Um escritório consegue ver dados de outro escritório?

Não. Toda tabela do banco de dados tem controle de acesso em nível de linha (Row Level Security) filtrando por escritório, e as poucas rotinas administrativas que precisam ignorar esse filtro rodam apenas em funções de servidor com permissão elevada, nunca no navegador.

O Juridium tem certificação ISO 27001 ou SOC 2?

Não. O Juridium não possui certificação de segurança da informação até o momento. Preferimos não afirmar o que não podemos comprovar.

O que acontece com uma conta que fica muito tempo sem uso?

Contas inativas por um longo período passam por um ciclo de aviso e, em seguida, suspensão. A anonimização de dados é uma etapa posterior e irreversível desse ciclo, sempre precedida de aviso.

Segurança e LGPD

O Juridium isola os dados de cada escritório no nível do banco de dados, mantém segredos de infraestrutura fora do navegador e documenta o que acontece com contas que ficam muito tempo sem uso.

Isolamento entre escritórios

Toda tabela do banco de dados tem controle de acesso em nível de linha (Row Level Security) filtrando por escritório. As poucas rotinas administrativas que precisam ignorar esse filtro rodam apenas em funções de servidor com permissão elevada, nunca no navegador da pessoa usuária.

Segredos fora do navegador

Chaves de serviços de pagamento, de inteligência artificial e de outras integrações nunca são enviadas ao navegador. Toda chamada que depende de uma chave sensível passa por uma função de servidor.

Ciclo de inatividade

Contas que permanecem muito tempo sem uso passam por um ciclo de aviso, seguido de suspensão. A anonimização de dados é uma etapa posterior e irreversível desse ciclo, sempre precedida de aviso à pessoa titular da conta.

Assinatura digital

Documentos assinados pelo Juridium Sign seguem o padrão PAdES, com carimbo de tempo emitido, por padrão, pela Autoridade de Carimbo do Tempo do ITI.

Limites e transparência

Inteligência artificial é assistiva: Os recursos de inteligência artificial do Juridium apoiam o trabalho do advogado e podem errar. Toda saída de IA deve ser revisada por um profissional antes do uso.
Prazo do DJEN é sugestão, nunca automático: O cálculo de prazo a partir de uma publicação do Diário de Justiça Eletrônico Nacional é uma sugestão em dias úteis. Nada entra na agenda sem confirmação explícita do advogado.
Publicações nascem invisíveis ao cliente: Toda publicação capturada do DJEN chega com a visibilidade ao cliente desligada. Só passa a aparecer no portal do cliente depois de revisão manual do advogado.
Captura depende de fonte pública externa: A busca de publicações consulta a API pública do Diário de Justiça Eletrônico Nacional, mantida pelo CNJ. Disponibilidade e completude dependem dessa fonte externa.
Assinatura digital com carimbo de tempo: O Juridium Sign assina documentos no padrão PAdES, com carimbo de tempo emitido, por padrão, pela Autoridade de Carimbo do Tempo do ITI.
Isolamento entre escritórios: Cada escritório opera como um locatário isolado, com controle de acesso em nível de linha no banco de dados filtrando por escritório em toda tabela.
Sem certificação de segurança: O Juridium não possui certificação ISO 27001, SOC 2 ou equivalente até o momento.
Termos e Política de Privacidade: Os Termos de Uso e a Política de Privacidade completos estão disponíveis dentro do aplicativo, na conta de cada pessoa usuária.

Perguntas frequentes

Um escritório consegue ver dados de outro escritório?: Não. Toda tabela do banco de dados tem controle de acesso em nível de linha (Row Level Security) filtrando por escritório, e as poucas rotinas administrativas que precisam ignorar esse filtro rodam apenas em funções de servidor com permissão elevada, nunca no navegador.
O Juridium tem certificação ISO 27001 ou SOC 2?: Não. O Juridium não possui certificação de segurança da informação até o momento. Preferimos não afirmar o que não podemos comprovar.
O que acontece com uma conta que fica muito tempo sem uso?: Contas inativas por um longo período passam por um ciclo de aviso e, em seguida, suspensão. A anonimização de dados é uma etapa posterior e irreversível desse ciclo, sempre precedida de aviso.