PromptJus
Política de Segurança

Segurança técnica para documentos jurídicos, IA e dados sensíveis

Esta política detalha os controles de segurança do PromptJus: zero access, criptografia, segregação, logs, não treinamento de IA, resposta a incidentes e proteção de integrações.

Zero access · Criptografia · Não treinamento · Segregação · Auditoria
Zero access

Acesso humano restrito por padrão

A política operacional do PromptJus é não acessar documentos, prompts, gravações, peças ou respostas dos usuários por padrão.

Acesso excepcional

Qualquer acesso técnico excepcional a conteúdo do usuário depende de necessidade, autorização, finalidade específica, registro e limitação temporal.

Menor privilégio

Contas administrativas, suporte e serviços internos seguem o princípio do menor privilégio e acesso apenas ao necessário.

Segregação

Ambientes de usuários e escritórios são segregados para impedir visualização cruzada indevida de documentos e dados.

Auditoria

Eventos sensíveis são registrados para permitir rastreabilidade, investigação e prestação de contas.

Criptografia

Proteção em trânsito e em repouso

A plataforma protege dados durante transmissão, armazenamento, backup e processamento operacional.

CamadaControleAplicação
TrânsitoConexões seguras com criptografia.Proteção entre usuário, plataforma, infraestrutura e integrações autorizadas.
RepousoCriptografia de dados armazenados.Arquivos, registros sensíveis, backups e materiais jurídicos mantidos com proteção técnica.
SegredosGestão segura de chaves, tokens e credenciais.Credenciais de infraestrutura e integrações não ficam expostas no código do produto.
BackupsProteção e retenção controlada.Backups observam segurança, continuidade e prazo técnico de exclusão.
IA e modelos integrados

Não treinamento e proteção de integrações

A execução de tarefas de IA é separada de qualquer uso para treinamento de modelos.

Sem treinamento próprio

O PromptJus não utiliza documentos, prompts, respostas, gravações ou estratégias dos usuários para treinar modelos próprios.

Modelos integrados

As integrações utilizam rotas e condições que não permitem o uso do conteúdo do usuário para treinamento dos modelos integrados.

Finalidade limitada

O conteúdo enviado aos sistemas integrados é usado para executar a tarefa solicitada pelo usuário, dentro da finalidade jurídica esperada.

Incidentes

Resposta a incidentes de segurança

A plataforma mantém processo de identificação, contenção, análise, correção e comunicação de incidentes.

Monitoramento e logs

Eventos relevantes são registrados para detecção de comportamento anômalo, investigação e preservação da segurança da plataforma.

Comunicação

Quando aplicável, usuários e autoridades competentes são comunicados conforme a gravidade, risco e obrigações legais.

Correção

Vulnerabilidades e falhas confirmadas recebem plano de contenção, correção e prevenção de recorrência.

Canal dedicado

Comunicações de segurança e privacidade podem ser feitas pela página de contato de privacidade.

Canal de segurança

Reporte incidentes ou dúvidas de segurança

Use o canal de privacidade para incidentes, solicitações de titulares e dúvidas sobre proteção de dados.