex AI em seu endpoint global, não estando limitadas à região de armazenamento dos seus arquivos.
Pode consultar a sua região em Configurações → Geral, sob Região de Armazenamento de Arquivos.
Privacidade de Dados na IA#
O que a Google faz com as suas solicitações#
Utilizamos o Google Vertex AI. A Google não utiliza o seu conteúdo para treinar os respectivos modelos e o registro de solicitações está desativado no nosso projeto. A Google pode reter solicitações em memória por até 24 horas para fins de cache e pode registrá-las para detectar abusos.
- Os seus documentos e dados nunca são utilizados para treinar modelos de IA
- O registro de solicitações está desativado no nosso projeto do Google Cloud
- A Google pode reter solicitações em memória por até 24 horas para fins de cache, de forma isolada no nosso projeto
- A Google pode registrar solicitações para detectar abusos
- O próprio Lawzana Flow armazena o histórico do chat de IA, resumos e fatos extraídos como parte do seu processo
Como Funciona o Processamento de IA#
- Solicita uma operação de IA (por exemplo, resumir um documento)
- O documento é enviado para o Google Vertex AI para processamento
- A IA gera uma resposta
- A resposta é devolvida ao Lawzana Flow e guardada na sua conta
- A Google trata a solicitação conforme descrito acima
Autenticação e Acesso#
- Início de sessão com e-mail e palavra-passe, com verificação de e-mail antes do primeiro acesso
- Início de sessão com Google e Microsoft
- Magic links para o portal do cliente: os clientes não necessitam de palavra-passe nem de conta
- Funções: quatro níveis de permissão (Proprietário, Administrador, Membro, Visualizador). Consulte Equipa e Funções
- Visibilidade de registros: escolha se os membros e visualizadores podem ver todos os potenciais clientes e processos ou apenas aqueles que lhes foram atribuídos ou partilhados consigo
- Barreiras éticas: mantenha membros da equipa afastados de processos com conflitos de interesses. Consulte Barreiras Éticas
- Ligações do portal expiram, e pode revogá-las a qualquer momento
Segurança da Sessão#
- As sessões utilizam cookies assinados, criptografados e HTTP-only (não legíveis por JavaScript)
- O acesso é verificado novamente a cada poucos minutos, pelo que um membro removido perde o acesso rapidamente
Registros de Auditoria#
O registro de auditoria registra:
- Inícios de sessão
- Alterações em potenciais clientes, processos, contatos, clientes e automatizações
- Envios, visualizações, transferências e eliminações de documentos
- Alterações de fase em processos e conversões de potenciais clientes
- Verificações de conflitos
- Alterações de funções e remoções de membros da equipa
- Alterações na visibilidade e partilha de registros
Os registros de auditoria são:
- Pesquisáveis por ação, tipo de registro, utilizador ou data
- Exportáveis em formato CSV
- Disponíveis apenas para o Proprietário da sociedade, em Configurações → Registros de Auditoria
Segurança da Infraestrutura#
- Os servidores da aplicação, a base de dados, a busca e as tarefas em segundo plano estão alojados na DigitalOcean nos Estados Unidos; os arquivos enviados são armazenados no Google Cloud Storage
- O tráfego passa pela Cloudflare
- Cabeçalhos de Política de Segurança de Conteúdo (CSP) para ajudar a prevenir ataques de cross-site scripting
- Monitorização de erros com o Sentry
Cópia de Segurança de Dados#
- Cópias de segurança diárias e automatizadas da base de dados, mantidas por 7 dias
- Restauro pontual da base de dados no intervalo desses 7 dias
Os Seus Dados#
- Acordos de tratamento de dados disponíveis mediante solicitação
- Transfira qualquer um dos seus arquivos a qualquer momento
- Solicite-nos uma exportação completa dos seus dados ou a eliminação dos seus dados pessoais
Divulgação Responsável#
Se descobrir uma vulnerabilidade de segurança, informe-a através de [email protected].
Contato#
Para questões relacionadas com segurança:
- E-mail: [email protected]
- Suporte geral: [email protected]