Segurança
Construída para trabalho confidencial.
Dados de clientes, estratégias processuais e comunicações protegidas pelo sigilo profissional são o ativo mais sensível de um escritório. A LexAI foi projetada com esse pressuposto desde a fundação.
Proteção em cada camada.
Isolamento por escritório
Cada escritório tem seu próprio espaço lógico de dados. Consultas, documentos e conversas de um escritório nunca aparecem nos resultados de outro. Toda leitura e escrita no banco é escopada pelo escritório da sessão autenticada, no servidor; o identificador do escritório nunca é aceito do cliente.
Criptografia em trânsito e em repouso
A comunicação usa TLS 1.2 ou 1.3, conforme o navegador. Dados em repouso são cifrados pelo provedor de infraestrutura (AES-256), backups incluídos. Os documentos do Vault são cifrados em repouso com AES-256-GCM, com chave derivada por escritório.
Seus dados não treinam modelos
Nenhum documento, conversa ou dado processado pela plataforma é usado para treinar ou ajustar modelos de IA, nossos ou de parceiros. O compromisso está publicado na política de privacidade.
Trilha de auditoria completa
Ações relevantes geram um registro com data, hora, usuário e papel. Os registros são encadeados por hash e o banco recusa apagá-los. A trilha é exportável em CSV, restrita à permissão de sócio (EXPORT_AUDIT_LOG).
Acesso por papel
Permissões por papel (sócio, associado, estagiário, financeiro): cada pessoa acessa só o que precisa. Autenticação em duas etapas por aplicativo (TOTP). Login com Google, Microsoft (Entra ID) e Apple. Provisionamento automático de pessoas pelo Microsoft Entra ID ou pelo Okta (SCIM 2.0): quem sai do escritório no provedor perde o acesso na hora, e o provedor nunca cria, rebaixa ou desliga o último sócio.
Infraestrutura gerenciada
Hospedagem em provedores gerenciados (Vercel e Supabase) com criptografia em repouso ativa por padrão. Deploys sem downtime com rollback rápido. O estado do sistema é medido na hora em /status; não publicamos percentual de disponibilidade porque o uptime acumulado ainda não é medido.
O que está ativo e o que ainda está no roteiro.
Cada linha mostra o estado do controle hoje. Certificação que ainda não temos aparece como roteiro.
Pedir o DPA e o questionário- IsolamentoMulti-tenant: toda consulta escopada, no servidor, pelo escritório da sessão autenticadaAtivo
- CriptografiaTLS 1.2 ou 1.3 em trânsito · AES-256-GCM em repouso (Vault)Ativo
- AcessoMFA, SSO e RBAC granular por papel (sócio/associado/estagiário)Ativo
- RedeLista de IPs permitidos por escritório: fora das redes cadastradas, a senha certa não entra e a sessão e as chaves de API são recusadas em cada tela e chamada.Ativo
- AuditoriaTrilha imutável de auditoria, exportável em CSVAtivo
- Governança de IAAprovação humana antes de protocolo, envio de proposta e pedido de assinaturaAtivo
- QualidadePortão de citações antes de exportar: catálogo oficial de súmulas + DataJudAtivo
- DadosNão-uso de dados de clientes para treinar modelos de terceirosAtivo
- PrivacidadeDPA sob solicitação · direitos LGPD no produtoAtivo
- CertificaçãoSOC 2 Type IINo roteiro
- CertificaçãoISO/IEC 27001No roteiro
- ChavesBYOK / KMS gerenciado pelo clienteNo roteiro
Compra
Questionário de segurança padrão.
Respostas curtas às perguntas mais frequentes de procurement. Para o questionário completo (CAIQ / VSA) e o DPA, fale com a equipe.
Pedir o questionário completoNão. Toda leitura e escrita no banco é escopada pelo escritório da sessão autenticada, no servidor; o identificador do escritório nunca é aceito do cliente.