Legal

Política de Privacidade

Última atualização: 23 de abril de 2026 · Vigência: imediata

Este documento descreve como a Draftly Tecnologia Ltda. ("Draftly", "nós") coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

1. Quem somos

A Draftly é uma empresa brasileira de tecnologia jurídica que desenvolve agentes de IA para elaboração, revisão e análise de contratos societários. Nossa sede está em São Paulo, Brasil.

Encarregado de Dados (DPO): privacidade@draftly.law

2. Dados que coletamos

2.1 Dados fornecidos por você

Nome completo e e-mail corporativo (formulário de candidatura ao piloto)
Número de WhatsApp e nome da empresa
Documentos contratuais enviados para processamento dentro da plataforma

2.2 Dados coletados automaticamente

Endereço IP e dados de acesso (logs de servidor)
Informações sobre o dispositivo e navegador
Cookies de desempenho e preferências (ver seção 7)

3. Como usamos seus dados

Utilizamos seus dados exclusivamente para as seguintes finalidades, com as respectivas bases legais da LGPD:

Avaliação de candidatura ao piloto — execução de contrato (art. 7º, V)
Comunicações sobre o produto — legítimo interesse ou consentimento (art. 7º, IX / art. 7º, I)
Processamento de contratos — execução de contrato (art. 7º, V)
Segurança e prevenção de fraudes — legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais — obrigação legal (art. 7º, II)

4. Zero retenção de conteúdo contratual

Os documentos contratuais enviados para análise são processados em memória e descartados ao término da sessão. Não armazenamos o conteúdo dos seus contratos em nossos servidores, nem os utilizamos para treinar modelos de IA.

5. Compartilhamento de dados

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Compartilhamos dados apenas nas seguintes hipóteses:

Prestadores de serviço essenciais (infraestrutura cloud, e-mail transacional) — sob acordos de processamento de dados (DPA)
Modelos de IA (Anthropic Claude) — os dados são enviados sob política de zero-retenção, sem uso para treinamento
Autoridades competentes — quando exigido por lei ou ordem judicial

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia em trânsito: TLS 1.3
Criptografia em processamento: AES-256
Controle de acesso baseado em funções (RBAC)
Logs de auditoria de acessos
Revisões periódicas de segurança

7. Cookies

Utilizamos cookies estritamente necessários para o funcionamento do site (preferência de idioma, sessão) e cookies de desempenho (métricas de uso agregadas). Você pode recusar cookies não essenciais a qualquer momento pelo aviso no rodapé do site.

8. Seus direitos (LGPD)

Como titular de dados, você tem o direito de:

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade dos dados
Eliminação dos dados tratados com consentimento
Revogação do consentimento
Oposição ao tratamento

Para exercer seus direitos, entre em contato: privacidade@draftly.law. Responderemos em até 15 dias úteis.

9. Retenção de dados

Dados de cadastro são mantidos pelo prazo necessário à prestação dos serviços e por até 5 anos após o encerramento da conta para fins de cumprimento de obrigações legais. Dados de navegação são retidos por até 12 meses.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações relevantes por e-mail ou por aviso destacado no site. O uso continuado dos serviços após a notificação implica aceite das novas condições.

11. Contato

Dúvidas sobre privacidade ou proteção de dados:
privacidade@draftly.law
Draftly Tecnologia Ltda. · São Paulo, SP · Brasil