Política de Privacidade

Última atualização: 13 de outubro de 2026

1. Quem somos

O Ordara (ordara.com.br) é uma plataforma de gestão jurídica para escritórios de advocacia, desenvolvida e operada pela FGI Datasolution, Sorriso/MT, Brasil. Esta política explica, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), como coletamos, usamos, armazenamos, protegemos e compartilhamos dados pessoais.

2. Nossos papéis na LGPD

O Ordara atua em dois papéis distintos:

Controladora — para os dados de conta dos usuários da plataforma (advogados e equipes que assinam o serviço): decidimos como esses dados são tratados para prestar, cobrar e melhorar o serviço.
Operadora — para os dados que cada escritório insere na plataforma (dados de clientes, casos, documentos, financeiro). Nesses dados, o escritório de advocacia é o controlador e o Ordara trata os dados exclusivamente sob as instruções dele e para prestar o serviço contratado.

3. Dados que coletamos

Categoria	Dados	Finalidade
Conta do usuário	Nome, e-mail, senha (armazenada com hash), OAB (número/UF), papel na equipe	Autenticação, funcionamento do sistema, consulta de intimações no DJEN pela OAB
Dados do escritório	Nome, CPF/CNPJ, endereço, plano e histórico de assinatura	Prestação do serviço, cobrança da assinatura, geração de documentos
Dados inseridos pelo escritório	Clientes (nome, CPF/CNPJ, RG, endereço, contato, dados bancários/Pix), casos, processos, prazos, andamentos, documentos, honorários e credenciais guardadas no cofre	Gestão jurídica do escritório (tratados como operadora, sob instrução do escritório)
Dados de uso	Registros de acesso (data, IP) e trilha de auditoria do cofre de credenciais	Segurança, prevenção a fraudes e cumprimento do art. 15 do Marco Civil da Internet

4. Inteligência artificial

Alguns recursos do Ordara usam a API da Anthropic (Claude) para ler as publicações do Diário, resumir documentos e andamentos em linguagem simples, extrair dados de documentos enviados pelo escritório e responder perguntas sobre a base do próprio escritório. Sobre isso:

Quando o conteúdo é enviado. Ao acionar um recurso (ex.: "Explicar p/ cliente", "Resumir", "Analisar prazo") e, se o escritório mantiver a automação ligada, na triagem automática das publicações: toda noite, depois da busca no DJEN, o texto de cada publicação nova é enviado para classificação do ato, sugestão de prazo e resumo. Nessa rotina vai somente o texto da publicação oficial — não vão dados do cadastro do escritório nem de clientes.
Quem decide. O escritório, controlador dos dados, liga ou desliga a IA inteira em Configurações → Integrações e cada rotina em Configurações → Automações. Desligada, nenhum texto sai — nem por botão, nem pelo aplicativo, nem pela rotina. Ligar e desligar fica registrado na trilha de auditoria.
Retenção e treinamento. A Anthropic não utiliza os dados enviados pela API para treinar seus modelos e os retém por até 30 dias, para fins de segurança e operação, conforme sua política comercial. O Ordara guarda o resultado (categoria, prazo sugerido, resumo) no registro correspondente, sob as mesmas regras do restante dos dados.
Transferência internacional. O processamento ocorre fora do Brasil (art. 33 da LGPD), com base nas cláusulas contratuais do provedor. Hospedagem, banco de dados, arquivos e cópias de segurança ficam na região de São Paulo. Além da IA, podem tratar dados fora do país apenas os recursos opcionais de notificação por WhatsApp (Meta, Estados Unidos) e de notificação no aplicativo (Google, Estados Unidos), a assinatura eletrônica (ZapSign) e o serviço de e-mail da nossa caixa de atendimento (Microsoft 365) — cada um conforme as cláusulas contratuais do respectivo provedor (item 5).
Dados pessoais sensíveis. Caso o texto das publicações oficiais ou documentos judiciais submetidos aos recursos de IA contenha dados pessoais sensíveis (art. 5º, inciso II, da LGPD), o processamento será realizado estritamente sob a instrução do escritório de advocacia (controlador), respaldado na hipótese legal do exercício regular de direitos em processo judicial (art. 11, inciso II, alínea ‘d’, da LGPD).
Revisão humana. Todo resultado de IA é sugestão: nada é agendado, publicado ou enviado sem confirmação de uma pessoa, e a categoria dada pela IA pode ser corrigida — a correção prevalece sobre a IA.

5. Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com os provedores estritamente necessários à operação do serviço:

Provedor	Função	Dados envolvidos
Amazon Web Services (AWS)	Hospedagem da aplicação, banco de dados, arquivos e cópias de segurança, na região de São Paulo (Brasil)	Todos os dados da plataforma
Amazon SES (AWS)	Envio dos e-mails do sistema (confirmação de conta, avisos de prazo e de publicações, redefinição de senha)	E-mail do destinatário e conteúdo da mensagem; registro de entrega
Microsoft (Microsoft 365 / Exchange Online)	Caixas de atendimento contato@ordara.com.br e dpo@ordara.com.br	Mensagens que você nos envia
Google (Firebase Cloud Messaging)	Entrega das notificações no aplicativo Android, quando você as liga no aparelho, nos Estados Unidos	Identificador do aparelho para notificações, a contagem e a tela de destino — nunca nome de parte nem número de processo
Asaas	Pagamentos (assinatura do Ordara e cobranças emitidas pelo escritório na própria conta Asaas dele)	Nome, CPF/CNPJ, e-mail, telefone e valores
Anthropic	Recursos de IA (item 4), nos Estados Unidos	Texto das publicações do Diário (triagem noturna, se ligada) e o conteúdo enviado ao acionar cada recurso; retenção de até 30 dias, sem uso para treinamento
CNJ (DataJud e DJEN)	Consulta pública de processos e intimações	Número do processo e OAB consultados
Meta (WhatsApp Business)	Notificações por WhatsApp, quando habilitadas pelo escritório, nos Estados Unidos	Número de telefone e conteúdo das notificações
ZapSign (Truora)	Assinatura eletrônica de documentos, quando habilitada pelo escritório	Nome, e-mail/telefone do signatário e o documento a assinar

6. Segurança

Tráfego 100% criptografado (HTTPS/TLS);
Credenciais guardadas no cofre são cifradas com AES-256-GCM, com a chave-mestra armazenada fora do banco de dados; cada revelação fica registrada em trilha de auditoria (usuário, data e IP);
Senhas armazenadas com hash unidirecional; proteção CSRF em todas as ações;
Isolamento por escritório (multi-tenant), aplicado no servidor em todas as consultas e verificado por suíte de testes automatizados;
Arquivos armazenados fora da área pública do servidor, com download somente autenticado e com registro de quem baixou, quando e de qual endereço;
Banco de dados, arquivos e cópias de segurança cifrados em repouso, com chaves gerenciadas no AWS KMS;
Cópias de segurança automáticas: o banco de dados pode ser restaurado a qualquer momento dos últimos 7 dias e tem uma cópia diária guardada por até 12 meses; os arquivos têm cópia diária.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa. O encerramento da conta é imediato e definitivo: a tela mostra o inventário do que será removido e, após a confirmação, os registros e os arquivos são apagados de verdade — não há período de carência nem lixeira. Se precisar de uma cópia dos seus dados, baixe-a antes de encerrar: o administrador do escritório tem, em Configurações → Exportar dados, um arquivo com todos os registros em planilha e os documentos do acervo, na hora. Se preferir, peça pelo contato abaixo; entregamos em até 5 dias úteis. Ficam ressalvadas as obrigações legais de guarda (ex.: registros fiscais e de acesso).

Depois da exclusão, os dados ainda existem nas cópias de segurança até elas expirarem sozinhas: até 90 dias para os arquivos, até 30 dias para as cópias feitas antes de cada atualização do sistema e até 12 meses para as cópias diárias do banco de dados. Elas são cifradas e só são usadas para recuperar o serviço depois de uma falha — nunca para outra finalidade.

8. Seus direitos (art. 18 da LGPD)

O titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Veja o passo a passo em Exclusão de dados ou escreva para contato@ordara.com.br.

Se você é cliente de um escritório que usa o Ordara: o controlador dos seus dados é o próprio escritório. Recomendamos direcionar sua solicitação ao seu advogado; se preferir, escreva para nós e encaminharemos ao escritório responsável, apoiando o atendimento no que couber ao Ordara como operadora.

9. Cookies

Usamos apenas o cookie de sessão, essencial para manter o login. Não usamos cookies de publicidade nem rastreadores de terceiros.

10. Comunicações por e-mail

Os e-mails automáticos — o alerta diário de prazos, o aviso de publicações novas do Diário e as mensagens de acompanhamento da conta — só são enviados depois que a pessoa confirma o próprio endereço pelo link que recebe ao criar a conta ou aceitar um convite. Cada um deles pode ser desligado a qualquer momento, sem login, pelo link ao pé da mensagem, ou em Configurações → Notificações. Mensagens que respondem a um pedido da própria pessoa (redefinição de senha, confirmação de e-mail) e avisos sobre a conta continuam sendo enviados. Endereços que recusam as mensagens ou que as marcam como spam deixam de receber os avisos automáticos.

11. Comunicações por WhatsApp e notificações no aplicativo

Quando o escritório habilita as notificações, o Ordara envia mensagens operacionais (alertas de prazo, intimações, atualizações de caso) pelo WhatsApp Business, sujeitas também aos termos da Meta. O destinatário pode interromper o recebimento a qualquer momento respondendo SAIR ou solicitando ao escritório.

No aplicativo Android, as notificações são entregues pelo Firebase Cloud Messaging (Google) só para quem as liga no próprio aparelho, em Mais → Notificações. A mensagem leva apenas a contagem ("2 prazos para acompanhar") e a tela a abrir — nunca o nome de uma parte nem o número de um processo, porque o texto passa pelos servidores do Google e pode aparecer na tela bloqueada. O identificador do aparelho é apagado ao sair do aplicativo ou ao desligar as notificações.

12. Menores de idade

O Ordara não se destina a menores de 18 anos. Dados de menores eventualmente inseridos por um escritório (ex.: parte em processo de família) são tratados pelo escritório controlador no exercício regular de direitos em processo judicial (art. 7º, VI, da LGPD).

13. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas aos escritórios pelo e-mail cadastrado.

14. Contato

Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): dpo@ordara.com.br. Atendimento geral: contato@ordara.com.br.