Política de Privacidade
Versão em vigor desde
Em resumo
Usamos seus dados para organizar seu caso, mostrar os advogados que atendem a sua área e cidade, deixar você acompanhar o caso e conversar com os advogados que escolher, manter sua conta segura e cumprir a lei. O resumo do seu caso só é liberado quando você envia o caso a um advogado, e respostas sensíveis nunca entram nele. Você pode ver, corrigir, baixar ou apagar seus dados na página Meus dados.
1. Quem somos
O JusIndica é uma plataforma na internet que ajuda pessoas a organizar um problema jurídico e a encontrar advogados e escritórios de advocacia. Não somos um escritório de advocacia e não damos consulta jurídica.
Esta política explica quais dados pessoais usamos, por que usamos, por quanto tempo guardamos e como você controla seus dados. Ela vale para o site, para a triagem e para as contas de quem busca advogado, de advogados, de escritórios e de colunistas.
O JusIndica é o controlador desses dados, ou seja, quem decide como e por que eles são usados (LGPD, art. 5º, VI; GDPR, art. 4(7)). Os dados de contato do controlador e do Encarregado, informados na seção Contato desta página, servem para qualquer assunto sobre privacidade.
Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Para pessoas que estão na União Europeia, seguimos também o Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento (UE) 2016/679).
2. Dados que coletamos e por quê
Coletamos só o necessário para cada finalidade. As tabelas abaixo mostram, para cada atividade, quais dados usamos, para quê, com qual base legal e por quanto tempo.
Base legal é o motivo previsto em lei que permite usar um dado. Entre parênteses, indicamos os artigos da LGPD e do GDPR.
Quando você busca um advogado
Triagem do caso
- Dados
- Respostas de múltipla escolha sobre a sua situação, cidade, forma de atendimento, se a ajuda é para você ou para uma empresa, a data de um prazo (se você souber) e a página por onde você chegou, sem dados pessoais. A partir disso, geramos um resumo neutro e um nível de prazo.
- Finalidade
- Identificar a área e o assunto do caso, sinalizar prazos e mostrar os advogados que atendem a área e a cidade do caso. A triagem começa depois que você entra na sua conta ou cria uma; as respostas comuns ficam salvas como rascunho na conta enquanto você responde.
- Base legal
- Consentimento, pedido na revisão do caso, antes de publicar (LGPD, art. 7º, I; GDPR, art. 6(1)(a)). Sem ele, o caso não é publicado. Enquanto você responde, o rascunho fica guardado na sua conta a seu pedido (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Rascunho: até 30 dias sem uso. Triagem concluída: até 12 meses sem interação; depois, é encerrada e anonimizada.
Respostas sensíveis da triagem
- Dados
- Poucas respostas que podem revelar dados de saúde, como se uma incapacidade impede você de trabalhar hoje ou se um tratamento é urgente, e o texto curto que você escreve na opção "Outro".
- Finalidade
- Avaliar a urgência do caso e sugerir a área certa.
- Base legal
- Consentimento específico e destacado, pedido na revisão do caso, antes de concluir a triagem, só quando o caso tem uma dessas respostas. Sem ele, essas respostas são descartadas (LGPD, art. 11, I; GDPR, art. 9(2)(a)).
- Retenção
- Até 12 meses sem interação; depois, a triagem é anonimizada.
Envio do caso ao advogado escolhido
- Dados
- Resumo do caso (área, assunto, cidade, forma de atendimento, prazos informados e resumo neutro) e seus dados de contato da conta (nome completo e celular), copiados para o caso no momento do envio. Respostas sensíveis, texto livre, CPF e data de nascimento nunca vão junto. Casos feitos antes de 27 de setembro de 2026 podem guardar o primeiro nome, o celular e o e-mail informados na própria triagem, com o mesmo prazo.
- Finalidade
- Permitir que o advogado entenda seu caso e fale com você. Você envia para até 3 advogados ao mesmo tempo, com a sua conta.
- Base legal
- Seu pedido, feito ao clicar em "Enviar meu caso" (consentimento: LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Enquanto a triagem existir no JusIndica.
Acompanhamento do caso
- Dados
- Situação do caso e de cada envio (enviado, visto, em conversa, escolhido, contratado, recusado, encerrado), datas, prazo da primeira resposta e o motivo de encerramento ou de recusa. A linha do tempo guarda só o que aconteceu e quem agiu (você, o advogado ou o sistema), sem dado pessoal.
- Finalidade
- Mostrar a você e ao advogado o andamento do caso, avisar por e-mail sobre mensagens e mudanças (sem o conteúdo das mensagens) e aplicar o prazo de resposta dos advogados.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Com o caso: 12 meses sem interação; depois, o caso é encerrado e anonimizado.
Conversa com advogados
- Dados
- Mensagens que você e o advogado escrevem no caso, guardadas cifradas.
- Finalidade
- Permitir uma conversa privada com cada advogado que recebeu o caso. Um advogado nunca vê a conversa com outro.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Com o caso: 12 meses sem interação; depois, as mensagens são apagadas.
Para todos que usam o JusIndica
Conta
- Dados
- Nome completo, e-mail e senha (guardada de forma protegida, que nem a nossa equipe consegue ler) ou, se você entrar com o Google, o vínculo com a sua conta Google; a declaração de que você tem 18 anos ou mais e a versão dos Termos que você aceitou.
- Finalidade
- Identificar você, dar acesso à conta e enviar e-mails necessários, como confirmação de e-mail, troca de e-mail (o código vai para o e-mail novo e o antigo recebe um aviso) e troca de senha.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Enquanto a conta existir. Depois do encerramento, até 5 anos, só o mínimo necessário (LGPD, art. 16).
Celular, CPF e data de nascimento da conta de quem busca advogado
- Dados
- Celular e CPF, guardados cifrados e com um código de busca que não revela o número, e data de nascimento.
- Finalidade
- Celular: ir, com o seu nome completo, para o advogado a quem você enviar o caso, e permitir entrar na conta com ele. CPF: manter uma conta por pessoa; se alguém tentar usar o seu CPF em outra conta, avisamos você por e-mail. Data de nascimento: confirmar que você tem 18 anos ou mais. O CPF e a data de nascimento ficam só na sua conta e não vão para advogados.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). Para o CPF, também o legítimo interesse em manter uma conta por pessoa e evitar fraudes (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Retenção
- Enquanto a conta existir.
Foto da conta (opcional)
- Dados
- A foto que você enviar, guardada sem os dados da câmera (como a localização).
- Finalidade
- Mostrar sua foto na sua conta. Só você vê esta foto; ela não aparece para advogados nem no perfil público de advogado.
- Base legal
- Consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Enquanto a conta estiver ativa ou até você remover a foto.
Comunicações do JusIndica (opcional)
- Dados
- E-mail da conta e, para SMS e WhatsApp, o celular da conta; a escolha de cada canal, com a data.
- Finalidade
- Enviar novidades, conteúdos e lembretes do JusIndica só pelos canais que você ligar em "Seu perfil". Hoje só enviamos por e-mail; SMS e WhatsApp valem quando contratarmos o serviço de envio, que entra na lista de suboperadores, com aviso, antes do primeiro envio. Avisos da conta e dos seus casos não dependem dessas escolhas.
- Base legal
- Consentimento, um por canal, que você liga e desliga quando quiser em "Seu perfil" (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Até você desligar o canal. A prova de cada escolha (canal e data) fica guardada por 5 anos.
Achar a sua cidade pela localização (opcional)
- Dados
- A posição aproximada do aparelho (arredondada a cerca de 100 metros), só quando você toca em "Usar minha localização" ou quando já deixou o navegador informá-la ao JusIndica.
- Finalidade
- Preencher a cidade da busca e da triagem. A posição serve só para achar o município nos contornos oficiais do IBGE e é descartada em seguida: não fica guardada, não vai para os registros e não é enviada a ninguém (ao IBGE vai só o código do estado).
- Base legal
- Consentimento, dado na permissão de localização do navegador, que você retira nas configurações dele (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Nenhum: a posição não é guardada.
Conversa com o assistente
- Dados
- As mensagens que você troca com o assistente do JusIndica (botões escolhidos e o que você escreve), guardadas cifradas. Sem conta, um código aleatório num cookie liga o seu navegador à conversa. Senha, código de confirmação e CPF nunca entram na conversa, e as respostas protegidas da triagem aparecem só como "Resposta protegida".
- Finalidade
- Atender você pelo assistente (respostas prontas, sem inteligência artificial e sem orientação jurídica), guardar o ponto em que você parou e mostrar a mesma conversa nos aparelhos em que você entrar na conta. Ao entrar, a conversa do navegador passa para a conta.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Até você apagar a conversa no menu do assistente. Sem uso, 12 meses (sem conta, 30 dias).
Chamados de suporte
- Dados
- Assunto, o que você escreveu, nome (se você tiver conta), o e-mail da resposta, a página de onde abriu e as respostas da equipe.
- Finalidade
- Responder por e-mail ao chamado que você abriu no assistente (erro, sugestão, conta, privacidade e outros assuntos) e acompanhar o andamento dele. Só a equipe com acesso ao suporte lê os chamados, e cada leitura fica registrada.
- Base legal
- Legítimo interesse em atender e melhorar o serviço (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)). Um pedido sobre os seus dados segue também o fluxo de direitos do titular.
- Retenção
- 2 anos depois de resolvido ou encerrado.
Prova de exclusão da conta
- Dados
- Um código (HMAC) do e-mail e do CPF, a primeira letra de cada lado do e-mail, alguns dígitos do CPF e as datas de criação e de exclusão da conta.
- Finalidade
- Provar que a conta existiu, quando for preciso numa reclamação, num processo ou num pedido seu. Só a equipe de privacidade confere, digitando o dado completo, e cada conferência fica registrada.
- Base legal
- Exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI; GDPR, art. 17(3)(e)).
- Retenção
- 5 anos depois da exclusão; depois, apagada.
Login e segurança da conta
- Dados
- Endereço IP e tipo de navegador da sessão; tentativas de login e de envio de formulários, guardadas como um código que não revela o IP nem o e-mail; configuração da verificação em duas etapas, se você ativar.
- Finalidade
- Manter você conectado, impedir acessos indevidos e bloquear tentativas repetidas de invasão ou abuso.
- Base legal
- Legítimo interesse em manter a plataforma segura (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Retenção
- Sessão: até você sair da conta ou até 7 dias sem uso. Contadores de tentativas: de alguns minutos a 1 hora.
Registros de acesso
- Dados
- Endereço IP, porta de origem (quando disponível), data e hora de cada entrada na conta.
- Finalidade
- Cumprir o Marco Civil da Internet. Esses registros só são entregues com ordem judicial.
- Base legal
- Obrigação legal (Lei 12.965/2014, art. 15; LGPD, art. 7º, II). Para o GDPR, legítimo interesse em cumprir a lei brasileira (art. 6(1)(f)).
- Retenção
- 6 meses, guardados de forma cifrada e sob sigilo.
E-mails de conteúdo (opcional)
- Dados
- E-mail e áreas do Direito que você escolher.
- Finalidade
- Enviar conteúdos informativos sobre essas áreas. Você confirma a inscrição pelo e-mail e pode sair com um clique em qualquer mensagem.
- Base legal
- Consentimento separado, que você pode retirar a qualquer momento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Até você sair da lista. A prova do consentimento e da saída fica guardada por 5 anos.
Questionários em posts
- Dados
- Suas respostas ao questionário de um post e, se você estiver na sua conta, a ligação com ela.
- Finalidade
- Permitir que você interaja com o conteúdo do post.
- Base legal
- Consentimento, pedido antes das perguntas (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- Até 12 meses sem interação.
Registro das suas escolhas de privacidade
- Dados
- Cada consentimento dado ou retirado (finalidade, data e versão do texto), com o IP transformado em código e o tipo de navegador. Para quem não tem conta, um código aleatório guardado no cookie de escolhas.
- Finalidade
- Provar que respeitamos as suas escolhas.
- Base legal
- Obrigação legal de provar o consentimento (LGPD, art. 7º, II, e art. 8º, §2º; GDPR, art. 6(1)(c), e art. 7(1)).
- Retenção
- 5 anos. Se você excluir a conta, o registro deixa de ser ligado a ela.
Pedidos sobre seus dados
- Dados
- E-mail usado no pedido, tipo de pedido, datas, andamento e resposta.
- Finalidade
- Atender seus pedidos e provar que foram atendidos no prazo.
- Base legal
- Obrigação legal (LGPD, art. 7º, II, e art. 18; GDPR, art. 6(1)(c), e art. 12).
- Retenção
- 5 anos.
Atendimento por e-mail
- Dados
- Nome, e-mail e o que você escrever na mensagem.
- Finalidade
- Responder dúvidas e resolver problemas.
- Base legal
- Legítimo interesse em atender você e, quando o assunto for a sua conta, execução de contrato (LGPD, art. 7º, IX e V; GDPR, art. 6(1)(f) e (b)).
- Retenção
- Pelo tempo necessário para resolver o assunto.
Trilha de auditoria
- Dados
- Registro de ações importantes, como login, exportação, exclusão e mudança de permissão ou de consentimento, com códigos internos no lugar dos seus dados.
- Finalidade
- Saber o que foi feito, por quem e quando, investigar incidentes e prestar contas do uso dos dados (LGPD, art. 6º, X; GDPR, art. 5(2)).
- Base legal
- Legítimo interesse em segurança (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Retenção
- 5 anos. Esse registro não pode ser alterado nem apagado antes do prazo.
Medição de uso do site
- Dados
- Sem o seu consentimento: página vista (sem os parâmetros do endereço), cliques em botões, tipo de aparelho, site de origem (só o domínio) e campanha do link, sem cookie, sem identificador e sem IP. Com cookies analíticos aceitos: os mesmos registros com um código aleatório do cookie jusindica_aid.
- Finalidade
- Entender, no conjunto, o que as pessoas procuram e onde o caminho trava, para melhorar o site.
- Base legal
- Sem identificador, a contagem não é dado pessoal. Com o código do cookie: consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
- Retenção
- 180 dias.
Registros técnicos e erros
- Dados
- Registros de funcionamento do site, com um código interno no lugar do seu nome ou e-mail, e relatórios de erro configurados para não coletar cookies, IP nem o conteúdo de formulários.
- Finalidade
- Manter o site funcionando, investigar falhas e nos defender de ataques.
- Base legal
- Legítimo interesse em segurança e estabilidade (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Retenção
- Registros técnicos: 30 dias. Relatórios de erro: pelo tempo necessário para corrigir a falha.
Para advogados, escritórios e colunistas
Diagnóstico do cadastro de advogado
- Dados
- Forma de atuação e tamanho da equipe, áreas, seccional da OAB (só a UF), forma de atendimento, em quantas cidades quer aparecer, objetivo, principal dificuldade e o plano indicado e escolhido. Com cookies analíticos aceitos, também a campanha do link que trouxe você.
- Finalidade
- Indicar o plano que faz sentido e, se você criar a conta, configurar o perfil. No conjunto, sem identificar ninguém, entender quais objetivos e dificuldades são mais comuns.
- Base legal
- Procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). Análise do conjunto: legítimo interesse, com direito de oposição (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Retenção
- Sem conta: apagado em 30 dias. Com conta: enquanto a conta existir.
Perfil público do advogado
- Dados
- Os dados que você escolher publicar: nome profissional, foto, número e UF da OAB, áreas, assuntos, cidades, formas de atendimento e de cobrança de honorários, idiomas, ano de início na advocacia, apresentação, WhatsApp, e-mail e endereço do escritório.
- Finalidade
- Permitir que as pessoas encontrem você e iniciem o contato.
- Base legal
- Consentimento para publicar e execução do contrato (LGPD, art. 7º, I e V; GDPR, art. 6(1)(a) e (b)).
- Retenção
- Enquanto o perfil estiver ativo.
Casos recebidos
- Dados
- Casos que as pessoas enviaram a você, suas mensagens, respostas e recusas (com o motivo), a declaração de ausência de conflito de interesses ao confirmar uma contratação, o prazo da primeira resposta e os seus números (recebidos, respondidos e tempo médio de resposta), que só você vê.
- Finalidade
- Permitir que você responda a quem escolheu você e aplicar a regra de prazo: quem acumula 3 casos sem resposta em 30 dias sai da lista por 14 dias.
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Com o caso: 12 meses sem interação da pessoa; depois, o caso é anonimizado e as mensagens são apagadas.
Verificação da OAB
- Dados
- Número e UF da OAB, inscrições suplementares e o resultado da verificação (data, quem verificou e, se houver, o motivo da recusa). Como prova da conferência, também o que a fonte oficial mostrou (o Cadastro Nacional dos Advogados, da OAB, ou a certidão da seccional) e um PDF ou print da consulta, que pode conter os dados públicos desse cadastro, como a foto e o endereço profissional.
- Finalidade
- Garantir que só advogados com inscrição regular apareçam na busca e poder provar que a inscrição foi conferida.
- Base legal
- Execução de contrato e legítimo interesse em proteger quem busca advogado; para guardar a prova, também o exercício regular de direitos (LGPD, art. 7º, V, VI e IX; GDPR, art. 6(1)(b) e (f)).
- Retenção
- A situação da verificação, enquanto o perfil existir. O registro da conferência e o arquivo, 5 anos depois de cada verificação, mesmo que o perfil seja apagado. O arquivo fica em armazenamento privado e só a equipe autorizada acessa, com registro de cada acesso.
Escritório e equipe
- Dados
- Nome, descrição, site, cidade, logo e registro da sociedade na OAB; membros, papéis e assentos do plano; e-mail de quem for convidado.
- Finalidade
- Administrar o escritório, a equipe e a assinatura.
- Base legal
- Execução de contrato. Convites: legítimo interesse do escritório em formar a equipe (LGPD, art. 7º, V e IX; GDPR, art. 6(1)(b) e (f)).
- Retenção
- Enquanto o escritório ou o vínculo existir. Convite: até ser aceito ou por até 30 dias.
Posts de colunistas
- Dados
- Conteúdo do post, identificação do autor no rodapé (foto, nome, OAB e áreas; em posts em nome do escritório, também logo e nome do escritório) e registros da revisão editorial.
- Finalidade
- Publicar conteúdo informativo com autoria clara, como pedem as regras da OAB (Provimento 205/2021).
- Base legal
- Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Retenção
- Enquanto o post existir na plataforma.
Assinatura e pagamentos
- Dados
- Nome, e-mail e dados de cobrança; plano, período e histórico de pagamentos. Os dados do cartão são digitados direto no ambiente do Stripe, e o JusIndica não recebe o número completo do cartão.
- Finalidade
- Cobrar a assinatura e cumprir obrigações fiscais.
- Base legal
- Execução de contrato e obrigação legal fiscal (LGPD, art. 7º, V e II; GDPR, art. 6(1)(b), e (f) para a obrigação fiscal brasileira).
- Retenção
- Enquanto a assinatura existir. Registros fiscais: pelo prazo previsto na legislação tributária, em regra 5 anos.
Alguns dados são necessários para o serviço funcionar: o e-mail e a senha para criar a conta e, para ver os advogados e enviar o caso, o nome completo, o celular, o CPF e a data de nascimento. Sem eles, não conseguimos oferecer essa parte do serviço.
Alguns dados chegam por outras pessoas ou empresas: o e-mail de um convite vem do escritório que convidou, e a situação dos pagamentos vem do Stripe. Se você entrar com o Google, o Google nos envia o seu nome, o seu e-mail e a confirmação de que o e-mail é seu. Não recebemos a sua senha do Google e não guardamos a sua foto do Google. O uso da sua conta Google segue a política de privacidade do próprio Google.
Medimos o uso do site no nosso próprio servidor, sem ferramentas de análise ou de publicidade de outras empresas. Sem o seu consentimento, a contagem é anônima; o código que liga as suas visitas só existe se você aceitar os cookies analíticos (veja a seção Cookies).
3. Triagem e dados sensíveis
A triagem é informativa. Ela faz perguntas curtas para organizar o seu caso e não dá conselho jurídico.
Pedimos o mínimo possível. Nunca pedimos diagnóstico, CID, exames, dados bancários ou a descrição de fatos criminosos. Em assuntos criminais, pedimos que você não descreva os fatos por escrito: isso deve ser conversado com o advogado, com sigilo.
Algumas poucas respostas podem revelar dados sensíveis, como dados de saúde. Por exemplo: se uma incapacidade impede você de trabalhar hoje ou se um tratamento é urgente. O texto curto da opção "Outro" recebe o mesmo cuidado, porque pode tratar de qualquer assunto.
Como protegemos essas respostas:
- Pedimos o seu consentimento específico para elas na revisão do caso, antes de concluir a triagem (LGPD, art. 11, I; GDPR, art. 9(2)(a)). Sem ele, essas respostas são descartadas e o resto do caso segue normalmente.
- Cada pergunta sensível traz a explicação "Por que estamos perguntando?".
- Elas ficam guardadas separadas das outras respostas e cifradas, isto é, codificadas de um jeito que só sistemas autorizados conseguem ler.
- Elas nunca entram no resumo do caso, na mensagem de WhatsApp ou em endereços de páginas (links).
- Os dados de contato copiados para o caso no envio também ficam cifrados.
- Se você retirar o consentimento, paramos de usar essas respostas. Você também pode pedir que elas sejam apagadas.
O resumo do caso é neutro: frases curtas, só com os fatos que você informou, sem opinião e sem conclusão jurídica. Ele não traz texto escrito por você.
A mensagem de WhatsApp que preparamos para você enviar ao advogado tem o assunto, a cidade e o resumo neutro do caso, sem respostas sensíveis. Você revisa e envia a mensagem pelo seu próprio WhatsApp. O JusIndica não envia mensagens em seu nome.
A triagem usa regras automáticas. Cada resposta ajuda a indicar a área, o assunto e se existe um prazo próximo. A lista de advogados que atendem o caso leva em conta área, cidade, forma de atendimento e OAB verificada. A ordem da lista é neutra: não é um ranking, e nenhum plano pago muda a posição de um advogado. Um advogado que acumula casos sem resposta no prazo sai da lista por um tempo: é uma regra de prazo, não de avaliação.
Nenhuma dessas regras decide por você. Você revisa o resumo antes de continuar, pode mudar as respostas e escolhe o advogado. Se quiser, pode pedir que uma pessoa da nossa equipe revise o resultado (veja a seção Seus direitos).
4. Diagnóstico do cadastro de advogado
Antes de mostrar os planos, o cadastro de advogado faz cinco perguntas: como você atua, em que áreas, onde atende, o que mais quer e o que mais atrapalha hoje. Nessa parte não pedimos nome, e-mail, telefone nem o número da OAB: só a UF da seccional.
As respostas ficam ligadas a um código aleatório guardado no cookie jusindica_diagnostico, para você poder avançar, voltar e corrigir. Sem conta criada, elas são apagadas em 30 dias. Se você criar a conta, passam a fazer parte do seu cadastro, para indicar o plano e configurar o perfil.
O número da OAB só é pedido depois, com a conta criada, e serve para a equipe conferir a sua inscrição. As respostas do diagnóstico não são vendidas nem repassadas, e não usamos essas respostas para entrar em contato com você. E-mails de novidades só com a caixa opcional marcada no envio da OAB, que liga o canal de e-mail das comunicações do JusIndica (você desliga em "Seu perfil").
Também olhamos as respostas no conjunto, sem identificar ninguém, para entender quais objetivos e dificuldades são mais comuns. Você pode se opor a esse uso pela página Meus dados ou pelos canais da seção Contato.
5. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos dados só nos casos abaixo.
Com o advogado que você escolher. Quando você clica em "Enviar meu caso", liberamos para esse advogado o resumo do caso e os seus dados de contato da conta: nome completo e celular. O CPF e a data de nascimento nunca vão para advogados. Cada advogado vê só o próprio envio e a própria conversa: não vê a conversa com outros advogados nem quantos outros receberam o caso. Advogados que você não escolheu não recebem o seu caso, e o JusIndica nunca escolhe o advogado por você.
A conversa pode acontecer no próprio JusIndica, numa conversa privada com cada advogado, ou pelo WhatsApp. O WhatsApp é um serviço de outra empresa, com regras próprias de privacidade. O que você enviar diretamente ao advogado fica sob a responsabilidade dele, que deve seguir a LGPD e o sigilo profissional.
Em questionários de posts. Se você responder a um questionário dentro de um post, o autor do post pode ver as respostas. Se o post for publicado em nome de um escritório, os responsáveis pelo escritório também podem ver.
Em perfis e posts públicos. Se você é advogado ou colunista, os dados que você escolhe publicar no perfil e nos posts ficam visíveis para qualquer pessoa e podem aparecer em buscadores, como o Google.
Com empresas que prestam serviços para nós. Elas tratam dados em nosso nome, só para nos atender, seguindo nossas instruções e contratos com regras de proteção de dados (LGPD, art. 39; GDPR, art. 28).
Empresas que prestam serviços ao JusIndica
Vercel
- O que faz para nós
- Hospedagem do site
- País ou região
- Estados Unidos
Google Cloud Run
- O que faz para nós
- Hospedagem alternativa do site
- País ou região
- A definir
Neon
- O que faz para nós
- Banco de dados
- País ou região
- Estados Unidos
Upstash
- O que faz para nós
- Sessões de login, limites de uso e filas de tarefas
- País ou região
- A definir
Cloudflare R2
- O que faz para nós
- Armazenamento de arquivos: as imagens que aparecem no site e os documentos privados
- País ou região
- A definir
Resend
- O que faz para nós
- Envio de e-mails
- País ou região
- Estados Unidos
Stripe
- O que faz para nós
- Pagamentos de advogados e escritórios
- País ou região
- Estados Unidos e Irlanda
Sentry
- O que faz para nós
- Monitoramento de erros do site
- País ou região
- Estados Unidos ou União Europeia (a definir)
Antes de incluir ou trocar uma dessas empresas, atualizamos esta lista com antecedência.
Com autoridades públicas. Só quando houver ordem judicial ou obrigação legal, e depois de conferirmos se o pedido é válido. Os registros de acesso (IP, data e hora) só são entregues com ordem judicial (Marco Civil da Internet, art. 10, §1º, e art. 15).
6. Transferência internacional de dados
Algumas empresas que prestam serviços para nós guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e, em alguns casos, na União Europeia. A tabela da seção Com quem compartilhamos mostra o país ou a região de cada uma.
Nessas transferências, usamos os mecanismos previstos em lei: cláusulas contratuais específicas ou cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II). Para dados protegidos pelo GDPR, usamos as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (GDPR, art. 46(2)(c)).
Escolhemos a região de cada serviço de forma deliberada e registramos essa escolha. O banco de dados fica nos Estados Unidos, com as garantias descritas acima.
Você pode pedir mais informações sobre essas garantias pelos canais da seção Contato desta página.
8. Seus direitos
Você tem direitos sobre os seus dados pessoais. Exercer esses direitos não custa nada (LGPD, art. 18, §5º; GDPR, art. 12(5)). Você pode:
- confirmar se tratamos seus dados e ter acesso a eles (LGPD, art. 18, I e II; GDPR, art. 15);
- corrigir dados incompletos, errados ou desatualizados (LGPD, art. 18, III; GDPR, art. 16);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei (LGPD, art. 18, IV; GDPR, art. 17 e art. 18);
- receber seus dados em formato aberto, para levar a outro serviço, em JSON e CSV (portabilidade: LGPD, art. 18, V; GDPR, art. 20);
- pedir a eliminação dos dados tratados com base no seu consentimento (LGPD, art. 18, VI; GDPR, art. 17);
- saber com quem compartilhamos seus dados (LGPD, art. 18, VII; GDPR, art. 15(1)(c));
- saber que pode não dar o consentimento e o que acontece nesse caso (LGPD, art. 18, VIII);
- retirar o consentimento a qualquer momento, finalidade por finalidade (LGPD, art. 18, IX, e art. 8º, §5º; GDPR, art. 7(3));
- se opor a um tratamento feito com base em legítimo interesse (LGPD, art. 18, §2º; GDPR, art. 21);
- pedir que uma pessoa revise decisões tomadas só por meios automáticos (LGPD, art. 20; GDPR, art. 22);
- pedir a restrição do tratamento, ou seja, que seus dados fiquem guardados sem uso enquanto uma questão é resolvida (GDPR, art. 18; LGPD, art. 18, IV);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, se você estiver na União Europeia, à autoridade de proteção de dados do seu país (LGPD, art. 18, §1º; GDPR, art. 77).
Como pedir. Na sua conta, em Seu perfil: na aba Dados pessoais, você corrige nome, celular e data de nascimento; na aba Comunicações, liga e desliga cada canal; na aba Privacidade, muda os cookies, desativa a conta (uma pausa: você sai de todos os aparelhos e as comunicações são desligadas; para voltar, é só entrar) ou exclui a conta, de vez. Para uma cópia dos seus dados e os outros pedidos, escreva para o e-mail de privacidade ou para o Encarregado, informados na seção Contato desta página.
Se você não tem conta (por exemplo, fez só a triagem) ou prefere outro caminho, escreva para o e-mail de privacidade ou para o Encarregado, informados na seção Contato desta página.
Para proteger você, confirmamos a sua identidade antes de atender um pedido. Na sua conta, podemos pedir que você entre de novo. Por e-mail, enviamos um link de confirmação, de uso único, para o endereço informado. Sem essa confirmação, não entregamos dados. A cópia dos seus dados é entregue por um link seguro e temporário.
Respondemos em até 15 dias (LGPD, art. 19; GDPR, art. 12(3)).
Se não pudermos atender um pedido, por exemplo porque a lei nos obriga a guardar um dado, explicamos o motivo (LGPD, art. 18, §4º).
9. Por quanto tempo guardamos e como apagamos
Não guardamos dados pessoais para sempre. Cada tipo de dado tem um prazo, mostrado nas tabelas da seção Dados que coletamos e por quê. Um processo automático aplica esses prazos todos os dias.
Triagens e casos: o rascunho de uma triagem não concluída (só de quem tem conta) é apagado depois de 30 dias sem uso. Um caso fica guardado enquanto houver interação; depois de 12 meses sem interação, ele é encerrado e anonimizado, e as conversas com advogados são apagadas.
Diagnóstico do cadastro de advogado: sem conta criada, as respostas são apagadas em 30 dias. Registros de medição de uso: 180 dias.
Assistente e suporte: a conversa com o assistente é apagada depois de 12 meses sem uso (sem conta, 30 dias), ou antes, quando você apaga o histórico no menu dele. Um chamado de suporte fica guardado por 2 anos depois de resolvido ou encerrado.
Desativar a conta (em Seu perfil, aba Privacidade) é uma pausa: você sai de todos os aparelhos, as comunicações (e-mail, SMS, WhatsApp e a lista de conteúdo) são desligadas e guardamos a data da desativação. Os seus dados e casos continuam guardados, nos prazos de sempre. Para voltar, é só entrar; as comunicações continuam desligadas até você ligar de novo.
Excluir a conta (em Seu perfil, aba Privacidade, com a sua senha) é imediato e não pode ser desfeito:
- apagamos o nome, o e-mail, o celular, o CPF, a data de nascimento e a foto, a senha e o acesso pelo Google, os avisos da conta e a conversa com o assistente, e você sai de todos os aparelhos;
- encerramos e anonimizamos os seus casos: some o vínculo com a conta, o contato, as respostas e as conversas com advogados, e fica só o que serve a contagens (área, cidade, urgência);
- desligamos as comunicações e tiramos você da lista de conteúdo.
Para provar que a conta existiu, se for preciso numa reclamação, num processo ou num pedido seu, guardamos por 5 anos só um código (HMAC) do e-mail e do CPF, a primeira letra de cada lado do e-mail, alguns dígitos do CPF e as datas de criação e de exclusão (LGPD, art. 7º, VI; GDPR, art. 17(3)(e)). O código não se desfaz: ninguém consegue ler o e-mail ou o CPF a partir dele. A equipe de privacidade só confirma que a conta existiu quando alguém informa o dado completo, e cada conferência fica registrada. Passados os 5 anos, a prova é apagada.
Contas de advogado, de escritório ou da equipe têm perfil público, casos recebidos ou posts, que pedem cuidado próprio: desativar ou excluir essas contas passa pela equipe de privacidade.
Alguns registros ficam guardados por mais tempo porque a lei exige ou permite (LGPD, art. 16). Guardamos só o mínimo, pelo prazo necessário, e explicamos o motivo quando você pede a exclusão:
- registros de pagamento de advogados e escritórios, pelo prazo previsto na legislação tributária (em regra, 5 anos);
- prova dos seus consentimentos, por 5 anos, ligada à conta já anonimizada (sem nome, e-mail ou CPF);
- a prova de exclusão da conta, por 5 anos, como explicado acima;
- registro dos pedidos que você fez sobre seus dados, com o e-mail usado no pedido, por 5 anos;
- registros de acesso (IP, data e hora), por 6 meses, como exige o Marco Civil da Internet;
- trilha de auditoria, por 5 anos, com códigos internos no lugar dos seus dados.
Cópias de segurança (backups): a exclusão não alcança as cópias de segurança na mesma hora. Essas cópias são guardadas por até 30 dias e depois deixam de existir. Por isso, um dado excluído pode continuar nelas por até 30 dias. Se precisarmos restaurar uma cópia, aplicamos de novo todas as exclusões pendentes antes de voltar a usar os dados.
10. Segurança
Usamos medidas técnicas e de organização para proteger seus dados (LGPD, art. 46; GDPR, art. 32). Entre elas:
- conexão protegida (HTTPS) em todo o site;
- criptografia forte para as respostas sensíveis, os dados de contato copiados para o caso, o celular e o CPF da conta, as mensagens trocadas com advogados, os e-mails da lista de conteúdo e os registros de acesso;
- senhas guardadas de forma que ninguém consegue ler, com no mínimo 12 caracteres;
- conferência, ao criar ou trocar a senha, se ela aparece em vazamentos conhecidos. Essa conferência usa um serviço externo que recebe só uma pequena parte de um código gerado a partir da senha, nunca a senha;
- bloqueio temporário depois de várias tentativas erradas de login;
- verificação em duas etapas, obrigatória para quem administra a plataforma;
- acesso da equipe limitado ao necessário para cada função, com registro das ações em uma trilha de auditoria que não pode ser alterada;
- documentos e outros arquivos privados em armazenamento fechado, entregues só depois de conferirmos quem pode ver cada um. Só as imagens que aparecem no site, como fotos de perfis publicados e imagens de artigos, ficam em armazenamento aberto;
- registros técnicos sem dados pessoais em texto aberto;
- sessões que podem ser encerradas na hora. Trocar a senha encerra as outras sessões.
Nenhum sistema é totalmente seguro. Se você notar algo estranho na sua conta, troque a senha e fale com a gente pelos canais da seção Contato desta página.
11. Menores de idade
O JusIndica é só para pessoas com 18 anos ou mais. No cadastro, você declara ter 18 anos ou mais. Quem busca advogado também informa a data de nascimento, e o cadastro não aceita quem tem menos de 18 anos.
Se você tem menos de 18 anos, peça a um responsável que busque ajuda por você.
A triagem pode perguntar se existem filhos ou herdeiros menores de idade, com resposta sim ou não. Não pedimos nome, idade nem outros dados dessas crianças e adolescentes.
Se soubermos que uma conta pertence a alguém com menos de 18 anos, vamos encerrá-la e eliminar os dados, salvo o que a lei obrigar a guardar.
12. Incidentes de segurança
Se acontecer um incidente de segurança com dados pessoais, agimos para conter o problema e reduzir os danos.
Quando o incidente puder causar risco ou dano relevante a você, avisamos a ANPD e as pessoas afetadas nos prazos da regulamentação vigente (hoje, 3 dias úteis para a ANPD, conforme a Resolução CD/ANPD nº 15/2024; LGPD, art. 48).
Para dados protegidos pelo GDPR, avisamos a autoridade competente em até 72 horas depois de saber do incidente e avisamos você sem demora quando houver alto risco (GDPR, art. 33 e art. 34).
O aviso explica o que aconteceu, quais dados foram afetados, os riscos, o que já fizemos e o que você pode fazer para se proteger.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão em vigor aparece nesta página.
Quando uma mudança afetar a forma como usamos seus dados, avisamos você com destaque, por e-mail ou por um aviso no site. Se a mudança envolver um tratamento feito com o seu consentimento, você pode retirá-lo caso não concorde (LGPD, art. 8º, §6º).
Guardamos o registro da versão que estava em vigor quando você deu o seu aceite.
14. Contato
Os dados de identificação e de contato do controlador e do Encarregado pela proteção de dados aparecem nesta seção.
Use o e-mail de privacidade para pedidos sobre seus dados e dúvidas sobre esta política. O Encarregado é a pessoa responsável por atender você e por falar com a ANPD (LGPD, art. 41; GDPR, arts. 37 a 39).
Você também pode apresentar uma reclamação à ANPD, pelo site gov.br/anpd, ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.
- Controlador
- JusIndica
- Pedidos sobre seus dados e dúvidas de privacidade
- privacidade@jusindica.com.br
- Encarregado pela proteção de dados (DPO)
- encarregado@jusindica.com.br
- Atendimento geral
- contato@jusindica.com.br
Outras políticas
- Termos de UsoAs regras de uso para quem busca advogado, advogados, escritórios e colunistas.
- Política de CookiesOs cookies em uso, para que servem e como mudar a sua escolha.
Ficou alguma dúvida? Escreva para privacidade@jusindica.com.br.