Política de Privacidade
Última atualização: 3 de outubro de 2026
Esta política explica como o CRM do escritório Andrade, da Hora e Silotti Advogados Associados (“CRM”) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), e como ele usa os dados do Google quando você conecta o Google Agenda.
1. Quem é o responsável
Andrade, da Hora e Silotti Advogados Associados
Av. Presidente Getúlio Vargas, nº 3941, Ed. Cimagran, 2º andar, sala 201, Centro, Teixeira de Freitas - BA, CEP 45.985-200
E-mail para assuntos de privacidade: leonardodahora@achsadvogados.com.br
2. Quais dados o CRM trata
- Dados de contatos e clientes do escritório: nome e telefone informados no atendimento (inclusive pelo atendimento automatizado de WhatsApp do escritório), e-mail, área do direito, etapa do atendimento, responsável, datas, anotações e o histórico de contatos feitos pela equipe.
- Dados de acesso da equipe: nome, usuário e senha (guardada apenas em forma irreversível, “hash”), registro do segundo fator de autenticação e registros de acesso (data, hora e ações realizadas).
- E-mails ligados a um contato, quando a função de e-mail é usada: o CRM envia mensagens somente a pedido de um usuário autorizado e, na leitura, procura apenas mensagens trocadas com o endereço daquele contato, guardando um resumo curto no histórico.
- Pedidos de reunião feitos na página pública de agendamento: nome, telefone, e-mail (opcional), assunto resumido (opcional), data e hora escolhidas e a origem do link (por exemplo, campanha). Esses dados só são usados para responder ao pedido e organizar o atendimento, e o envio depende do seu consentimento na própria página.
- Documentos anexados a um contato pela equipe: arquivos enviados pelo cliente para o atendimento, guardados criptografados no servidor, acessíveis apenas a usuários autorizados, com registro de cada download.
3. Para que usamos os dados
Exclusivamente para organizar o atendimento e a prestação de serviços jurídicos do escritório: acompanhar contatos, prazos e tarefas, registrar comunicações e emitir relatórios internos. Não usamos os dados para publicidade, perfilamento comercial de terceiros, venda ou treinamento de modelos de inteligência artificial.
Bases legais (LGPD, art. 7º): execução de contrato ou de procedimentos preliminares a pedido do titular, legítimo interesse do escritório na organização do atendimento e cumprimento de obrigações legais e regulatórias da advocacia.
4. Dados do Google (Google Agenda)
Se um administrador conectar o Google Agenda, o CRM solicita uma única permissão: calendar.app.created (“ver e editar agendas secundárias que o aplicativo criou”), além de identificar o e-mail da conta que autorizou.
- O CRM cria uma agenda própria chamada “CRM · Andrade, Da Hora e Silotti” e nela cria, atualiza e apaga eventos que representam as tarefas do CRM.
- Cada evento contém somente o ID do contato (por exemplo, “LEAD-008”), o título da tarefa, a data, o nome do responsável e um link de volta ao CRM. Não são enviados nome, telefone, e-mail ou anotações de clientes ao Google.
- O CRM não lê, não lista e não altera as demais agendas ou eventos da conta Google.
- O token de acesso fica guardado no servidor do escritório, em arquivo de acesso restrito, e é usado apenas para manter essa agenda em dia.
- Os dados recebidos do Google não são vendidos, não são compartilhados com terceiros, não são usados para publicidade nem para treinar modelos de IA e nenhuma pessoa os lê, exceto o próprio titular em sua agenda, para segurança, para cumprir a lei ou com o consentimento do titular.
O uso e a transferência, a qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como revogar: o administrador pode desconectar em “Backup → Google Agenda → Desconectar” dentro do CRM, ou remover o acesso a qualquer momento em myaccount.google.com/permissions. Os eventos já criados podem ser excluídos junto com a agenda “CRM · Andrade, Da Hora e Silotti”.
5. Com quem os dados são compartilhados
Não vendemos nem cedemos dados. Para operar o CRM, utilizamos prestadores que tratam dados em nosso nome, sob nossas instruções: a hospedagem do servidor (Locaweb), o serviço de e-mail do escritório (Hostinger) e, se conectado, o Google Agenda (apenas ID e título das tarefas, como descrito acima). Também poderemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, observado o sigilo profissional da advocacia.
6. Segurança
- Acesso restrito a usuários cadastrados, com senha forte e verificação em duas etapas obrigatória.
- Conexão criptografada (HTTPS), bloqueio após tentativas de acesso falhas e encerramento automático de sessões inativas.
- Registro de acessos e de ações para auditoria.
- Credenciais de integrações guardadas apenas no servidor, fora do navegador e com permissão restrita.
- Cópias de segurança periódicas, com acesso restrito.
Nenhum sistema é totalmente imune a falhas; em caso de incidente com risco relevante, adotaremos as medidas e comunicações previstas na LGPD.
7. Por quanto tempo guardamos
Pelo tempo necessário ao atendimento e à relação com o cliente e para cumprir obrigações legais, regulatórias e de defesa em processos. Depois disso, os dados são eliminados ou anonimizados. Dados de acesso da equipe são mantidos enquanto o usuário estiver ativo e pelo prazo de auditoria necessário.
8. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando aplicável. Para exercer esses direitos, escreva para leonardodahora@achsadvogados.com.br. Algumas informações podem ser mantidas quando houver obrigação legal ou dever de sigilo profissional.
9. Alterações
Podemos atualizar esta política. A data da última atualização consta no topo desta página.
10. Contato
leonardodahora@achsadvogados.com.br · Av. Presidente Getúlio Vargas, nº 3941, Ed. Cimagran, 2º andar, sala 201, Centro, Teixeira de Freitas - BA, CEP 45.985-200