1. Dados que coletamos

Dados de cadastro: nome, e-mail, nome do escritório, telefone e credenciais de acesso.

Dados de uso: registros de acesso (logs), endereço IP, dispositivo, navegador e interações com a Plataforma.

Conteúdo inserido pelo Usuário: dados de clientes, processos, documentos, agenda, financeiro e demais informações que o Usuário optar por registrar — que podem incluir dados pessoais de terceiros, inseridos sob a responsabilidade do Usuário.

2. Finalidades do tratamento

Fornecer, operar e manter o Serviço; autenticar e gerenciar contas; processar pagamentos; prestar suporte; enviar comunicações operacionais; aprimorar e proteger a Plataforma; cumprir obrigações legais e regulatórias.

3. Bases legais (art. 7º da LGPD)

Tratamos dados pessoais com fundamento em: execução de contrato e procedimentos preliminares (inciso V); cumprimento de obrigação legal/regulatória (inciso II); legítimo interesse para segurança e melhoria do Serviço (inciso IX); e consentimento, quando aplicável (inciso I).

Em relação ao Conteúdo do Usuário, o escritório/Usuário atua como controlador dos dados de seus clientes e terceiros, sendo a Fortis operadora que trata tais dados conforme as instruções do Usuário e a finalidade de operar o Serviço.

4. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o Serviço, sob obrigações de confidencialidade e segurança, incluindo: provedores de infraestrutura e banco de dados (ex.: Supabase), armazenamento de arquivos (ex.: Cloudflare), provedores de inteligência artificial para os recursos do FortIA e serviços de envio de e-mail.

Também poderemos compartilhar dados para cumprir ordem judicial, exigência de autoridade competente ou obrigação legal.

5. Tratamento por recursos de IA

Quando o Usuário utiliza o FortIA, o conteúdo enviado pode ser processado por provedores de IA com a finalidade exclusiva de gerar a resposta solicitada. O Usuário deve evitar inserir dados sensíveis desnecessários e é responsável por obter as autorizações cabíveis para o tratamento de dados de terceiros.

6. Transferência internacional

Alguns subprocessadores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional de dados.

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Direitos do titular (art. 18 da LGPD)

O titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Os pedidos podem ser feitos pelo e-mail do encarregado: [E-MAIL DO ENCARREGADO/DPO].

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou destruição. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.

10. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato com o encarregado pelo e-mail [E-MAIL DO ENCARREGADO/DPO]. Endereço da controladora: [ENDEREÇO COMPLETO].

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais da Plataforma, com indicação da data de atualização.