Política de Privacidade

A LAW AGENT BRASIL LTDA (CNPJ 66.095.528/0001-08 — "Distribuidora", "nós") comercializa e disponibiliza no Brasil o sistema LawAgent ("SISTEMA"), de titularidade da AI BRAINS LABS LLC ("Fornecedora do Sistema"). Esta Política descreve como os dados são tratados no fornecimento do SISTEMA, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

1. Papéis no tratamento de dados

A. Dados de Conta e Navegação (a Distribuidora é Controladora). Informações dos advogados e escritórios assinantes (nome, e-mail, dados de faturamento, registros de acesso), tratadas para gerir a relação comercial e prevenir fraudes. Base legal: execução de contrato (Art. 7º, V) e legítimo interesse para segurança/antifraude (Art. 7º, IX).

B. Dados de Input e Processos (o escritório é Controlador). Todo texto, arquivo, petição ou dado de cliente final inserido no SISTEMA. O Usuário (escritório) é o Controlador exclusivo desses dados. A Distribuidora atua como Operadora e a Fornecedora do Sistema (AI Brains Labs) atua como Suboperadora, responsável pela execução técnica do processamento e pelo suporte, tudo conforme as instruções do Controlador e o Acordo de Tratamento de Dados (DPA).

2. Motor de IA: não-treinamento e não-retenção

Não-treinamento (Zero-Training). Sob nenhuma circunstância a Distribuidora, a Fornecedora do Sistema ou seus subprocessadores (Google) utilizam os dados de input para treinar, retreinar ou aperfeiçoar modelos de IA (assegurado contratualmente pelo Google — Gemini Enterprise Agent Platform, Service Specific Terms).

Não-retenção (Zero Data Retention). O SISTEMA é configurado para que os dados enviados ao processamento de IA não sejam retidos pelo provedor após a geração do resultado (cache desabilitado e registro de prompts dispensado). O processamento é efêmero.

3. Armazenamento no Brasil e transferência internacional para processamento

Armazenamento no Brasil. Todos os Dados de Input (dados de clientes, processos e prompts) são armazenados em banco de dados (Supabase) fisicamente localizado em São Paulo, Brasil.

Processamento de IA no exterior. A inferência é realizada pela infraestrutura Google Gemini Enterprise Agent Platform. Como os modelos avançados não possuem disponibilidade em região do provedor no Brasil, o processamento ocorre, de forma efêmera e criptografada, fora do território nacional — caracterizando transferência internacional de dados (LGPD, Art. 5º, XV).

Mecanismo de legalização (Art. 33). A transferência observa as Cláusulas-Padrão Contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), firmadas (i) entre a Distribuidora e a Fornecedora do Sistema (que importa os dados para processamento) e (ii) entre a Fornecedora do Sistema e o Google. Salvaguardas: armazenamento no Brasil, retenção zero (ZDR), criptografia em trânsito e em repouso, e não-treinamento pelo subprocessador.

4. Subprocessadores

A relação atualizada é mantida acessível ao Usuário; alterações relevantes serão comunicadas, facultada oposição por motivo legítimo nos termos do DPA.

5. Bases legais, retenção e direitos dos titulares (Art. 18)

Retenção e exclusão de inputs. Os Dados de Input permanecem no banco isolado no Brasil enquanto o Usuário mantiver o histórico ativo. O Usuário pode apagar permanentemente prompts e resultados a qualquer momento.

Direitos do titular. Quanto aos Dados de Conta (Distribuidora = Controladora), o titular pode solicitar confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento (Art. 18), além de peticionar à ANPD.

Dados sob operação. Pedidos de clientes finais do escritório sobre dados inseridos no SISTEMA devem ser dirigidos ao Usuário (advogado), que é o Controlador; a Distribuidora e a Fornecedora do Sistema o auxiliarão tecnicamente, conforme o DPA.

6. Segurança e comunicação de incidentes

Medidas técnicas e administrativas compatíveis com o estado da arte: isolamento por Row Level Security (RLS), criptografia, URLs assinadas privadas e segregação de privilégios. Em caso de incidente com risco relevante, a comunicação ocorrerá em prazo não superior a 3 (três) dias ao Controlador e, quando aplicável, à ANPD e aos titulares (Art. 48 e Cláusulas-Padrão da ANPD). A Fornecedora do Sistema, como Suboperadora, comunica incidentes à Distribuidora nesse mesmo prazo.

7. Encarregado (DPO) e contatos

Encarregado (DPO): Lahire Faria (Law Agent Brasil) — e-mail: suporte@lawagentapp.com. Controladora / atendimento no Brasil: Law Agent Brasil LTDA (CNPJ 66.095.528/0001-08) — Av. Rio Branco, 99, 7º andar, Centro, Rio de Janeiro/RJ, CEP 20040-004; suporte@lawagentapp.com; +55 21 99241-4748. Titular do sistema (Fornecedora): AI BRAINS LABS LLC — 971 US Highway 202N, Ste N, Branchburg, NJ 08876, EUA.

8. Alterações desta Política

Atualizações relevantes serão comunicadas pelos canais do SISTEMA, com indicação da data de vigência.