Em uma página
- Os autos ficam na sua máquina. No app desktop, os arquivos do caso ficam na pasta que você escolhe. Para a busca funcionar, sobe apenas o texto extraído de cada documento, nunca o arquivo. Na versão web, os arquivos ficam na sua nuvem (Google Drive, OneDrive, Dropbox) ou no cofre de arquivos do escritório, no Brasil.
- Banco de dados, autenticação e arquivos: Brasil (data center em São Paulo).
- Processamento em nuvem contratada. A API, a IA e o índice de busca dos autos rodam em provedores de nuvem sob contrato, com as garantias de transferência previstas na LGPD (veja Transferência internacional). O índice contém só o texto extraído dos autos que você mandou indexar.
- Seus dados não treinam modelo nenhum. Nem os nossos, nem os dos provedores: usamos os provedores por API, sob termos que proíbem treinamento com dados de clientes.
- Sigilo por pessoa. Um caso pertence ao advogado que o criou; colegas só veem com concessão explícita. Isolamento por escritório em toda consulta ao banco, com RLS como segunda camada.
- Você apaga. Conversas, minutas, memória, links de cliente e a conta inteira. Ao encerrar a conta, os dados saem em até 30 dias.
Onde cada coisa fica
| O quê | Onde | Região |
|---|---|---|
| Contas, escritórios, casos, conversas, minutas, tarefas, agendamentos, auditoria | Banco de dados gerenciado | Brasil |
| Arquivos enviados pela web, provas, texto completo dos autos para busca literal | Armazenamento de arquivos gerenciado | Brasil |
| Arquivos do caso no app desktop | Sua máquina, na pasta do caso | Onde você estiver |
| Arquivos vinculados a Drive, OneDrive ou Dropbox | Sua nuvem | Conforme seu provedor |
| Aplicação: a API do Polar, a versão web e o processamento de dossiês | Infraestrutura de nuvem contratada | Nuvem contratada |
| Índice de busca dos autos (texto extraído em trechos) | Índice dedicado, operado por nós na mesma nuvem | Nuvem contratada |
| Rastreamento de chamadas de IA (prompts e respostas, para qualidade e custo) | Ferramenta interna, operada por nós | Nuvem contratada |
| WhatsApp do escritório | Conector de mensagens operado por nós | Nuvem contratada |
| Relatórios de erro do app (opt-out nas configurações) | Serviço de monitoramento de erros | Nuvem contratada |
| E-mails transacionais (convites, avisos, digests) | Serviço de envio de e-mail | Nuvem contratada |
| Cobrança | Processadores de pagamento (cartão; PIX, boleto e NFS-e) | Nuvem contratada / Brasil |
| Registro de provas | Rede pública de blockchain | Só o hash SHA-256, nunca o arquivo |
Quem processa com IA e o que recebe
| Tipo de serviço | Para quê | O que vai | Treina com seus dados? | Retenção do provedor |
|---|---|---|---|---|
| Modelos de linguagem de ponta, por API | Redação, análise, chat | O pedido, o contexto do caso e os trechos dos autos necessários | Não | Padrão de API do provedor |
| Modelo de linguagem auxiliar, por API | Turnos simples do chat e planejamento | Idem, em pedidos simples | Não | Padrão de API do provedor |
| Modelos de busca semântica e de visão, por API | Busca nos autos; leitura de vídeo e imagem | Trechos de texto, quadros de vídeo, imagens | Não | Padrão de API do provedor |
| Leitor de páginas públicas | Coleta de conteúdo público | URLs públicas | Não | Padrão de API do provedor |
| Busca na web | Pesquisa de fontes públicas | A consulta | Não | Padrão de API do provedor |
| Transcrição e modelos de mídia | Transcrição de áudio | O áudio ou mídia enviado | Não | Padrão de API do provedor |
Nenhum provedor recebe o arquivo do caso inteiro por padrão: o que vai é o pedido, os trechos recuperados pela busca e o que você anexou à pergunta.
Cofre LGPD. Antes de qualquer envio, o app pode mascarar CPF, CNPJ, OAB, e-mail, telefone, CEP e RG localmente; o mapa de correspondência fica só na sua máquina.
Retenção, por tipo de dado
| Dado | Regra hoje |
|---|---|
| Conversas, minutas, tarefas, tabelas vivas, agendamentos | Ficam enquanto a conta existir ou até você apagar. Política do escritório: 365 dias (1.825 no plano Max), aplicada sob pedido. |
| Memória (o que a Polar lembra de você) | Você vê, edita e apaga, uma a uma ou tudo, em Configurações → Memória. |
| Texto dos alertas processuais (DJEN, DataJud) | O conteúdo textual é apagado 90 dias depois de notificado, por rotina mensal. |
| Link do cliente (portal) | Expira em até 30 dias (90 no Max) e pode ser revogado a qualquer momento. |
| Índice de busca dos autos | Reindexar substitui; apagar o caso remove. |
| Relatórios de erro | Só com o envio de telemetria ligado; sem conteúdo de casos. |
| Rastreamento de IA | Prompts e respostas para qualidade e custo; acesso restrito à operação. |
| Conta encerrada | Dados removidos em até 30 dias, salvo obrigação legal (fiscal e registros de conexão). |
Controles
- Isolamento por escritório em toda consulta e RLS no banco como defesa em profundidade.
- Caso é da pessoa: só o criador e quem recebeu acesso explícito veem o caso; o gestor vê quem está com o quê, não o conteúdo.
- Portal do cliente por link com validade e permissões (andamento, minutas aprovadas, pagamentos, pedidos); nada vai ao cliente sem aprovação do advogado; processo em segredo de justiça não vai ao portal.
- Trilha de auditoria do escritório: quem fez o quê e quando (acessos, exportações, protocolos, compartilhamentos), exportável em CSV pela aba Auditoria.
- Login corporativo (SSO/SAML) no plano Max: Entra ID, Google Workspace, Okta, com a opção de exigir SSO para quem não é sócio.
- Criptografia em trânsito (TLS) em todos os serviços; em repouso no banco e no armazenamento.
- App desktop assinado e notarizado (macOS), com runtime endurecido; o renderizador é tratado como não confiável e só alcança as pastas que você autorizou.
- Segredos dos conectores guardados com cifragem dedicada.
Transferência internacional
Banco de dados, autenticação e arquivos ficam no Brasil. Parte do processamento (a API, a inferência de IA, o índice de busca, o monitoramento, os e-mails transacionais e o pagamento por cartão) usa provedores de nuvem contratados que operam fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão (Resolução CD/ANPD nº 19/2024). A lista nominal de suboperadores é fornecida a clientes e a titulares mediante pedido ao Encarregado.
Encarregado e contato
Controladora: Meridian Labs Tecnologia LTDA (CNPJ 63.868.083/0001-55), São Paulo/SP. Pedidos de titulares, exclusão de conta e incidentes: o canal indicado na Política de Privacidade. Este documento complementa a Política de Privacidade e a página de LGPD; em caso de conflito, prevalecem elas.