Os seus dados, protegidos
A segurança não é uma funcionalidade — é a forma como construímos. Encriptados em repouso e em trânsito, em conformidade com o RGPD e prontos para a empresa.
Encriptados em repouso e em trânsito
Todo o conteúdo gerado pelo utilizador — documentos, análises, mensagens de chat, cláusulas — é encriptado com AES-256 antes de chegar ao disco, com chaves versionadas e suporte de rotação. TLS 1.2+ protege os dados em trânsito. Apenas os metadados sem conteúdo, como nomes de ficheiros e carimbos temporais, permanecem pesquisáveis em texto simples.
Conforme com o RGPD, alojado na UE
O Attorly funciona na região EU-West da Railway e os seus dados de processo ficam na nossa base de dados na UE; os ficheiros carregados são armazenados encriptados no Cloudflare R2. Quando um subprocessador opera a partir dos EUA — entre eles a Cloudflare e os fornecedores de modelos de IA —, as transferências assentam nas Cláusulas Contratuais-Tipo ou no Quadro de Privacidade de Dados UE-EUA, documentado por subprocessador no nosso registo de subprocessadores. Disponibilizamos contratos de tratamento de dados, respondemos a pedidos de direito ao apagamento e garantimos a portabilidade total dos dados.
Preparação para SOC 2 Tipo II
Infraestrutura e processos concebidos para cumprir os critérios do SOC 2 Tipo II. Monitorização contínua, controlos de acesso e gestão de alterações — com uma auditoria por terceiros prevista no nosso roteiro.
SSO & SAML
Autenticação única empresarial com SAML 2.0 para gestão centralizada de acessos
Registos de auditoria
Rasto de auditoria completo e imutável de todas as ações realizadas na plataforma
Onde estão os seus dados
O Attorly funciona em servidores na região EU-West da Railway e os seus dados de processo ficam na nossa base de dados na UE. Os ficheiros carregados são encriptados nos nossos servidores antes de serem armazenados no Cloudflare R2, que não garante que permaneçam na UE. A análise por IA é processada por fornecedores de modelos sediados nos EUA ao abrigo das cláusulas contratuais-tipo da UE — consulte a secção sobre fornecedores de IA abaixo. Os clientes Enterprise podem ligar o seu próprio bucket de armazenamento e as suas próprias chaves de encriptação para manter os ficheiros na região que escolherem.
Como os fornecedores de IA tratam os seus dados
A Attorly utiliza modelos de IA de última geração para análise, redação e investigação. Isto é exatamente o que sai da nossa infraestrutura, e em que condições: os pedidos são encaminhados através do nosso gateway alojado na UE (ou diretamente para os mesmos fornecedores se estiver indisponível), os fornecedores recebem apenas o texto necessário para esse pedido e a retenção do lado do fornecedor limita-se à monitorização de abusos a curto prazo, ao abrigo dos termos de API indicados abaixo.
| Fornecedor | Finalidade | Localização | Condições de dados |
|---|---|---|---|
| GetPlatform AI Gateway | Encaminhamento de pedidos e medição de utilização — o nosso próprio serviço, o primeiro salto dos pedidos de IA; se estiver indisponível, os pedidos seguem diretamente para os mesmos fornecedores | UE (Países Baixos) | Ver condições de dados |
| Anthropic (Claude) | Modelo principal para análise jurídica, redação e investigação | Estados Unidos | Ver condições de dados |
| OpenAI | Modelo de reserva e embeddings de documentos | Estados Unidos | Ver condições de dados |
| Google (Gemini API) | Embeddings do corpus jurídico e modelo de reserva | Infraestrutura global (Google Cloud) | Ver condições de dados |
| Mistral AI | OCR de documentos; análise opcional apenas na UE com a sua própria chave ou uma implementação auto-alojada | UE (França) | Ver condições de dados |
| Voyage AI | Embeddings especializados no domínio jurídico — apenas por adesão e com chave própria | Estados Unidos | Ver condições de dados |
Nunca utilizados para treino
O seu conteúdo nunca é utilizado para treinar modelos de IA — nem por nós, nem pelos nossos fornecedores. Todos os fornecedores são utilizados ao abrigo de termos de API que excluem o treino com dados de clientes.
Apenas o que o pedido necessita
Os fornecedores recebem o prompt e os excertos de documentos necessários para esse pedido específico — nunca o seu arquivo de documentos. Os seus documentos permanecem encriptados no nosso próprio armazenamento, não junto dos fornecedores de IA.
As suas chaves, os seus modelos
Utilize a sua própria chave de modelo ou execute a análise numa implementação auto-alojada apenas na UE. Os planos Enterprise também suportam chaves de encriptação próprias (BYOK).
Transparência total
Todos os terceiros que tocam nos seus dados constam do nosso registo público de subprocessadores, com a respetiva localização, mecanismo de transferência e contrato de tratamento de dados.
Fontes jurídicas e licenças
A pesquisa jurídica da Attorly assenta em publicações oficiais do setor público. Cada texto jurídico apresentado no produto indica o seu editor e os termos em que o reutilizamos, tal como esses termos exigem. Esta é a lista completa.
| Editor | O que utilizamos | Termos | Aviso obrigatório |
|---|---|---|---|
| Lovdata | Leis norueguesas e principais regulamentos em vigorArmazenado no nosso corpus de pesquisa | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Pareceres das comissões do Parlamento norueguês (innstillinger) sobre propostas de leiArmazenado no nosso corpus de pesquisa | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Leis e regulamentos suecos (SFS) e propostas de lei do Governo (propositioner)Armazenado no nosso corpus de pesquisa | termos de utilização | Källa: Sveriges riksdag |
| Sveriges Domstolar | Decisões suecas que constituem precedente, de todos os tribunaisArmazenado no nosso corpus de pesquisa | CC0 1.0 | Nenhum prescrito |
| Retsinformation | Leis e regulamentos dinamarqueses, propostas de lei (lovforslag) e relatórios de comissões (betænkninger)Armazenado no nosso corpus de pesquisa | ophavsretsloven § 9 | Nenhum prescrito |
| Gesetze im Internet | Leis e regulamentos federais alemãesArmazenado no nosso corpus de pesquisa | UrhG § 5 | Nenhum prescrito |
| Rechtsprechung im Internet | Decisões do Tribunal Federal de Justiça alemão (secções cíveis), do Tribunal Federal do Trabalho e do Tribunal Constitucional Federal, com os respetivos sumários oficiaisArmazenado no nosso corpus de pesquisa | termos de utilização | Nenhum prescrito |
| EUR-Lex | Regulamentos e diretivas da UE em vigor e acórdãos do Tribunal de Justiça da União EuropeiaArmazenado no nosso corpus de pesquisa | Decision 2011/833/EU | Nenhum prescrito |
| Finlex | Legislação finlandesaPesquisado em tempo real no momento do pedido, não armazenado | tekijänoikeuslaki 9 § | Nenhum prescrito |
| legislation.gov.uk | Legislação britânicaPesquisado em tempo real no momento do pedido, não armazenado | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Propostas de lei e leis federais dos EUAPesquisado em tempo real no momento do pedido, não armazenado | 17 U.S.C. § 105 | Nenhum prescrito |
| CourtListener | Decisões judiciais dos EUAPesquisado em tempo real no momento do pedido, não armazenado | termos de utilização | Nenhum prescrito |
| SEC EDGAR | Documentos obrigatórios apresentados por empresas norte-americanasPesquisado em tempo real no momento do pedido, não armazenado | termos de utilização | Nenhum prescrito |
Os textos oficiais, como leis e decisões judiciais, não estão protegidos por direitos de autor nas jurisdições cujos textos armazenamos (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), e os documentos da UE são reutilizados ao abrigo da Decisão 2011/833/UE da Comissão. Obtemo-los apenas através dos canais de dados abertos dos próprios editores e nunca extraímos dados de bases compiladas por entidades privadas.
O corpus de pesquisa não contém dados de utilizadores e, por isso, não está cifrado em repouso. Os seus textos são enviados ao nosso fornecedor de embeddings para construir o índice de pesquisa, e excertos são enviados ao modelo que responde quando fundamentam um pedido.
Os editores aqui indicados não apoiam a Attorly, e a Attorly não é um serviço de nenhum deles.
Durante quanto tempo guardamos os seus dados
Estes são os prazos do nosso acordo de tratamento de dados. Uma tarefa diária elimina os registos de auditoria ao fim de dois anos e as importações de playbooks descartadas ao fim de 30 dias; os documentos e as análises são eliminados quando os elimina ou elimina a conta, dentro dos prazos abaixo.
| Dados | Guardados |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa |
| Documentos | Até os eliminar, ou 30 dias após a eliminação da conta |
| Análises | 90 dias após a eliminação do documento |
| Registos de auditoria | Dois anos |
| Importações de playbooks descartadas | 30 dias após a última alteração |
Questionários de segurança
Envie o seu questionário de segurança ou avaliação de fornecedor para security@attorly.ai. O Attorly não tem certificação SOC 2 nem ISO 27001; as nossas respostas dizem-no e descrevem os controlos existentes.
Escrever para security@attorly.aiSegurança em que pode confiar
Leia a nossa documentação de segurança ou fale com a nossa equipa.
Iniciar período de teste