O LEX lida com autos, cálculos e estratégia de processos reais. A proteção desses dados está na arquitetura do produto, e as decisões de engenharia partem daí.
Certificados A1 cifrados
O certificado digital do escritório é cifrado em repouso com AES-256-GCM e só é usado mediante autorização explícita.
Isolamento multi-tenant real
Cada escritório tem identificador próprio, base de conhecimento e dados segregados. Não há rota que cruze dados de escritórios diferentes.
SSO corporativo O365 e Google
A autenticação usa o provedor de identidade do próprio escritório (Microsoft 365 ou Google Workspace), com validação de domínio e de tenant.
Autenticação prévia obrigatória
Toda página e toda rota de API exigem sessão válida. Não existe tela ou endpoint sem proteção, nem mesmo em caráter temporário.
Área administrativa restrita
As funções administrativas só são liberadas para membros de um grupo de administradores definido no Microsoft 365 do escritório.
Base legal e consentimento
O tratamento de dados pessoais tem base legal registrada, e o consentimento, quando aplicável, é coletado e versionado.
Direitos do titular
O titular pode solicitar acesso, correção, portabilidade e exclusão dos seus dados.
Retenção por natureza do dado
Cada categoria de dado tem prazo de retenção próprio, e o descarte acontece ao fim do prazo.
Auditoria completa
Ações relevantes ficam registradas em trilha de auditoria, com autor, data e origem.
- Não usa dado de cliente para treinar modelo de terceiro.
- Não compartilha base de conhecimento entre escritórios.
- Não expõe informação interna em endpoint público.
A Política de Privacidade e os Termos de Uso completos estão em elaboração, com revisão jurídica em andamento antes da publicação.
Encarregado de Dados (DPO): dpo@lexagent.adv.br