Documentação Legal

Política de Privacidade

Última actualização: Outubro de 2026 · Versão 1.3

Resumo

O LexVeritas recolhe apenas os dados necessários para prestar o serviço. Não vendemos dados a terceiros. Os seus dados estão alojados na União Europeia e são tratados em conformidade com o RGPD. Pode solicitar a eliminação da sua conta a qualquer momento. Este site usa apenas cookies essenciais de sessão — não requer consentimento nos termos do art. 5.º/3 da Directiva ePrivacy transposta pela Lei n.º 41/2004.

01

Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é:

Identificação Legal

👤
Tony de Almeida da Costa Branco
a exercer actividade sob a marca LexVeritas
🪪
NIF: 235 938 882
📍
Morada: Rua da Alembrança, Feijó, 2810-005 Almada, Portugal
02

Dados que Recolhemos

Recolhemos apenas os dados estritamente necessários para a prestação do serviço:

DadoFinalidadeBase Legal
NomeIdentificação na plataforma e nos relatórios PDFExecução do contrato (art. 6.º/1/b RGPD)
EmailAutenticação e comunicações da contaExecução do contrato (art. 6.º/1/b RGPD)
ProfissãoPersonalização da experiência (opcional)Consentimento (art. 6.º/1/a RGPD)
Textos analisadosProcessamento forense — não são guardados permanentementeExecução do contrato (art. 6.º/1/b RGPD)
Resultados das análisesHistórico pessoal na plataformaExecução do contrato (art. 6.º/1/b RGPD)
Ligações de partilhaMostrar, a quem tiver a ligação, o resultado de uma análise que decidiu partilhar (veredicto, indicadores e fundamentação — nunca o texto do documento). Pode desactivar a ligação a qualquer momentoExecução do contrato (art. 6.º/1/b RGPD)
Dados de utilizaçãoContagem mensal de análises e de pedidos, para controlo de limites e prevenção de abusoInteresse legítimo (art. 6.º/1/f RGPD)

Importante: Os textos judiciais que submete para análise são processados em memória e não são guardados na base de dados. No seu histórico fica apenas o resultado da análise — veredicto, índice de confiança, indicadores, referências citadas e explicações — sem excertos nem frases do documento.

03

Como Usamos os Seus Dados

Os seus dados são utilizados exclusivamente para:

  • Autenticar a sua conta e garantir a segurança do acesso
  • Processar as análises forenses que solicita
  • Gerar e disponibilizar os relatórios PDF
  • Manter o histórico das suas análises
  • Controlar os limites de utilização do seu plano
  • Enviar comunicações relacionadas com a sua conta (confirmação de registo, recuperação de password)

⚖ Documentos Jurídicos — Responsabilidade do Utilizador

O LexVeritas não armazena os textos dos documentos submetidos para análise — são processados em memória e descartados após a análise. Apenas o resultado fica guardado no histórico.

Diferença fundamental para ferramentas de IA de uso geral: Ferramentas como ChatGPT, Gemini, Copilot, Claude.ai (interface web) ou similares podem usar os dados submetidos para treinar os seus modelos e permitem revisão humana das conversas para fins de segurança e melhoria do serviço. O LexVeritas usa exclusivamente a API da Anthropic, que está sujeita a condições contratuais distintas da interface web: os dados enviados via API nunca são utilizados para treino de modelos e, por regra, não são conservados pela Anthropic após o processamento — salvo quando a lei o exija ou quando os sistemas automáticos de segurança da Anthropic sinalizem um pedido, caso em que podem ser conservados até 2 anos. A transferência para os EUA é realizada com base nas Cláusulas Contratuais Tipo (SCCs) aprovadas pela Comissão Europeia.

O utilizador é responsável por:

  • Não submeter documentos em segredo de justiça
  • Garantir base legal para submeter dados pessoais de terceiros (RGPD)
  • Respeitar o sigilo profissional aplicável à sua profissão
  • Anonimizar documentos sempre que possível antes de submeter

O LexVeritas não é responsável por documentos submetidos em violação destes princípios.

Nunca utilizamos os seus dados para: publicidade, venda a terceiros, criação de perfis comerciais ou qualquer finalidade não relacionada com o serviço.

04

Subcontratantes e Transferências

Para prestar o serviço, recorremos aos seguintes subcontratantes e fornecedores:

  • Supabase — base de dados e autenticação, alojada na União Europeia (região eu-west-1, Irlanda). Certificado SOC 2. Política de privacidade
  • Anthropic (PBC) — processamento de linguagem natural para a análise forense. Empresa sediada nos EUA. Os textos são enviados via API para processamento e não são utilizados para treino de modelos ao abrigo dos termos de serviço da API. Por regra, a Anthropic não conserva os pedidos após o processamento; pode conservá-los até 2 anos quando a lei o exija ou quando os seus sistemas automáticos de segurança os sinalizem. A transferência é realizada com base nas Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), nos termos do art. 46.º/2/c do RGPD, incluídas no Acordo de Tratamento de Dados da Anthropic. Política de privacidade
  • Vercel — alojamento da aplicação; o processamento no servidor decorre em Paris (região cdg1, União Europeia). Política de privacidade
  • Brave Software (Brave Search API) — pesquisa das referências citadas em fontes públicas, para as verificar. Recebe apenas referências jurídicas públicas mencionadas no documento (números de acórdãos publicados, diplomas, obras de doutrina) — nunca o texto do documento, o número do próprio processo nem dados do utilizador: as pesquisas partem do nosso servidor, sem o seu endereço IP. Por não envolverem dados pessoais, estas pesquisas não constituem tratamento por conta do utilizador; a Brave (EUA) conserva o registo das pesquisas até 90 dias para facturação e resolução de problemas. Aviso de privacidade
  • Formspree — recepção das mensagens enviadas pelo formulário de contacto (nome, email e mensagem). Empresa sediada nos EUA. Política de privacidade
  • Cloudflare (Turnstile) — protecção do registo contra robôs; trata o endereço IP e dados técnicos do navegador no momento do registo. Empresa sediada nos EUA. Política de privacidade
Transferências para os EUA

O processamento de texto pela Anthropic implica a transferência de dados para os Estados Unidos, realizada com base nas Cláusulas Contratuais-Tipo (CCT) e com garantia contratual de não utilização dos dados para treino de modelos. Por regra, os textos submetidos não são conservados pela Anthropic após o processamento; a excepção são os pedidos cuja conservação a lei exija ou que os sistemas automáticos de segurança da Anthropic sinalizem, que podem ser conservados até 2 anos. A Formspree e a Cloudflare estão igualmente sediadas nos EUA: os dados pessoais que recebem (indicados acima) são transferidos ao abrigo das Cláusulas Contratuais-Tipo (art. 46.º/2/c do RGPD) e, no caso da Cloudflare, também da sua certificação no Quadro de Privacidade de Dados UE-EUA (art. 45.º do RGPD). A Brave recebe apenas referências jurídicas públicas, sem dados pessoais, pelo que não há transferência de dados pessoais para esse fornecedor.

05

Os Seus Direitos

Ao abrigo do RGPD (Regulamento (UE) 2016/679), tem os seguintes direitos:

  • Acesso (art. 15.º) — pode solicitar uma cópia de todos os dados que guardamos sobre si
  • Rectificação (art. 16.º) — pode corrigir dados incorrectos ou incompletos
  • Eliminação (art. 17.º) — pode solicitar a eliminação da sua conta e de todos os dados associados
  • Portabilidade (art. 20.º) — pode receber os seus dados num formato legível por máquina
  • Oposição (art. 21.º) — pode opor-se ao tratamento baseado em interesse legítimo
  • Limitação (art. 18.º) — pode solicitar a limitação do tratamento em determinadas circunstâncias

Para exercer qualquer destes direitos, contacte-nos através do formulário. Respondemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD) em cnpd.pt.

06

Retenção de Dados

Guardamos os seus dados pelo tempo necessário para prestar o serviço:

  • Dados de conta — enquanto a conta estiver activa
  • Histórico de análises (plano Gratuito) — 30 dias
  • Histórico de análises (plano Profissional) — ilimitado enquanto a subscrição estiver activa
  • Textos submetidos para análise — não são guardados após o processamento

Após a eliminação da conta, todos os dados são apagados permanentemente no prazo de 30 dias, salvo os que a lei obrigue a conservar (por exemplo, dados de facturação).

07

Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados:

  • Comunicações cifradas com TLS/HTTPS em todos os pontos
  • Chaves de API nunca expostas ao browser — processamento exclusivamente no servidor
  • Row Level Security (RLS) activo na base de dados — cada utilizador só acede aos seus próprios dados
  • Autenticação gerida pelo Supabase com hashing seguro de passwords
  • Alojamento em infra-estrutura certificada na União Europeia
08

Cookies e Rastreamento

O LexVeritas utiliza apenas cookies estritamente necessários para o funcionamento da autenticação (sessão do utilizador). Estes cookies são tecnicamente indispensáveis para prestar o serviço e não requerem consentimento nos termos do art. 5.º/3 da Directiva 2002/58/CE (ePrivacy), transposta pela Lei n.º 41/2004, de 18 de Agosto.

  • Cookie de sessão Supabase — mantém a sessão autenticada do utilizador. Eliminado no logout ou quando expira (7 dias).

Não utilizamos cookies de rastreamento, publicidade ou criação de perfis. Não integramos Google Analytics, Meta Pixel, Hotjar nem ferramentas similares. As fontes tipográficas são servidas a partir do próprio site (não recorremos ao Google Fonts).

Algumas bibliotecas técnicas (leitura de PDF e Word, autenticação) são carregadas a partir de redes de distribuição de conteúdos (cdnjs/Cloudflare, jsDelivr e unpkg). Como em qualquer pedido na internet, estas redes recebem o endereço IP e dados técnicos do navegador; não recebem o conteúdo dos documentos nem colocam cookies.

Utilizamos Vercel Analytics para estatísticas de utilização agregadas e anónimas (páginas visitadas, país, tipo de dispositivo). Esta ferramenta não usa cookies, não armazena identificadores persistentes e não permite identificar utilizadores individuais. Os dados são processados pela Vercel em conformidade com o RGPD. Mais informação.

09

Alterações a esta Política

Podemos actualizar esta política periodicamente. Em caso de alterações significativas, notificaremos os utilizadores registados por email com pelo menos 30 dias de antecedência.

A data da última actualização está sempre indicada no topo desta página. O uso continuado do serviço após as alterações constitui aceitação da nova política.

10

Contacto e Reclamações

Para qualquer questão relacionada com a privacidade dos seus dados, contacte-nos:

Responsável pelo Tratamento de Dados

⏱ Tempo de resposta: até 30 dias
🏛 CNPD — cnpd.pt