Política de Privacidade

1. Quem trata os seus dados

O Professor Salomão IA é uma plataforma de apoio à pesquisa e à redação jurídica. A controladora dos dados pessoais sob a sua responsabilidade — os da conta, do acesso, da segurança, da cobrança, do suporte e do uso do produto — é a I Sperry LTDA (nome fantasia Sperry Tecnologia), CNPJ 48.370.867/0001-65, com sede na Av. Carlos Gomes, 1610, conjunto 607, Três Figueiras, Porto Alegre/RS, CEP 90480-002, telefone (51) 3737-4357. Quanto aos dados de terceiros que você insere em conversas e documentos, veja a seção 2.

Canal de privacidade e de proteção de dados — para exercer os seus direitos de titular, tirar dúvidas ou fazer uma reclamação: mostrar o e-mail. Se preferir, ligue para (51) 3737-4357 ou escreva para o endereço acima. Dentro do produto, o canal «Relatar problema» chega à nossa equipe e ao administrador da sua organização, que pode ver o texto e a captura de tela.

Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Beatriz Cândido Branco (OAB/PR 91.800). Contato: pelo canal de privacidade descrito acima, que é encaminhado à encarregada. A encarregada recebe as reclamações e as comunicações dos titulares e as comunicações da Agência Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos

• Conta e acesso: nome, e-mail, papel e organização, e o estado da conta. Da senha guardamos só o resultado de um cálculo irreversível (hash), nunca a senha. Quando você liga o segundo fator, guardamos o segredo dele, cifrado, e os códigos de recuperação.
• Sessões: o navegador, o sistema e o endereço de rede (IP) de cada entrada, para manter você conectado, listar os seus dispositivos (a lista mostra só o navegador e o sistema) e dar segurança à conta. A sessão vale 7 dias, renovada a cada dia de uso.
• Login com o Google, se você o usar: o nome, o e-mail, a foto e a confirmação do e-mail que o Google informa; guardamos também o vínculo com a sua conta Google e os códigos de acesso do login.
• Foto de perfil, se você enviar uma.
• Conversas: as suas perguntas, as respostas, um resumo que serve de contexto para as próximas respostas e as fontes citadas.
• Documentos que você envia (PDF, DOCX, foto) e documentos que o produto gera a seu pedido (minutas, pareceres): o arquivo, o nome, o texto extraído e as versões.
• Projetos: o nome do caso e o que você organiza dentro dele.
• Avaliações e falhas: o seu «útil» ou «não útil» numa resposta, com o motivo escolhido, e o registro técnico dos erros que você viu (qual tela e qual versão).
• Dados administrativos: a finalidade e o prazo do seu acesso e as anotações de quem administra a sua conta ou a sua organização.
• Voz: no ditado, o áudio é transitório e não fica guardado; guardamos só o texto transcrito, por pouco tempo. Na conversa por voz (LIVE), o áudio segue do seu navegador direto ao provedor de voz.
• Uso e custo de inteligência artificial: quem usou, quando, qual serviço e modelo, a quantidade processada, o custo e o tempo. Esse registro não guarda o texto das perguntas nem das respostas.
• Compra e acesso: o plano, a vigência e o estado da assinatura, e o e-mail de quem comprou. O número do cartão é digitado na página do provedor de pagamento e não chega até nós. Se o seu acesso veio da compra do curso em uma plataforma de terceiros (a Hotmart), recebemos dessa plataforma o seu e-mail, o seu nome e o estado da compra.
• Relatos de problema: o texto que você escreve, a tela em que estava, o navegador e, se você anexar, uma captura de tela.
• Registros de segurança e de auditoria: as ações administrativas e de risco e as tentativas de acesso negadas, com o IP e o navegador. Isso vale também para quem não tem conta, quando a tentativa é recusada. Esses registros podem conter ainda o título de uma conversa excluída, o nome de um projeto, o nome de um arquivo enviado, o e-mail de uma pessoa convidada e o motivo digitado ao desativar uma conta.
• Medição das páginas públicas: ver a seção 9.

O que você escreve ou envia pode conter dados de terceiros, como partes de um processo, clientes ou pessoas citadas em documentos, inclusive dados pessoais sensíveis e dados de crianças, adolescentes e idosos. Esses dados são tratados por nós só para prestar o serviço a você, e você é responsável por ter fundamento legal para inseri-los no produto.

3. Para que usamos os dados

• Prestar o serviço: entrar na conta, conversar, ler documentos, citar fontes e gerar minutas.
• Cobrar e liberar o acesso pago, e dar suporte.
• Manter a segurança do produto, prevenir abuso e investigar incidentes.
• Controlar o uso e o custo da inteligência artificial, com cotas e limites.
• Entender, de forma agregada, como as páginas públicas são usadas (seção 9).

Tratamos os dados com as bases legais da LGPD (art. 7º) que se aplicam a cada finalidade, entre elas: a execução do contrato ou dos procedimentos preliminares da sua contratação, o cumprimento de obrigação legal ou regulatória, o seu consentimento (por exemplo, a medição com o Google Analytics, que você pode revogar a qualquer momento) e o legítimo interesse (a segurança e a prevenção a abuso), respeitados os seus direitos.

O conteúdo das suas conversas e dos seus documentos privados não entra na base de conhecimento compartilhada do Professor Salomão IA e não é usado por nós para treinar modelos de inteligência artificial.

4. Integrações com o Google: Drive e Agenda

As integrações com o Google Drive e com a Google Agenda são opcionais. Elas só funcionam depois que você as liga e autoriza na tela do próprio Google, e você pode desligá-las quando quiser.

• Google Drive — permissão https://www.googleapis.com/auth/drive.file: acessar apenas os arquivos do Google Drive que você escolher, um a um, no seletor de arquivos do próprio Google; o restante do seu Drive não é visto. Usamos essa permissão somente para leitura.
• Google Agenda — permissão https://www.googleapis.com/auth/calendar.events.readonly: ver os eventos de todas as suas agendas, somente leitura. Hoje o produto lê apenas a sua agenda principal.

• Só lemos quando você pede. No Drive, a busca e a leitura alcançam somente os arquivos que você escolheu no seletor do Google, e você pode tirar um arquivo da lista quando quiser: o nome, o tipo, a data e o link desses arquivos podem aparecer no resultado e seguem, como o resto do resultado, ao serviço de inteligência artificial que gera a resposta. Na Agenda, lemos o título, o horário e o local dos compromissos do período que você pediu, na sua agenda principal.
• Não criamos, alteramos, apagamos nem compartilhamos nada no seu Drive ou na sua Agenda.
• A autorização é só sua, na sua organização. Outra pessoa da organização não usa a sua ligação, e a conta Google ligada aparece só para você, parcialmente oculta.

O que fica guardado: a autorização (o escopo concedido e os códigos de acesso, que ficam cifrados, com a chave fora do banco de dados) e, no Drive, a lista dos arquivos que você escolheu (nome, tipo e link do Google), cifrada junto com a autorização e apagada quando você desliga o Drive. Os códigos de acesso nunca vão ao modelo de inteligência artificial e nunca aparecem em tela. O texto inteiro dos seus arquivos não é guardado nem indexado: o que foi lido é usado para responder naquele momento, com um limite de 20 mil caracteres por leitura. Na conversa, ficam o nome do arquivo ou o período da Agenda, o link do Google, um trecho curto e quando a leitura foi feita, além da resposta, que fica no histórico como qualquer resposta. De cada leitura fica ainda um registro técnico, sem o conteúdo e sem o termo buscado.

Para onde vai o conteúdo lido: para responder, o que foi lido segue junto com a sua pergunta para o serviço de inteligência artificial que gera aquela resposta (seção 5). Imagens e PDFs digitalizados (sem texto) seguem inteiros, para serem lidos por esse serviço; o limite de 20 mil caracteres vale para o texto aproveitado. A resposta, que pode citar ou resumir o que foi lido, e o resumo da conversa voltam ao serviço de inteligência artificial nas respostas seguintes da mesma conversa, até você excluí-la. Na conversa por voz, o texto da resposta, que pode citar o que foi lido, segue também ao serviço de voz. Esses envios existem só para gerar a resposta que você pediu.

Professor Salomão IA's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

• Na prática, e em linha com a Política de Dados do Usuário dos Serviços de API do Google: usamos as informações do Google apenas para fornecer as funções que você pediu, dentro do produto.
• Não transferimos essas informações a terceiros, exceto para prestar a função que você pediu e que aparece no produto, com a sua autorização (como o serviço de inteligência artificial que gera a resposta), por segurança (por exemplo, para investigar abuso) ou para cumprir a lei.
• Não usamos essas informações para publicidade, nem as vendemos.
• Não usamos essas informações para criar, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.
• Não lemos essas informações, salvo com a sua autorização, para investigar abuso ou incidente de segurança, para cumprir a lei, ou em forma agregada e anonimizada.

Revogar e apagar: em Configurações › Conectores, «Desligar» pede ao Google que revogue a autorização e apaga os códigos de acesso do nosso banco de dados; permanece apenas o registro de que a autorização existiu e foi encerrada. Se a mesma conta Google estiver ligada em outra organização sua, ou em outro conector (por exemplo, a Agenda e o Drive), a autorização no Google permanece para essa outra ligação, e o Google só é avisado quando você desligar a última delas. Se o Google não confirmar a revogação, a tela avisa, e você pode revogar em myaccount.google.com, na área de conexões com apps de terceiros. O que foi citado numa conversa some quando você exclui a conversa.

5. Com quem compartilhamos

Não vendemos dados pessoais. Para o produto funcionar, usamos fornecedores que recebem parte dos dados, cada um para a sua função:

• Inteligência artificial: hoje, os modelos que geram as respostas são os da Anthropic e da OpenAI, que recebem, a cada resposta, a instrução do produto, o histórico recente, a sua pergunta, trechos de documentos e da base de conhecimento (e, para ler um PDF digitalizado ou uma foto, o próprio arquivo) e o resultado de ferramentas e de conectores. A OpenAI também recebe o áudio do ditado e o áudio da conversa por voz e, nessa conversa, o texto das respostas, para serem faladas; na conversa por voz, a conexão parte do seu aparelho, e a OpenAI recebe o endereço de rede dele. Se passarmos a usar outro fornecedor de inteligência artificial, esta Política é atualizada antes.
• Hospedagem e dados: Neon (banco de dados), Fly.io (servidores) e Upstash (filas e limites de uso), todos em São Paulo; Vercel (hospedagem do site e repasse dos pedidos: as páginas do produto são montadas em servidores da Vercel em São Paulo, que recebem os dados que cada página mostra); Wasabi (arquivos enviados, fotos e capturas), nos Estados Unidos; Cloudflare (endereços do site e encaminhamento do e-mail do canal de privacidade).
• E-mail: Brevo envia os e-mails de primeiro acesso, de convite, de recuperação e de aviso de alteração de senha.
• Pagamento: Stripe recebe o e-mail de quem compra e cobra o cartão na página dele; nós recebemos o plano, o valor e o estado da assinatura, nunca o número do cartão.
• Compra do curso: a Hotmart, plataforma onde o curso é vendido, envia à nossa API o seu e-mail, o seu nome e o estado da compra, para manter ou encerrar o acesso concedido por essa compra.
• Google: o login com o Google, se você o usar; o Drive e a Agenda, se você os ligar (seção 4); e o Google Analytics, só com o seu consentimento e só nas páginas públicas (seção 9). O nosso servidor não envia ao Google Analytics nenhum dado de compra.
• Consultas públicas: quando uma pergunta pede uma fonte oficial ou uma pesquisa, enviamos só o conceito da consulta (por exemplo, o número de um processo, um termo de pesquisa, um lugar ou uma série econômica) ao DataJud (CNJ), ao Banco Central, aos portais dos tribunais e, quando a função está ligada, ao Brave Search (pesquisa na web e descoberta das páginas dos tribunais) e ao Google Maps Platform (lugares, clima e fuso horário). Antes de enviar, o produto recusa a consulta se reconhece CPF, CNPJ, e-mail, telefone, CEP, endereço, matrícula ou nome de pessoa com papel no caso; esse reconhecimento é automático e não é infalível. Também importamos, por ação da nossa equipe, dados abertos do STJ para a nossa base, sem enviar dados seus.
• Senha vazada: na redefinição de senha, 5 caracteres do cálculo da senha nova são conferidos no serviço Have I Been Pwned, que nunca recebe a senha.

Cada fornecedor trata os dados segundo os próprios termos, que podem prever retenção por prazo próprio. Também compartilhamos dados quando a lei ou uma ordem de autoridade exigir, e com a organização a que você pertence, nos limites das funções de administração do produto (como a gestão de acessos, a trilha de auditoria, o uso e o custo e os relatos de problema, com a captura de tela).

6. Dados fora do Brasil

Parte do tratamento acontece fora do Brasil, porque alguns dos fornecedores da seção 5 trabalham a partir de outros países:

• Inteligência artificial: a Anthropic e a OpenAI processam, fora do Brasil, o que enviamos para gerar cada resposta (seção 5). A OpenAI também processa o áudio do ditado e da conversa por voz.
• Arquivos enviados, fotos de perfil e capturas de tela de relatos de problema: ficam armazenados na Wasabi, nos Estados Unidos.
• Site: a Vercel, empresa dos Estados Unidos, hospeda o site. As páginas do produto são montadas em servidores dela em São Paulo, que consultam os seus dados na nossa API, também em São Paulo, para montar a tela. A entrega de arquivos do site e os registros de acesso da Vercel podem passar por servidores fora do Brasil.
• Stripe, Brevo, Google, Cloudflare, Hotmart, Brave, Google Maps Platform e os demais fornecedores da seção 5: a localização depende de cada serviço.

O banco de dados, os servidores da API e as filas ficam em São Paulo. Essas transferências existem para o serviço funcionar, para as finalidades da seção 3 e pelo tempo descrito na seção 8. A LGPD (art. 33) só permite a transferência internacional com as garantias que ela prevê. Pelo canal da seção 1 você pode pedir informações sobre o fornecedor e o país de cada transferência, e pode peticionar à Agência Nacional de Proteção de Dados (ANPD).

7. Segurança e separação dos dados

• Os dados de cada organização são separados, e cada pessoa só acessa o que as permissões do papel dela permitem.
• A senha é guardada só como hash. Quem administra o produto usa segundo fator obrigatório.
• Os códigos de acesso dos conectores do Google ficam cifrados, com a chave fora do banco de dados.
• Os arquivos enviados ficam em armazenamento privado e são lidos por endereços temporários.
• Os registros técnicos de funcionamento da nossa API não guardam o conteúdo das conversas nem o endereço das requisições. A hospedagem do site (Vercel) mantém registros de acesso, que podem incluir o endereço da página (com os parâmetros), o navegador e o endereço de rede, por prazo limitado definido pelo plano contratado. A trilha de auditoria guarda o endereço de rede e o navegador das ações registradas, como descrito na seção 2.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta existir; depois, a eliminação é analisada caso a caso, a pedido, respeitando o que precisamos manter para cumprir obrigação legal, exercer direitos em processo e preservar a segurança. Não há, hoje, um prazo único de eliminação para todos os dados, e o produto ainda não tem botão para excluir a conta ou exportar os dados: esses pedidos são analisados caso a caso pelo canal de privacidade (seção 1) e respondidos nos prazos da LGPD; hoje não há rotina automática de exclusão de conta nem de exportação. O que já é assim:

• Conversas: ficam até você excluí-las. A exclusão é imediata e não há lixeira; o título da conversa excluída permanece na trilha de auditoria, e os documentos gerados a partir dela continuam existindo.
• Documentos enviados: quando você exclui um documento, o arquivo e o texto extraído são removidos do armazenamento ativo 7 dias depois (ou na hora, se você escolher «Apagar definitivamente agora»), salvo se o mesmo arquivo ou o mesmo texto estiver em uso por outro documento; o nome do arquivo e o título permanecem no registro do documento e na trilha de auditoria, e os trechos curtos do documento que apareceram como fonte nas respostas continuam na conversa até você excluí-la.
• Conectores: ao desligar, os códigos de acesso são apagados.
• Sessões: encerradas quando você sai, encerra o dispositivo, redefine a senha ou a conta é desativada. Uma sessão vencida só é apagada quando o navegador volta ao produto; não há rotina de limpeza das vencidas, e o registro delas guarda o IP e o navegador.
• Trilha de auditoria: guardada, sem prazo de eliminação definido, e inclui o IP e o navegador das ações registradas e os títulos e nomes descritos na seção 2.
• Cópia de segurança do banco de dados: o provedor mantém o histórico das últimas 24 horas, e uma exclusão feita nesse período não o alcança até ele se renovar. Podem existir também cópias pontuais do banco, feitas pela equipe antes de mudanças de versão, que não seguem esse prazo.
• Sem prazo de eliminação definido hoje: os relatos de problema e as capturas, os registros de uso e de custo, os dados de compra e de pagamento, o nome dos projetos, as avaliações das respostas, os registros de erro, os recibos de integridade e a medição agregada das páginas públicas.

9. Cookies e medição das páginas públicas

Esta seção é a página «Privacidade e cookies» que já existia, com as suas preferências neste navegador. Ela continua valendo, com o acréscimo do país da visita, descrito mais abaixo, e vale para as páginas públicas do Salomão IA: nada do que você faz dentro do produto — conversas, documentos, projetos — entra em qualquer medição descrita aqui. Aqui, «medição» é a medição de audiência das páginas públicas; a contagem própria também registra o país da visita, informado pela hospedagem a partir do endereço de rede, sem guardar o IP. O registro de uso, de custo e de segurança dentro do produto está descrito nas seções 2, 3 e 7.

10. Os seus direitos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) dá a você direitos sobre os seus dados pessoais: confirmar que tratamos os seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, pedir a portabilidade, pedir a eliminação dos dados tratados com o seu consentimento, saber com quem compartilhamos, ser informado sobre a possibilidade de não consentir e revogar o consentimento, e se opor ao tratamento feito sem consentimento, se a lei for descumprida.

Dentro do produto, você já pode excluir as suas conversas e os documentos que você enviou, desligar os conectores do Google e revogar o acesso no Google; os documentos que o produto gera a seu pedido ainda não têm botão de exclusão. Para qualquer outro pedido, use o canal da seção 1: analisamos cada pedido e respondemos nos prazos da LGPD (art. 19). Hoje a eliminação, a anonimização e a exportação não têm botão: a nossa equipe técnica as executa a pedido. O que precisamos manter para cumprir obrigação legal ou exercer direitos fica pelo tempo necessário. Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Quando esta política mudar, a versão e a data no alto desta página mudam também, e as mudanças relevantes são registradas também na página Novidades do produto, para quem tem conta.