Política de Privacidade

Versão 2.1 · aprovada em 30/10/2026

A Sala Blindada é uma plataforma de reuniões por vídeo entre advogados e seus clientes, com entrada protegida por chave de acesso. Esta política explica, em linguagem simples, quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

• Se você é cliente de um escritório (ou convidado de uma reunião): o escritório de advocacia que marcou a reunião é o controlador dos seus dados (o link para a Política de Privacidade do escritório aparece aqui quando você abre esta página pela sala da sua reunião ou pelo painel) — é ele quem decide por que e como usá-los. A Sala Blindada, mantida pela Everoli Tecnologia Ltda. (Everoli Solutions), CNPJ 62.937.609/0001-49, é a operadora: trata os dados em nome do escritório e segundo as instruções dele.
• Se você é advogado ou usuário da plataforma: a Everoli Tecnologia Ltda. (Everoli Solutions), CNPJ 62.937.609/0001-49 é a controladora dos dados do seu cadastro, tratados para cumprir o contrato com o seu escritório.

2. Quais dados tratamos

• Clientes dos escritórios: nome, CPF ou CNPJ, e-mail, celular e a chave (ou senha) de acesso à sala.
• Convidados do governo: nome, celular e a chave ou senha válida só para aquela reunião.
• Advogados e usuários: nome, usuário de acesso, e-mail, celular, número da OAB e escritório. A senha é guardada só como resumo criptográfico — nem nós conseguimos lê-la.
• Reuniões: data, duração, assunto, participantes e se cada um entrou na sala.
• Registros de acesso: o que foi feito no sistema, quando, e o endereço de internet (IP).
• Vídeo e áudio: não são gravados. A imagem e a voz passam criptografadas de ponta a ponta entre os participantes; quando a rede de alguém exige, o sinal passa por um servidor de retransmissão que não tem acesso ao conteúdo.

Não tratamos dados sensíveis (como saúde, religião ou biometria) nem usamos os dados para publicidade. A plataforma não é destinada a menores de idade sem a assistência do responsável legal.

3. Para que usamos e com que base legal

• Agendar a reunião, enviar o convite e o lembrete e conferir a chave na entrada da sala — execução de contrato e exercício regular de direitos do escritório (art. 7º, V e VI).
• Manter o histórico das reuniões do escritório — exercício regular de direitos (art. 7º, VI).
• Guardar os registros de acesso — obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse na segurança da plataforma (art. 7º, II e IX).
• Bloquear quem tenta adivinhar senhas ou chaves — legítimo interesse na segurança (art. 7º, IX).

4. Com quem compartilhamos

• Envio de mensagens: os convites e lembretes vão por WhatsApp e e-mail; para isso, o seu nome, celular e o link da reunião passam pelos provedores desses serviços, que podem processar dados fora do Brasil, com as garantias previstas na LGPD (art. 33).
• Hospedagem: os dados ficam em servidores contratados pela operadora, em datacenter no Brasil, com acesso restrito e protegido.
• Autoridades: somente quando a lei ou uma ordem judicial exigir, e só o que for pedido de forma fundamentada:
  • Poder Judiciário, por ordem judicial — a única forma de obter os registros de acesso e o conteúdo de comunicações (Marco Civil da Internet, arts. 10, 15 e 22; LGPD, art. 7º, VI);
  • autoridades administrativas com competência legal, como delegados de polícia e o Ministério Público, que podem requisitar apenas os dados cadastrais — qualificação pessoal, filiação e endereço (Marco Civil da Internet, art. 10, § 3º);
  • Agência Nacional de Proteção de Dados (ANPD), ao fiscalizar o tratamento de dados (LGPD, arts. 29 e 55-J);
  • outros órgãos públicos, quando uma lei ou regulamento obrigar a entrega (LGPD, art. 7º, II), como a administração tributária.
  O vídeo e o áudio das reuniões não são gravados, então não há gravação a entregar. Sempre que a lei permitir, o escritório controlador é avisado do pedido.

Não vendemos nem cedemos dados pessoais.

5. Por quanto tempo guardamos

• Endereço de internet (IP) nos registros de acesso: 24 meses; depois é apagado.
• Tentativas erradas de login ou de entrada na sala: 1 dia.
• Dados técnicos de conexão da videochamada: apagados em minutos.
• Celular, chave e senha do convidado do governo: 365 dias após a reunião.
• Reuniões: 5 anos; depois, ficam só data e duração, sem nenhum dado pessoal.
• Cadastro de cliente: enquanto o escritório mantiver a relação com ele, ou até ser anonimizado a pedido do titular.
• Cadastro de advogado ou usuário: enquanto durar o contrato com o escritório.

Esses prazos são aplicados automaticamente pela plataforma, todos os dias.

6. Como protegemos

• Conexão sempre criptografada (HTTPS) e videochamada criptografada de ponta a ponta, sem gravação.
• Entrada na sala só com chave de uso único (autenticador) ou senha individual; bloqueio após tentativas erradas.
• Senhas guardadas só como resumo criptográfico; política de senhas fortes e encerramento de sessão por inatividade.
• Cada escritório vê apenas os próprios dados; ações importantes ficam registradas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, o escritório controlador e a Agência Nacional de Proteção de Dados (ANPD) serão comunicados, e os titulares também, quando necessário (art. 48).

7. Cookies

Usamos apenas cookies essenciais — sem eles o sistema não funciona com segurança. Não há cookies de publicidade nem de rastreamento, e nenhum cookie de terceiros. Na primeira visita, um aviso explica isso; o clique em “Entendi” fica registrado (versão da política e data), e o aviso volta quando a política muda de versão.

• PLATJURSESS — Sessão: mantém você conectado com segurança (e protege os formulários). Duração: até fechar o navegador ou sair.
• sb_idioma — Lembra o idioma escolhido (português, inglês ou espanhol). Duração: 1 ano.
• sb_cookies — Lembra que você já viu este aviso, para não mostrar de novo. Duração: 1 ano.

8. Seus direitos

Você pode pedir, a qualquer momento (art. 18): confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Também pode se opor a um tratamento e reclamar à ANPD.

• Pelo site, a qualquer hora: na página Seus direitos você faz o pedido, confirma pelo e-mail e recebe um protocolo para acompanhar a resposta.
• Cliente de escritório: faça o pedido ao escritório que atende você. Ele responde em até 15 dias, dentro da própria plataforma.
• Advogado ou usuário: em “Meus dados”, dentro do sistema, você vê e baixa o que guardamos sobre você.
• Em qualquer caso, você também pode falar com o Encarregado pelo tratamento de dados: Everson de Oliveira — LGPD@everoli.com.br.

9. Alterações e histórico de versões

Esta política pode ser atualizada. A versão em vigor é a 2.1, aprovada em 30/10/2026; ela aparece também no topo e no rodapé desta página.

• versão 2.1 de 30/10/2026 — Item 4: a hospedagem passa a informar que os servidores ficam em datacenter no Brasil.
• versão 2.0 de 29/10/2026 — Revisão do advogado de LGPD: link para a política do escritório (item 1), autoridades que podem pedir os dados (item 4), Agência Nacional de Proteção de Dados (item 6), aviso de cookies e página "Seus direitos" para pedidos do titular (itens 7 e 8) e histórico de versões (item 9).
• versão 1.0 de 21/10/2026 — Implementação da Política de Privacidade.