Segurança & conformidade

Segurança e soberania de dados.

O sigilo profissional não admite atalho. O LegalX trata os dados do escritório com criptografia AES-256 ponta a ponta, hospedagem em território nacional, cofre 2FA, controle de acesso por papel (RBAC) e trilha de auditoria completa, com a LGPD escrita no produto.

Segurança & compliance

O sigilo dos seus autos é cláusula inegociável.

Sigilo profissional não admite atalho. Criptografia, dados em território nacional e trilha de auditoria completa vêm de fábrica, com a LGPD escrita no produto.

Soberania de dados, no Brasil

Datacenters em território nacional. O dado é do escritório e nunca é compartilhado com terceiros nem usado para treinar modelos.

100%hospedagem
e processamento BR

Região: São Paulo + Brasília
Replicação diária entre datacenters
Backup criptografado e isolado

Trilha de acessos ao vivo

ana.ferreiraabriu autos · 0801234-55registrado
carlos.motaexportou peça · PJeregistrado
ip 187.x.x.xacesso incomum bloqueadobloqueado

Conforme LGPDCriptografia AES-256Dados no BrasilAuditoria de acessos

quem viu o quê

Permissões auditáveis

Cada acesso é registrado e rastreável por usuário, ação e horário.

por pastapor clientepor área

usuário · açãohorário

ana.ferreiraconcedeu acesso · Pasta 0409:12
carlos.motarevogou área · Tributário09:07
marina.luzabriu autos · 0801234-5508:54

Criptografia em repouso e em trânsito

Em repouso e em trânsito, com gestão de chaves (KMS) e rotação a cada 90 dias.

AES-256

Cofre 2FA & certificados

TOTPs e certificados para PJe, e-CAC e Gov.br, com liberação auditada.

integra com

Detecção de anomalias

Alertas de acesso incomum e exportação de eventos para compliance.

Risco baixo

LGPD by design

Bases legais, minimização, retenção, DPA enterprise e relatórios ao DPO.

DPA enterprise

Criptografia AES-256, dados no Brasil, RBAC e trilha de auditoria, conforme a LGPD.

Whitepaper de segurança

Ciclo de vida do dado

Do primeiro registro ao expurgo, com finalidade.

Segurança não é um selo no rodapé. É o que acontece com o dado em cada etapa. Aqui está o caminho que um dado percorre dentro do LegalX, sem letra miúda.

01
Coleta nas fontes oficiais
Os dados de processos chegam das fontes públicas (DataJud, diários e tribunais) e do que o escritório importa pela OAB. Coletamos só o necessário para a operação, nunca mais.
02
Criptografia em trânsito e em repouso
Tudo trafega cifrado (TLS) e é guardado com criptografia AES-256, com gestão de chaves (KMS) e rotação a cada 90 dias. Credenciais sensíveis ficam em cofre, com liberação auditada.
03
Retenção e minimização
Cada dado tem prazo e finalidade. Mantemos apenas o que sustenta a operação do escritório e os deveres legais; o que não serve mais não fica acumulado por padrão.
04
Expurgo e portabilidade
O dado é do escritório. Encerrado o vínculo, há exportação dos seus dados e expurgo seguro conforme a política de retenção, sem retenção silenciosa.

Conformidade LGPD

Compromissos que assumimos por escrito.

A LGPD não é um anexo do contrato; é como o produto é construído. Estes são os compromissos que sustentam o tratamento de dados no LegalX, descritos sem promessa vazia.

Bases legais e finalidade

Tratamos cada dado sobre base legal definida (execução de contrato, cumprimento de obrigação legal, legítimo interesse) e com finalidade declarada. Nada de uso oportunista.

DPA para planos enterprise

Acordo de Tratamento de Dados (DPA) disponível para contas enterprise, com cláusulas de subprocessadores, segurança e resposta a incidentes.

Relatórios ao DPO

Trilha de auditoria por usuário, ação e horário, exportável para o encarregado (DPO) prestar contas e investigar acessos quando preciso.

Direitos do titular

Acesso, correção, portabilidade e eliminação atendidos por canal próprio. O titular fala com o encarregado e tem resposta.

Controles ativos: criptografia AES-256, cofre 2FA, RBAC, dados em datacenters no Brasil e trilha de auditoria por usuário, ação e horário. Acordo de Tratamento de Dados (DPA) disponível para contas enterprise.

Quer revisar o DPA ou falar com o time sobre segurança?

O time do LegalX responde dúvidas de conformidade, compartilha o detalhamento técnico dos controles e prepara o Acordo de Tratamento de Dados para contas enterprise.

Falar com o time