Segurança e LGPD
Você guarda dado de cliente e certificado de advogado aqui.
É a primeira pergunta de qualquer sócio na reunião, e com razão. Esta página responde antes de você precisar perguntar.
Isolamento entre escritórios
- Cada escritório é um inquilino separado: toda consulta filtra pelo escritório, sem exceção
- Nenhuma configuração, busca ou relatório alcança dado de outro cliente
- Consulta de dados cadastrais tem cache próprio por escritório, o que você consultou é seu
- Chaves de integração ficam no escritório que as cadastrou, nunca compartilhadas
Certificado digital
- O certificado A1 sobe uma vez e fica em cofre cifrado (AES-256-GCM) em repouso
- Ele autentica no tribunal e assina a peça, sem ninguém precisar exportar o arquivo
- Nem senha nem certificado trafegam ou ficam guardados em texto claro
- Aviso de vencimento antes de o certificado expirar e travar o protocolo
Acesso e auditoria
- Permissões por cargo, com alcance de visibilidade definido pelo escritório
- Trocar a senha derruba as sessões antigas na hora
- Link do portal do cliente é revogável: um link vazado se invalida sem afetar os demais
- Trilha de auditoria de tudo que muda estado, e ela não pode ser desligada nem apagada por administrador de escritório
Dados pessoais (LGPD)
- O escritório é o controlador dos dados dos clientes dele; o Tapius opera por conta dele
- Dado consultado por um escritório não é reaproveitado para outro
- Exportação dos seus dados a qualquer momento, inclusive na saída
- Registro de quem acessou credencial compartilhada, quando e para quê
Transparência
O que ainda não fazemos
Preferimos dizer aqui do que você descobrir depois de assinar. Esta lista encolhe com o tempo, e a data em que ela mudou fica registrada.
- Não temos certificação ISO 27001 nem relatório SOC 2, se o seu processo de compra exige, fale com a gente antes
- Autenticação em dois fatores está no roteiro, ainda não disponível para todos os perfis
- Protocolo automático depende do tribunal ter endpoint MNI publicado; onde não tem, o fluxo é assistido
- Estado honesto em toda integração: quando algo não está configurado, a tela diz isso, nunca simula sucesso
Precisa do questionário de segurança preenchido?
Manda o formulário do seu jurídico ou do seu TI que a gente responde item a item, por escrito.