Política de Privacidade da Sofia
1. A quem se aplica
Esta política trata dos dados pessoais dos colaboradores autorizados que acessam a Sofia, o sistema interno de gestão jurídica do escritório Azevedo & Lourenço Advogados Associados e do escritório Roberto Carlos Advocacia (grupo), em especial no login com a conta Google Workspace corporativa.
Os dados de clientes e partes tratados dentro do sistema seguem a política de privacidade geral do escritório e o dever de sigilo profissional previsto no Estatuto da Advocacia (Lei 8.906/1994).
2. Quem é o controlador
Azevedo & Lourenço Advogados Associados, responsável pelas decisões sobre o tratamento dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
3. Quais dados coletamos no login com Google
- Nome e endereço de e-mail corporativo;
- Foto de perfil da conta Google, quando existir;
- Identificador da conta Google, usado só para reconhecer o mesmo usuário nos próximos acessos.
Não temos acesso à sua senha do Google, aos seus e-mails, arquivos, agenda ou contatos. O sistema pede ao Google apenas as permissões básicas de identificação (openid, e-mail e perfil).
4. Para que usamos
- Confirmar sua identidade e permitir o acesso ao sistema;
- Definir o que você pode ver e fazer, conforme seu cargo;
- Registrar quem fez cada alteração (trilha de auditoria), por segurança e para cumprir obrigações legais e profissionais.
Bases legais: execução do contrato de trabalho ou de prestação de serviços, cumprimento de obrigação legal e legítimo interesse na segurança da informação (art. 7º, incisos II, V e IX, da LGPD).
5. Com quem compartilhamos
- Google, que realiza a autenticação da sua conta corporativa;
- Provedor de hospedagem, com servidores localizados no Brasil, onde o sistema e o banco de dados funcionam.
Não vendemos nem cedemos esses dados a terceiros para qualquer outra finalidade.
6. Por quanto tempo guardamos
Enquanto você tiver acesso ao sistema. Após o desligamento, a conta é desativada. Os registros de auditoria são mantidos pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos do escritório.
7. Segurança
Acesso apenas por conta corporativa com verificação do Google e convite prévio do administrador; conexão criptografada (HTTPS); controle de permissões por cargo diretamente no banco de dados; servidores no Brasil.
8. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de informações sobre o compartilhamento (art. 18 da LGPD), pelo contato abaixo.
9. Contato
Encarregado de dados (DPO) do escritório: Rafael Junio — rafaeljunio@robertocarlosadvocacia.com.br.