Prestadores e suboperadores
Última alteração desta lista: 6 de novembro de 2026. Esta página faz parte da Política de Privacidade e do Acordo de Tratamento de Dados.
Quem trata dados hoje
"Suboperador" quer dizer que o prestador trata os dados por nossa conta e segue as nossas instruções. "Controlador independente" quer dizer que ele decide sozinho sobre aquele uso, segundo a política de privacidade dele.
| Prestador | Para quê | Dados que recebe | Onde trata | Quando | Papel |
|---|---|---|---|---|---|
| Supabase | Banco de dados, login e arquivos | Todos os dados da plataforma, inclusive os dos clientes do escritório | Brasil (São Paulo) | Sempre | Suboperador |
| Supabase | Funções do servidor | Os dados de cada pedido, só durante o processamento | Rede da Supabase, em geral perto de quem acessa (pode ser fora do Brasil) | Sempre | Suboperador |
| Cloudflare | Entrega das páginas do site e dos escritórios, domínios próprios e proteção contra ataques | Endereço IP e dados técnicos da conexão; mensagens do formulário e da agenda da página do escritório, de passagem | Rede mundial, no servidor mais próximo de quem acessa; empresa nos Estados Unidos | Sempre | Suboperador |
| Cloudflare (Turnstile) | Verificação contra robôs | Endereço IP, navegador e sinais técnicos, direto do navegador | Rede mundial; empresa nos Estados Unidos | Nas telas abertas na internet | Operador na verificação feita para nós; controlador independente quando usa os sinais para melhorar a própria detecção |
| Cloudflare (R2) | Cópia de segurança própria do banco e dos arquivos | Tudo o que está na plataforma (cópia guardada, usada só para recuperação) | Fora do Brasil: América do Norte, região leste, conforme informa a Cloudflare; empresa nos Estados Unidos | Sempre | Suboperador |
| OpenAI | Inteligência artificial (principal), leitura de imagem de documento e transcrição de fala e de áudio | O texto, o contexto, a imagem ou o áudio que a função envia, o que pode incluir dados de clientes e de casos | Estados Unidos | Quando uma função de IA é usada; na sugestão automática de prazo, sem ação do usuário (Política, item 11) | Suboperador |
| Anthropic | Inteligência artificial (reserva) | O mesmo tipo de conteúdo | Estados Unidos | Quando a OpenAI falha | Suboperador |
| Google Cloud | Voz das respostas ("Ouvir" e modo conversa) | Só o texto a ser lido em voz alta, nos termos do serviço do Google | Estados Unidos | Quando o usuário ouve uma resposta | Suboperador |
| Serper | Pesquisa na web | Só os termos de busca. O sistema procura retirar automaticamente CPF/CNPJ, e-mail, telefone, número de processo e nomes ligados à conversa; esse filtro é automático e pode falhar | Estados Unidos | Quando a IA pesquisa na web | Suboperador |
| Resend | Envio dos e-mails do sistema, inclusive os enviados em nome do escritório | E-mail do destinatário e conteúdo da mensagem | Estados Unidos | Quando um e-mail é enviado | Suboperador |
| Stripe | Cobrança da assinatura | E-mail, identificador da conta, dados de faturamento e de pagamento. Os dados completos de cartão ficam com ela. Só dados da assinatura do IAdvogar; não recebe dados dos clientes do escritório | Estados Unidos e outros países | Na assinatura e nas renovações | Operador na cobrança; controlador independente na prevenção a fraude e nas obrigações dela |
| Focus NFe | Emissão da nota fiscal da assinatura | Nome ou razão social, CPF ou CNPJ, endereço, e-mail e valor. Só dados da assinatura do IAdvogar; não recebe dados dos clientes do escritório | Brasil | Quando a nota é emitida | Operador (a nota segue para a prefeitura ou para o emissor nacional, por obrigação legal) |
| Autentique | Assinatura eletrônica | Documento enviado e e-mail de quem assina | Empresa brasileira; os servidores podem ficar fora do Brasil | Quando um documento é enviado para assinatura | Suboperador no envio; controlador independente da prova da assinatura |
| Zoho | Caixa de e-mail do atendimento ([email protected]) | As mensagens que nos enviam | Estados Unidos | Quando alguém nos escreve | Operador (suboperador quando a mensagem traz dados dos clientes do escritório) |
| Meta (WhatsApp) | Avisos de prazo e Secretária no WhatsApp; WhatsApp do escritório com os clientes | Número de telefone, mensagens, arquivos e áudios da conversa | Estados Unidos e outros países | Quando disponível e ligado | Suboperador |
| Meta (WhatsApp Business) | Atendimento pelo WhatsApp de suporte, (11) 98929-9168 | Número de telefone e nome de perfil de quem nos escreve e as mensagens, arquivos e áudios da conversa | Estados Unidos e outros países | Quando alguém nos escreve pelo WhatsApp | Operador (a TBC é a controladora do atendimento; suboperador quando a mensagem traz dados dos clientes do escritório) |
| Meta (Pixel) | Medir os anúncios do IAdvogar no Facebook e no Instagram | Endereço da página (sem dado pessoal), tipo de evento (visita à página de apresentação ou cadastro concluído), endereço IP, dados técnicos do navegador e os cookies da Meta, direto do navegador. Nenhum e-mail, nome, telefone ou dado dos clientes do escritório | Estados Unidos e outros países | Só na página de apresentação e no fim do cadastro, e só para quem clica em "Aceitar" no aviso de cookies de anúncios | Controladora (trata também para finalidades próprias); base legal: consentimento |
| Google ou Microsoft (agenda) | Sincronização da agenda | Prazos, audiências e reuniões enviados à agenda; eventos da agenda escolhida | Estados Unidos e outros países | Se o usuário conectar | Provedores da conta do próprio usuário (controladores independentes) |
| Google (entrar com o Google) | Login | Dados técnicos da conexão; e-mail, nome e foto, se a pessoa entrar por ele | Estados Unidos e outros países | Na tela de entrada | Controlador independente |
| Serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft) | Entregar notificações no aparelho | Endereço de entrega do aparelho e a mensagem cifrada, que eles não leem | Estados Unidos e outros países | Se o usuário ativar | Operadores da entrega |
| cdnjs e jsDelivr | Entregar partes do programa (leitor de PDF e de Word, editor, gráficos) | Endereço IP e dados técnicos da conexão, como em qualquer site | Rede mundial | Em algumas telas | Controladores independentes dos próprios registros técnicos |
| UptimeRobot | Verificar se o site, as páginas dos escritórios e o servidor estão no ar, e mostrar a página pública "Situação do sistema" | Só a resposta de endereços públicos, sem login (a página inicial, uma página de escritório e o teste de funcionamento do servidor, que não traz dado nenhum); nenhum dado de usuários ou de clientes. De quem abre a página de status, endereço IP e dados técnicos da conexão | Empresa na Eslováquia (União Europeia); ela informa que os dados podem ser acessados fora do Espaço Econômico Europeu | Sempre (verificação a cada poucos minutos); a página de status, quando alguém a abre | Operador no monitoramento; controlador independente dos registros de acesso à página de status |
Fontes públicas consultadas a pedido do usuário
Não são suboperadores: recebem só o necessário para a consulta e respondem pelas próprias bases. CNJ (DataJud e Diário de Justiça Eletrônico Nacional) recebe o número do processo ou a OAB cadastrada; BrasilAPI e, como reserva dela, Minha Receita recebem o CNPJ digitado; ViaCEP recebe o CEP digitado; os serviços de registro e de DNS (Registro.br, Verisign e o DNS público da Cloudflare) recebem o nome do domínio.
Previstos, ainda não em uso
- Asaas (empresa brasileira): meio alternativo de cobrança da assinatura e de emissão da nota fiscal. Hoje não está em uso. Se passar a ser usado, esta lista será atualizada antes.
Mudanças nesta lista
Quando entrar ou mudar um prestador que trate dados dos clientes do escritório, avisamos os escritórios com pelo menos 15 dias de antecedência, salvo troca urgente para manter a segurança ou a continuidade do serviço (Acordo de Tratamento de Dados, cláusula 8). Se adotarmos as cláusulas-padrão da ANPD com algum prestador, esta página dirá com qual. Dúvidas: [email protected], assunto "Privacidade".