Política de Privacidad

LAW AGENT BRASIL LTDA (CNPJ 66.095.528/0001-08 — la "Distribuidora", "nosotros") comercializa y pone a disposición en Brasil el sistema LawAgent ("SISTEMA"), de titularidad de AI BRAINS LABS LLC ("Proveedora del Sistema"). Esta Política describe cómo se tratan los datos en la prestación del SISTEMA, en conformidad con la Ley General de Protección de Datos Personales de Brasil (Lei nº 13.709/2018 — "LGPD").

1. Roles en el tratamiento de datos

A. Datos de Cuenta y Navegación (la Distribuidora es Responsable del Tratamiento). Información de los abogados y despachos suscriptores (nombre, correo electrónico, datos de facturación, registros de acceso), tratada para gestionar la relación comercial y prevenir fraudes. Base legal: ejecución de contrato (Art. 7º, V) e interés legítimo para seguridad/antifraude (Art. 7º, IX).

B. Datos de Entrada y Expedientes (el despacho es Responsable del Tratamiento). Todo texto, archivo, escrito procesal o dato de cliente final introducido en el SISTEMA. El Usuario (despacho) es el Responsable exclusivo de estos datos. La Distribuidora actúa como Encargada del Tratamiento y la Proveedora del Sistema (AI Brains Labs) actúa como Subencargada, responsable de la ejecución técnica del procesamiento y del soporte, todo conforme a las instrucciones del Responsable y al Acuerdo de Tratamiento de Datos (DPA).

2. Motor de IA: no entrenamiento y no retención

No Entrenamiento (Zero-Training). Bajo ninguna circunstancia la Distribuidora, la Proveedora del Sistema o sus subencargados (Google) utilizan los datos de entrada para entrenar, reentrenar o perfeccionar modelos de IA (garantizado contractualmente por Google — Gemini Enterprise Agent Platform, Service Specific Terms).

No Retención (Zero Data Retention). El SISTEMA está configurado para que los datos enviados al procesamiento de IA no sean retenidos por el proveedor tras generarse el resultado (caché deshabilitada y registro de prompts omitido). El procesamiento es efímero.

3. Almacenamiento en Brasil y transferencia internacional para procesamiento

Almacenamiento en Brasil. Todos los Datos de Entrada (datos de clientes, expedientes y prompts) se almacenan en una base de datos (Supabase) ubicada físicamente en São Paulo, Brasil.

Procesamiento de IA en el exterior. La inferencia se realiza mediante la infraestructura de Google Gemini Enterprise Agent Platform. Dado que los modelos avanzados no están disponibles en una región del proveedor ubicada en Brasil, el procesamiento ocurre, de forma efímera y cifrada, fuera del territorio nacional — lo que constituye una transferencia internacional de datos (LGPD, Art. 5º, XV).

Mecanismo de legalización (Art. 33). La transferencia observa las Cláusulas Contractuales Estándar aprobadas por la ANPD (Resolução CD/ANPD nº 19/2024), suscritas (i) entre la Distribuidora y la Proveedora del Sistema (que importa los datos para su procesamiento) y (ii) entre la Proveedora del Sistema y Google. Para la transferencia entre la Distribuidora y la Proveedora del Sistema, se aplica la Opción B — transferencia realizada exclusivamente entre encargados. Salvaguardas: almacenamiento en Brasil, retención cero (ZDR), cifrado en tránsito y en reposo, y no entrenamiento por parte del subencargado.

4. Subencargados

4.1 Servicios fuera del perímetro de datos personales. El SISTEMA integra servicios de terceros destinados exclusivamente a la consulta de fuentes públicas, identificados por función y no por proveedor, pudiendo sustituirse el prestador de cada función sin alterar esta Política:

4.1.1 Estos servicios no reciben datos personales — no se les transmite el nombre de las partes, el número de expediente, el contenido de los documentos ni información que identifique a los clientes del Usuario — y, por ello, no constituyen subencargados.

4.1.2 Si alguno de ellos pasara a recibir datos personales, el prestador será identificado e incluido en la tabla de subencargados, con comunicación previa de 30 (treinta) días antes de que el cambio entre en producción.

La relación vigente y versionada de los subencargados está disponible en lawagent-ai.com/subprocessadores. La incorporación o sustitución de un subencargado se comunicará con una antelación mínima de 30 (treinta) días, con la posibilidad de oposición por motivo legítimo y fundamentado en los términos del DPA.

5. Bases legales, retención y derechos de los titulares (Art. 18)

Retención y eliminación de las entradas. Los Datos de Entrada permanecen en la base de datos aislada en Brasil mientras el Usuario mantenga el historial activo. El Usuario puede eliminar permanentemente los prompts y resultados en cualquier momento.

Derechos del titular. En cuanto a los Datos de Cuenta (Distribuidora = Responsable del Tratamiento), el titular puede solicitar confirmación, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, información sobre las comunicaciones de datos y revocación del consentimiento (Art. 18), además de presentar una reclamación ante la ANPD.

Datos bajo encargo. Las solicitudes de los clientes finales del despacho sobre datos introducidos en el SISTEMA deben dirigirse al Usuario (abogado), que es el Responsable del Tratamiento; la Distribuidora y la Proveedora del Sistema le prestarán asistencia técnica, conforme al DPA.

5.1 Las solicitudes de los titulares serán atendidas en un plazo de hasta 15 (quince) días contados desde su recepción, en los términos del art. 19, §1º, II, de la LGPD. La confirmación de la existencia de tratamiento y el acceso simplificado se proporcionan de forma inmediata, en los términos del art. 19, §1º, I y §2º.

5.1.1 Las solicitudes relativas a Datos de Entrada se remiten al Usuario (despacho) en su calidad de Responsable del Tratamiento, a quien corresponde decidir, prestando la Distribuidora el soporte técnico necesario.

5.2 El SISTEMA puede tratar datos personales sensibles (art. 5º, II, de la LGPD) presentes de forma incidental en documentos enviados por el Usuario. La base legal aplicable, definida por el Usuario en su calidad de Responsable del Tratamiento, es típicamente el art. 11, II, "d" — ejercicio regular de derechos en contratos y en procesos judiciales, administrativos o arbitrales.

5.3 Finalizada la contratación, los datos permanecen disponibles para su exportación durante 30 (treinta) días; transcurrido ese plazo, se eliminan de los entornos de producción en un plazo de hasta 30 (treinta) días y de las copias de seguridad conforme al ciclo de rotación, que no excederá los 90 (noventa) días, permaneciendo aislados e inaccesibles durante ese intervalo.

6. Seguridad y comunicación de incidentes

Medidas técnicas y administrativas compatibles con el estado del arte: aislamiento mediante Row Level Security (RLS), cifrado, URLs firmadas privadas y segregación de privilegios. En caso de un incidente con riesgo relevante, la comunicación se realizará en un plazo no superior a 3 (tres) días al Responsable del Tratamiento y, cuando corresponda, a la ANPD y a los titulares (Art. 48 y las Cláusulas Estándar de la ANPD). La Proveedora del Sistema, como Subencargada, comunica los incidentes a la Distribuidora en un plazo no superior a 24 (veinticuatro) horas desde que tiene conocimiento de ellos.

7. Encargado de Protección de Datos (DPO) y contactos

Encargado de Protección de Datos (DPO): Lahire Faria (Law Agent Brasil) — correo electrónico: adm@lawagentapp.com. Responsable del Tratamiento / atención en Brasil: Law Agent Brasil LTDA (CNPJ 66.095.528/0001-08) — Av. Rio Branco, 99, 7º andar, Centro, Rio de Janeiro/RJ, CEP 20040-004; suporte@lawagentapp.com; +55 21 99241-4748. Titular del sistema (Proveedora): AI BRAINS LABS LLC — 971 US Highway 202N, Ste N, Branchburg, NJ 08876, EE. UU.

Las direcciones de correo electrónico del dominio lawagentapp.com pertenecen a Law Agent Brasil LTDA y son canales institucionales de contacto.

8. Modificaciones de esta Política

Las actualizaciones relevantes se comunicarán a través de los canales del SISTEMA, indicando la fecha de vigencia.

9. Solicitud de autoridad extranjera

Si la Subencargada recibe una orden de una autoridad gubernamental extranjera para acceder a datos tratados bajo esta Política, se obliga a: (i) notificar a la Distribuidora y, por su intermedio, al Usuario, de forma inmediata, salvo prohibición legal; (ii) impugnar la orden por los medios pertinentes; (iii) limitar la divulgación al mínimo exigido; (iv) mantener un registro. Si existiera prohibición de notificar, notificará tan pronto cese el impedimento. La Subencargada no ha concedido ni concederá acceso directo, general o irrestricto a ninguna autoridad.