segurança & sigilo profissional

Sigilo, LGPD e criptografia — do jeito que o advogado brasileiro precisa.

O advou existe para transformar o dia do advogado, não para colocar o cliente em risco. Cada decisão de engenharia começa por uma pergunta: isso respeita o dever de sigilo? Aqui estão os cinco compromissos que sustentamos por escrito e por código.

TLS 1.2+ AES-256 em repouso RLS por escritório LGPD

Criptografia em trânsito e em repouso

Do seu navegador até o servidor, e do servidor de volta, o tráfego usa HTTPS com TLS moderno. Arquivos em repouso são criptografados com AES-256.

HTTPS obrigatório em todas as telas, incluindo o link público de proposta que o cliente abre.
Documentos vivem em bucket privado e só saem de lá por link temporário e assinado, com expiração curta.
Senhas nunca são armazenadas em texto — usamos hash com sal, e você pode entrar pelo Google para aproveitar a proteção de conta dele.

Não guardamos o seu arquivo

O advou lê os autos, monta o caso e apaga o documento original assim que a análise termina. O conhecimento extraído permanece protegido, isolado no seu escritório e sob o seu controle — para que o sócio acompanhe o processo sem que você precise reenviá-lo.

Ao fim da análise, o app apaga o arquivo do armazenamento e só então marca o processo como descartado — se algo falhar na hora, ele tenta de novo automaticamente na próxima vez que você abrir o advou.
O conhecimento do processo — resumo, pontos, andamentos e prazos — permanece salvo no seu escritório para consulta.
Dentro do caso, na aba Documentos, você apaga quando quiser: pode fazer o advou esquecer os autos — some o texto das peças e o dossiê, e o caso continua com os prazos e o cliente — ou apagar o caso inteiro. Antes de confirmar, a tela mostra exatamente o que sai e o que fica: contratos, propostas e cobranças permanecem no seu escritório, porque documento assinado é prova.

Conforme a LGPD

A Lei Geral de Proteção de Dados orienta como pedimos, tratamos e devolvemos dados pessoais.

Coletamos o mínimo necessário para cada função — sem cookies de rastreio comercial, sem venda de dados.
Quando disponível, Encerrar conta bloqueia alterações e prepara um pacote próprio. A confirmação com o pacote completo inicia 30 dias (720 horas) de download; depois, um protocolo pede à equipe a eliminação do conteúdo em até 15 dias. Não é eliminação automática. Pendências e retenções necessárias aparecem no canal Seus dados e direitos, nos Ajustes ou em /meus-dados. O protocolo não confirma exclusão executada nem depende de e-mail.

Cada escritório isolado do outro

O advogado vê apenas os próprios casos, clientes e propostas. O isolamento não depende só da interface — é aplicado no banco de dados, linha por linha.

Row Level Security (RLS) no banco faz com que cada consulta só retorne dados do escritório autenticado.
Documentos gerados pelo advou — como propostas e contratos — ficam em bucket privado, abertos apenas por link assinado com validade curta.
Nenhum time de suporte acessa o conteúdo dos seus processos sem autorização explícita e registrada.

Controle de acesso

Quem entra no advou se identifica por e-mail ou pela conta Google.

Login por e-mail/senha ou conta Google, com sessão expirável e renovação automática por trás dos panos.
Você permanece logado pelo tempo necessário, mas pode encerrar a sessão a qualquer momento.

Encontrou algo que precisa de atenção?

Se você é pesquisador de segurança ou percebeu algo estranho, fale conosco pelo atendimento dentro do aplicativo. Respondemos em até 48 horas úteis e agradecemos publicamente quem contribui de forma responsável.

Para pedidos de titular de dados (LGPD), o canal é atendimento dentro do aplicativo.

O atendimento dentro do aplicativo fica em Suporte no menu do seu nome. O atendimento humano está disponível em todos os planos, sem uso de IA. Leia e responda às mensagens pelo aplicativo.

Se não consegue entrar, use Esqueci minha senha na tela de entrada e depois abra o atendimento.

O e-mail do encarregado está em preparação. Para quem não tem conta ou perdeu acesso ao próprio e-mail, este canal ainda não oferece atendimento completo. Não envie pedidos às caixas do domínio esperando confirmação de recebimento.

Para exportar ou pedir direitos sobre seus dados, abra Seus dados e direitos. Quando disponível, Encerrar conta bloqueia alterações e prepara um pacote próprio. Com o pacote completo, o encerramento é confirmado e começa o prazo de 30 dias (720 horas) para download. Depois, um protocolo pede à equipe a eliminação do conteúdo em até 15 dias, com as retenções necessárias. O protocolo não confirma eliminação executada; confira as pendências e a resposta no aplicativo. Limpar conteúdo e cancelar assinatura são operações distintas.

Termos de UsoPolítica de Privacidade

esta página reflete as práticas vigentes do advou, mantida pela equipe do produto. atualizamos sempre que uma prática muda — a versão vigente é a que está publicada aqui.

voltar para entrar