Sigilo, LGPD e criptografia — do jeito que o advogado brasileiro precisa.
O advou existe para transformar o dia do advogado, não para colocar o cliente em risco. Cada decisão de engenharia começa por uma pergunta: isso respeita o dever de sigilo? Aqui estão os cinco compromissos que sustentamos por escrito e por código.
TLS 1.2+ AES-256 em repouso RLS por escritório LGPD
Criptografia em trânsito e em repouso
Do seu navegador até o servidor, e do servidor de volta, o tráfego usa HTTPS com TLS moderno. Arquivos em repouso são criptografados com AES-256.
HTTPS obrigatório em todas as telas, incluindo o link público de proposta que o cliente abre.
Documentos vivem em bucket privado e só saem de lá por link temporário e assinado, com expiração curta.
Senhas nunca são armazenadas em texto — usamos hash com sal, e você pode entrar pelo Google para aproveitar a proteção de conta dele.
Não guardamos o seu arquivo
O advou lê os autos, monta o caso e apaga o documento original assim que a análise termina. O conhecimento extraído permanece protegido, isolado no seu escritório e sob o seu controle — para que o sócio acompanhe o processo sem que você precise reenviá-lo.
Ao fim da análise, o app apaga o arquivo do armazenamento e só então marca o processo como descartado — se algo falhar na hora, ele tenta de novo automaticamente na próxima vez que você abrir o advou.
O conhecimento do processo — resumo, pontos, andamentos e prazos — permanece salvo no seu escritório para consulta.
Dentro do caso, na aba Documentos, você apaga quando quiser: pode fazer o advou esquecer os autos — some o texto das peças e o dossiê, e o caso continua com os prazos e o cliente — ou apagar o caso inteiro. Antes de confirmar, a tela mostra exatamente o que sai e o que fica: contratos, propostas e cobranças permanecem no seu escritório, porque documento assinado é prova.
Conforme a LGPD
A Lei Geral de Proteção de Dados orienta como pedimos, tratamos e devolvemos dados pessoais.
Coletamos o mínimo necessário para cada função — sem cookies de rastreio comercial, sem venda de dados.
Ao encerrar a conta, você pode solicitar a exclusão dos seus dados; processamos o pedido e confirmamos por e-mail.
Cada escritório isolado do outro
O advogado vê apenas os próprios casos, clientes e propostas. O isolamento não depende só da interface — é aplicado no banco de dados, linha por linha.
Row Level Security (RLS) no banco faz com que cada consulta só retorne dados do escritório autenticado.
Documentos gerados pelo advou — como propostas e contratos — ficam em bucket privado, abertos apenas por link assinado com validade curta.
Nenhum time de suporte acessa o conteúdo dos seus processos sem autorização explícita e registrada.
Controle de acesso
Quem entra no advou se identifica por e-mail ou pela conta Google.
Login por e-mail/senha ou conta Google, com sessão expirável e renovação automática por trás dos panos.
Você permanece logado pelo tempo necessário, mas pode encerrar a sessão a qualquer momento.
Encontrou algo que precisa de atenção?
Se você é pesquisador de segurança ou percebeu algo estranho, escreva para seguranca@advou.ai. Respondemos em até 48 horas úteis e agradecemos publicamente quem contribui de forma responsável.
Para pedidos de titular de dados (LGPD), o canal é dpo@advou.ai.
esta página reflete as práticas vigentes do advou, mantida pela equipe do produto. atualizamos sempre que uma prática muda — a versão vigente é a que está publicada aqui.