LaudaSegurança e Conformidade Corporativa
Em vigor desde 20 de agosto de 2026 · versão 1.0
A Lauda foi projetada do zero para escritórios de advocacia, departamentos jurídicos e profissionais do Direito que precisam de controles claros de confidencialidade, custódia e sigilo profissional.
Peças, autos e PDFs ficam no computador. O contexto selecionado para uma tarefa transita até o serviço de IA, conforme a Política de Privacidade.
As requisições usam configuração corporativa e não são usadas para treinar modelos por padrão.
Controles concebidos para apoiar as obrigações do profissional previstas no Estatuto da OAB e na LGPD.
Os provedores publicam seus próprios controles e certificações; o escopo aplicável deve ser consultado na documentação de cada fornecedor.
1. A Diferença da Arquitetura Local-First
Diferente de chatbots genéricos e plataformas convencionais em nuvem onde todos os autos e contratos do seu escritório são enviados e armazenados em servidores de terceiros, a Lauda é local-first:
- Custódia Física e Local: O acervo processual do seu escritório permanece sob seu controle direto no disco rígido ou na rede interna do escritório;
- Superfície de exposição reduzida: Não existe um banco de dados centralizado da Lauda contendo as petições dos clientes;
- Acesso Contínuo Offline: O editor e a gestão dos seus processos funcionam perfeitamente mesmo sem conexão à internet.
2. Tratamento de IA e retenção limitada
Quando você solicita uma redação, análise de prova ou pesquisa jurisprudencial à assistente Luna:
- Sanitização Automática de PII: O aplicativo desktop aplica ofuscação prévia a dados cadastrais como CPFs, CNPJs e dados bancários antes do tráfego;
- Criptografia em trânsito: A comunicação usa HTTPS/TLS entre o aplicativo, o proxy da Lauda e o provedor de IA;
- Parâmetro
store: false: A resposta não é salva como estado da aplicação; registros técnicos efêmeros podem existir conforme a política do provedor; - Não treinamento por padrão: A configuração corporativa usada pela Lauda não destina as requisições ao treinamento dos modelos.
3. Matriz Comparativa de Segurança
| Critério de Segurança | Chatbots Genéricos / Nuvem | Lauda (Local-First) |
|---|---|---|
| Onde os arquivos são salvos? | Nuvem de terceiros (banco centralizado) | Arquivos no computador; contexto selecionado transita para tarefas de IA |
| Treinamento com dados de clientes? | Frequentemente ativado por padrão | Não treinamento por padrão |
| Retenção de conversas e minutas? | Histórico gravado permanentemente | Sem histórico na aplicação; registros técnicos podem existir |
| Proteção de dados e sigilo legal? | Termos genéricos voltados ao consumidor | Controles para apoiar LGPD e sigilo profissional |
| Proteção de credenciais de login? | Senhas estáticas vulneráveis | Magic Links/OTP + Cofre OS nativo |
4. Controles e documentação de infraestrutura
A camada conectada depende de fornecedores como Cloudflare e OpenAI. As certificações abaixo pertencem a esses provedores e cobrem somente os serviços incluídos no escopo de cada auditoria; elas não constituem certificação própria da Lauda:
- OpenAI API: infraestrutura coberta por ISO/IEC 27001:2022, ISO/IEC 27701:2019, ISO/IEC 42001:2023 e exame SOC 2 Type 2, conforme a documentação oficial de segurança da OpenAI;
- Cloudflare: plataforma global coberta por ISO/IEC 27001:2022, ISO/IEC 27018:2019, ISO/IEC 27701:2019 e SOC 2 Type II, conforme o Trust Hub da Cloudflare;
- Pagamentos por cartão: os dados são tratados pela Stripe, certificada como PCI Service Provider Level 1, conforme sua documentação oficial de segurança; a Lauda não armazena dados de cartão;
- Lauda: mantém políticas públicas de privacidade e segurança e um canal para solicitações de titulares;
- Responsabilidade compartilhada: o escritório continua responsável por acesso ao dispositivo, seleção do contexto e revisão do conteúdo enviado.
5. Dúvidas de Segurança e Atendimento Enterprise
Sua banca precisa de um Acordo de Processamento de Dados (DPA) customizado, revisão de segurança para procurement ou integração corporativa? Entre em contato diretamente com nossa equipe de segurança:
Canal de Segurança & DPO Lauda
E-mail: seguranca@uselauda.com / privacidade@uselauda.com
As solicitações recebem confirmação e acompanhamento pelo próprio canal de e-mail.