Política de privacidade

Em resumo

• Quando a sequência for ligada, os lembretes terão sinais de abertura e clique ligados à conta, visíveis só à equipe; abertura não prova leitura. Veja os dados, os prazos e como parar.
• Com o e-mail confirmado, o relato e a peça ficam na conta do escritório, na Azure da Verbentia. Você pode abrir em outro aparelho depois de ver a confirmação de salvamento em Últimas peças. Veja o que guardamos, quem acessa e como apagar. O áudio original gravado no app permanece no aparelho de origem.
• O banco e os arquivos ficam no Brasil. O conteúdo necessário à redação e à leitura por IA vai aos Estados Unidos, passando por um intermediário técnico nosso, nos EUA. A transcrição de áudio usa uma implantação global e pode ocorrer em outros países.
• Não vendemos dados nem os usamos para treinar modelos. Dados dos seus clientes são tratados em nome do seu escritório.
• Você pode pedir acesso, correção ou exclusão pelo privacidade@verbentia.com. A conta pode ser apagada no app; os dados dela saem em até 30 dias, com as exceções abaixo.
• Se a aba fechar durante a geração, o pedido e o resultado ficam temporariamente no servidor por até 24 horas desde o pedido, sem renovar, para concluir e recuperar a mesma peça. O acesso é só pela sessão do aparelho que enviou. Veja as condições da guarda temporária.
• Não usamos pixel de anúncio nem análise de outra empresa; para medir anúncios, veja "Medição de anúncios". No site, não carregamos scripts de outras empresas. No app pelo navegador, para oferecer a janelinha do Google (One Tap) a quem abre o app sem estar na conta, carregamos o script do Google antes de você escolher uma conta: veja o que isso compartilha. Você também pode entrar por código de e-mail.
• No app Android (Google Play), o original da audiência fica só no celular; pedaços do áudio vão à transcrição e o texto vai à IA para preparar notas. Escâner, arquivos compartilhados, avisos e proteção do aparelho estão detalhados em "No app Android (Google Play)".
• Na reunião com o cliente, no app pelo navegador, a sua confirmação de que os presentes concordaram é registrada na conta antes de o microfone abrir. O áudio fica só no aparelho, por no máximo 1 hora, e não é guardado no nosso servidor; a transcrição e as notas sugeridas só ficam se você salvá-las no caso. Veja o que registramos e por quanto tempo.

Aviso conjunto de 19/10/2026 (4ª versão): o aviso da entrada opcional com Google agora inclui esta simplificação da política: fornecedores por categoria e encarregada pessoa jurídica. A troca da encarregada só poderá valer a partir de 03/11/2026, depois de cumpridos os 15 dias de aviso no topo desta página e no e-mail das contas; até lá, permanece o encarregado já indicado. A entrada com Google, que também fazia parte deste aviso, vale desde 23/10/2026 (atualização acima). Não começa uma segunda contagem: se qualquer um dos avisos conjuntos sair depois de 19/10, a vigência será adiada para 15 dias após o último aviso conjunto. Seus direitos continuam os mesmos. Esta versão também define o prazo de exclusão das mensagens da caixa de contato, descrito abaixo.

Aviso de 30/10/2026: a nova sequência de lembretes só começa quando for ligada; o texto abaixo descreve como ela e sua medição funcionarão quando estiverem ligadas e substitui o aviso de 19/10/2026 sobre os e-mails, sem a espera de 03/11/2026.

Quem somos e como falar com a gente

A Verbentia é LUCAS KEY KAWAZOI TECNOLOGIA DA INFORMACAO, CNPJ 35.818.386/0001-28, de São Paulo/SP. O endereço físico está nos termos de uso.

Privacidade e exercício de direitos: privacidade@verbentia.com.

Encarregada pelo tratamento de dados, após a vigência do aviso conjunto: LUCAS KEY KAWAZOI TECNOLOGIA DA INFORMACAO. Pessoa natural responsável e encarregado até essa vigência: Lucas Key Kawazoi, pelo mesmo e-mail (LGPD, art. 41; Resolução ANPD 18/2024, art. 9º).

Dois papéis

Somos controladores dos dados da sua conta e do uso do serviço: decidimos suas finalidades e respondemos por elas. Somos operadores dos dados dos clientes do seu escritório: o escritório é o controlador e decide o tratamento, e nós seguimos suas instruções para organizar o caso, preparar a estratégia, a peça e os documentos e mostrar o que você aprovar ao cliente (LGPD, art. 5º, VI e VII, e art. 39).

O escritório responde pela base legal e pelo sigilo profissional. Em geral, o tratamento atende à execução do contrato e ao exercício regular de direitos em processo (art. 7º, V e VI; para dados sensíveis, art. 11, II, "d"). Relatos, publicações, imagens e áudios podem conter dados sensíveis, como saúde ou família. Não os usamos para publicidade, treino de modelo ou o mural público. Se um cliente nos pedir algo sobre seus dados, indicamos o escritório controlador (art. 18, § 4º, I).

O que guardamos, para quê e por quanto tempo

Nas tabelas, dados do escritório são tratados nas bases descritas em "Dois papéis". A guarda no Brasil não impede os envios aos serviços de IA ou a outros destinatários descritos em "Com quem compartilhamos".

No site

Para verificar se a passagem do site para o app funcionou, registramos a execução do script de chegada no HTML, o início do app e a primeira tela mostrada, pelo mesmo vínculo aleatório temporário. Esses sinais não incluem conteúdo digitado, e-mail nem identificadores de anúncio e são enviados também sem aceitar cookies de atribuição. Valem a finalidade, a base legal, os prazos e o local da medição descritos acima.

Na calculadora revisional, ao comparar, o navegador consulta o serviço público do Banco Central com o código da modalidade e o mês do contrato. A conexão também expõe ao BCB o IP e dados técnicos do navegador, sem enviar credenciais ou o endereço desta página como referenciador. Principal, taxa contratual e memória permanecem apenas na memória da página; a Verbentia não os guarda nem os inclui nos eventos. A referência pública consultada também fica só na memória da página. Ao usar na inicial, a ferramenta copia a memória e abre o app sem números no endereço; você cola e confere no relato. O tratamento posterior segue o fluxo normal do app. Não controlamos os registros técnicos nem os prazos de guarda do serviço público do BCB.

As calculadoras fazem as contas no seu navegador. Os valores só saem dele se você tocar em "Gerar a inicial com estes valores", na calculadora do valor dos pedidos, ou em "Gerar a peça com estes valores", nas de horas extras e de aviso prévio: aí vão ao app só os números da conta, sem nome nem identificação, como descrito na linha "Valores da calculadora levados ao app". A página inicial tem uma entrada fixa pela peça, sem sorteio. Nas páginas de campanha, cada carregamento com JavaScript sorteia uma de duas versões da apresentação de preço. Registramos a variante exibida e a fase do teste nos eventos de uso e as levamos ao app pelo parâmetro vb_experimento no link. A escolha vale só para esse carregamento, em memória; não a guardamos em cookie nem no armazenamento do navegador. Sem JavaScript, aparece a versão padrão.

A consulta pública da turma dos 50 primeiros advogados retorna somente total, vagas restantes e prazo. No controle da turma guardamos hashes da OAB cadastrada ou do CPF da cobrança (quando pessoa física), hashes das operações de assinatura, a confirmação do primeiro pagamento e o prazo da reserva para impedir duplicação e corrida. Esses identificadores são pseudonimizados, continuam sendo dados pessoais e não ficam disponíveis na rota pública. Cada licença contratada ocupa uma vaga disponível. A deduplicação entre escritórios vale só para o advogado identificado pela OAB ou CPF; as demais licenças são contadas pela quantidade da operação, sem coletar novas identidades. A reserva dura até 1 hora; recusa de cartão, cancelamento ou vencimento devolvem o lugar. Ao vencer, cancelamos a cobrança pendente. Um pagamento que chegue nessa corrida conserva a condição de preço de fundador enquanto a assinatura estiver ativa e o saldo cheio por 12 meses, mesmo acima de 50, e o caso fica registrado para conferência pelo time. O vínculo é retirado do contador na liberação ou no vencimento; as condições e o histórico da assinatura seguem os prazos abaixo. Base: execução do contrato e legítimo interesse em manter a oferta correta (art. 7º, V e IX). O saldo e as condições da assinatura permanecem enquanto a conta existir, nos termos da tabela abaixo.

A localização pelo IP é aproximada e pode estar incorreta ou indisponível. Usamos a base IP to City Lite, consultada localmente, sem enviar o IP à DB-IP. IP Geolocation by DB-IP, sob a licença Creative Commons Attribution 4.0. Guardamos apenas país, UF brasileira e cidade, quando disponíveis; não guardamos coordenadas nos eventos.

No app

Peças guardadas na conta

Com o e-mail confirmado, o relato e a peça são guardados automaticamente na conta do escritório, depois da confirmação de salvamento. Os advogados do escritório que acessam essa conta podem abri-los em outro aparelho; quem tem acesso ao e-mail da conta pode entrar com o código. Sem confirmação de salvamento, a cópia deste aparelho é mantida. A sincronização guarda a leitura textual dos documentos, sem copiar os arquivos originais de fotos/PDF nem o áudio bruto. Os originais enviados pelo link Pedir ao cliente seguem seu prazo próprio. A tabela abaixo detalha dados, base legal, prazo e exclusão.

Peça com a aba fechada

Depois que o pedido é confirmado, a peça continua sendo preparada mesmo se você fechar a aba. Ao voltar neste navegador, na mesma sessão, você recupera a mesma peça e o mesmo Word, sem gerar de novo.

Nos pedidos com recuperação, guardamos temporariamente o pedido, a peça e o Word no servidor da Verbentia por até 24 horas desde o pedido, sem renovar esse prazo. O acesso termina antes se a sessão vencer ou for apagada. Os dados enviados para gerar saem ao terminar; a peça e o Word ficam até o fim do prazo. Uma peça concluída consome 1 crédito, mesmo que você não volte.

Para abrir em outro aparelho, confirme o e-mail e espere o salvamento da peça em Últimas peças. Baixe o Word para guardar suas edições. Apagar a conta também impede a recuperação.

Essa guarda temporária serve apenas para concluir e entregar a peça, sem outro uso nem treino de modelos.

O prazo do teste: sem cadastro, os 14 dias contam da criação do escritório provisório. Ao guardar o e-mail pela primeira vez, o fim do teste passa a ser 14 dias depois desse momento, o que pode prolongar o prazo inicial. As peças já usadas continuam contando no total de 5 para o teste novo; quem já começou mantém as 20 peças pelo prazo que tinha; guardar ou confirmar o e-mail não repõe peças nem reinicia o consumo.

A guarda das entradas de prazo descrita a seguir vale quando for disponibilizada no app, após a publicação desta política.

Ao guardar uma entrada de prazo, conservamos no caso do escritório sua origem e versão, as referências de fonte e importação, as datas informada, calculada e adotada, a justificativa da adoção e a memória do cálculo. A conferência vale para a versão conferida. Desfazer não apaga o histórico nem atos posteriores. Aplicam-se os mesmos prazos de guarda e exclusão da carteira.

A promoção do 1º mês: para o 1º mês promocional valer uma vez por CPF/CNPJ, ao assinar consultamos no intermediário de pagamento se esse documento já pagou alguma assinatura, inclusive em outra conta e mesmo que o pagamento tenha sido devolvido ou contestado. Guardamos só a resposta, sem guardar o CPF/CNPJ nem o histórico. Base: legítimo interesse (art. 7º, IX), para evitar o uso repetido da promoção.

Na espera pelo código de entrada, o navegador guarda o e-mail digitado e os horários dos pedidos. Saem ao entrar, trocar/apagar conta ou, após 12 horas sem novo pedido, na próxima abertura do app. Cada código é de uso único; um novo invalida o anterior, com limite de 5 por hora e 10 por dia por e-mail. Um código pedido não revela se o endereço tem conta.

O registro de acesso só é entregue por ordem judicial; a consulta interna registra quem leu, quando e por quê. O formulário guarda a porta de origem quando recebida; o servidor do app hoje não a recebe nem guarda.

Reunião com o cliente

No app pelo navegador, com e-mail confirmado, você pode gravar até 10 minutos de conversa com o cliente para transcrever e preparar notas que você revisa. Antes, você lê o aviso aos presentes e confirma que todos concordaram. Essa confirmação é registrada na conta antes de o microfone abrir; sem o registro, o app não grava. O registro guarda a sua declaração; a prova do consentimento dos presentes cabe ao escritório (veja "Dois papéis"). Nada é enviado ao cliente.

Sair da tela da reunião ou fechar a aba durante a gravação, ou tocar em Parar e descartar gravação, para a gravação na hora e apaga os trechos, sem enviar nada. As notas que você salvar entram no relato do caso, com a data e o número do registro da confirmação, e seguem as regras do relato, inclusive Peças na conta.

No app Android (Google Play)

Esta seção descreve os recursos do app Verbentia para Android, para quem escolher instalá-lo e usá-los. Não muda o tratamento de quem usa apenas o navegador. A guarda de peças na conta segue as condições de e-mail confirmado e salvamento descritas em Peças na conta. O app da Google Play não oferece entrada com Google nem One Tap: a entrada é por código de e-mail.

Permissões: o app usa microfone, avisos e vibração e os recursos do Android necessários à gravação com a tela apagada e ao envio pela internet. Não pede câmera, contatos, localização, telefone nem acesso geral ao armazenamento. Você escolhe os arquivos pelo Compartilhar ou pelo seletor do Android.

Sem backup do celular: os dados privados do app, incluindo gravações, sessão e caso local, são excluídos do backup do Google e da transferência para outro celular. O original exportado e os arquivos baixados pelo app ficam na pasta Downloads/Verbentia do celular e continuam lá mesmo após desinstalar; apague-os por lá. A peça salva na conta segue a linha Peças na conta.

Links e cópias

Quem tem um link do cliente pode ver os dados, sem senha. Só conta com OAB conferida pode gerar links. No portal aparecem cliente, processo, notícias aprovadas, revisão, próximo passo e provas pedidas. Na proposta aparecem cliente, serviço, valores, condições e identidade profissional, incluindo o dia dessa conferência só na tela. Nos documentos aparecem os dados preenchidos e, depois da sua aprovação, os documentos, o Pix e os recibos. Mande o link só ao cliente. Trocar ou revogar o link o desliga; não apaga cópias já feitas. Robôs de prévia reconhecidos recebem uma página neutra; um robô que se passe por navegador comum pode receber a página inteira. As páginas pedem para não ser indexadas.

O cliente preenche nome, CPF, estado civil, profissão e endereço com CEP; no termo de IA, só nome e CPF. Antes do envio, o rascunho fica no navegador dele, por até 24 horas desde a última tecla ou até o link deixar de valer, pelo relógio do aparelho. A remoção aguarda a próxima abertura de página de proposta/documentos; sem nova abertura, os dados podem permanecer no armazenamento. Apagar o fechamento, o cliente ou a conta não alcança o aparelho do seu cliente. Em aparelho compartilhado, outra pessoa pode ver esse rascunho. O CPF da carteira não aparece ao cliente antes de ele digitar.

O aceite da proposta não é assinatura. Os documentos só aparecem após sua aprovação; a assinatura fica fora da Verbentia. A Verbentia não recebe, não vê nem confirma o pagamento: o Pix vai à conta do escritório. Quem tiver o link vê o Pix da parcela que você puser à mostra e os recibos; o recibo vinculado a uma parcela identifica essa parcela e mostra o saldo total dos honorários fixos. Recibos anteriores sem parcela continuam sem essas informações. Cada abertura, envio, cópia do Pix e abertura de recibo entra no registro de acesso por 6 meses; nos passos medidos, conta só a primeira cópia. Os documentos de fechamento, o Pix, o recibo e a conferência de regras da OAB não vão à IA.

Da planilha de clientes, só enviamos as colunas escolhidas; a prévia não grava, a confirmação grava. Do arquivo de contatos lido no aparelho, só sai o telefone de quem já é cliente; esse telefone não vai à IA. Pedidos ao time passam por remoção de dados pessoais por padrões, que pode falhar: não inclua dados de clientes ou processos. No mural, o escritório aparece só pela UF; o nome, só com autorização.

O arquivo de agenda é criado no navegador com identificador aleatório, vencimento, instante do registro e avisos genéricos. Não leva cliente, processo ou texto da publicação. Importar não sincroniza mudanças; apagar a conta ou o vínculo local não apaga arquivos ou eventos já importados.

Continuar com Google

Você escolhe se quer entrar. Na página do anúncio, “Continuar com Google” é um link para o app: o site não carrega script do Google. No app pelo navegador, quem abre o app sem estar na conta pode ver a janelinha do Google (One Tap), inclusive quem já tem conta e está deslogado: o script do Google carrega pelo menos 3 segundos depois de a página abrir. A janelinha só inicia a entrada se você escolher a conta; exibi-la não cria uma conta nem entra por você. O código por e-mail continua disponível. O app da Google Play usa só o código por e-mail, sem entrada com Google nem One Tap.

O que recebemos e guardamos: usamos a identificação básica para confirmar a entrada, pelas permissões openid, email e profile: um comprovante do Google com o identificador da conta e o e-mail confirmado; ele pode incluir nome e foto do perfil. Guardamos o e-mail e a confirmação na conta, no Brasil, enquanto ela existir. Não guardamos a foto nem pedimos autorização para Gmail, Drive ou contatos.

O nome é você quem informa. Depois de entrar pelo Google, aparece a linha “Como quer ser chamado?”, com o nome que veio do Google e o botão “Usar”. Você pode confirmar a sugestão ou trocá-la. Sem tocar em “Usar”, o nome não é guardado. Esse toque autoriza guardar o nome para a saudação; é opcional e não condiciona o acesso. Guardamos esse nome no Brasil até você retirar o consentimento ou excluir a conta. Você pode pedir correção ou retirada pelo privacidade@verbentia.com. Usar o nome no cabeçalho do escritório depende de outra confirmação sua.

A tentativa vale cinco minutos. No redirecionamento, guardamos temporariamente a tentativa, seu vencimento e o caminho de volta na aba do navegador; no One Tap, a tentativa fica só em memória no navegador. No servidor, guardamos só a impressão digital da tentativa, ligada à sessão e ao escritório, o vencimento e se foi usada. Depois de usada ou vencida, ela não permite entrar de novo; a remoção automática do registro pode ocorrer depois do vencimento. No redirecionamento, o registro da aba sai quando o app processa a volta ou quando você fecha a aba.

Quando o Google recebe dados: no botão, o contato começa quando você escolhe entrar e é redirecionado ao Google. No One Tap, no app pelo navegador, o carregamento do script já envia ao Google seu IP e dados do navegador, antes de você escolher uma conta, mesmo se depois entrar por e-mail. Ao escolher entrar com Google, ele também recebe o pedido de entrada e o endereço do app para a volta. O Google trata esses dados conforme a política de privacidade dele, inclusive os cookies que possa usar. Países e prazos desse tratamento seguem as regras dele; veja "Com quem compartilhamos".

Para quê e com que base: a entrada escolhida serve para criar a conta, confirmar o e-mail e permitir o acesso, para execução do contrato e procedimentos antes dele, a seu pedido (LGPD, art. 7º, V). O nome para a saudação depende do seu consentimento específico e facultativo (art. 7º, I); o cabeçalho solicitado por você, da execução do contrato (art. 7º, V). A oferta do One Tap pelo script tem como base o legítimo interesse (LGPD, art. 7º, IX): oferecer uma entrada mais rápida a quem abre o app sem estar na conta. Escolher o código por e-mail dispensa a identificação da sua conta Google, mas não desfaz o contato técnico anterior do script.

Os e-mails no começo da conta

Quando for ligada, a nova sequência substituirá a antiga de até seis mensagens: serão até três lembretes em sete dias, sem oferta nem preço, para ajudar a retomar a primeira peça. Só participa quem criou a própria conta, confirmou o e-mail, está no teste, não assinou, não concluiu a primeira peça e parou em Conte o caso por pelo menos 24 horas, sem avançar. Sem histórico suficiente, não incluímos a conta por suposição.

Contamos os dias da sequência no horário de Brasília: o dia 1 é a primeira janela das 10h depois de completar 24 horas sem avanço; os dias 3 e 6 vêm dois e cinco dias de calendário depois dele, em qualquer dia da semana.

O exemplo segue a área que você escolheu; sem área informada, usamos um exemplo trabalhista de rescisão. O link leva só a identificação do exemplo e da campanha, sem dados do seu caso nem credencial de acesso. Se precisar entrar de novo, você volta ao exemplo escolhido. O clique não gera uma peça automaticamente.

Cada escritório recebe uma sequência por um endereço confirmado, com nova conferência antes de cada envio. A primeira peça concluída, a saída, a assinatura e o fim do teste encerram a sequência; o encerramento ou a exclusão da conta também. O avanço no trabalho pausa os lembretes enquanto ele estiver em curso. Não acumulamos mensagens atrasadas nem recuperamos a sequência antiga. Sinais de abertura não prolongam a sequência nem disparam outro lembrete.

Como parar: toque em "Não quero mais receber" em qualquer lembrete: a saída é em um clique, sem entrar na conta nem confirmar em outra página. O botão de cancelar inscrição do seu leitor, quando disponível, usa a mesma saída em um clique. O pedido vale na hora para toda a sequência e fica guardado enquanto a conta existir. Não apaga a conta nem bloqueia os códigos que você pedir para confirmar o e-mail ou entrar. Você também pode pedir a saída para privacidade@verbentia.com.

Quando a medição for ligada, registraremos sinais de abertura e cliques para melhorar os lembretes, ligados à sua conta e vistos só pela equipe no painel interno. Abertura não prova leitura: o Apple Mail pode carregar a imagem sem você abrir. Veja os dados e prazos em Medição dos e-mails.

Os códigos e lembretes saem de time@verbentia.com, com o time identificado como IA. A caixa do time, quando a resposta por e-mail ligar (hoje não está ligada), receberá remetente, assunto e texto, sem anexos; a mensagem passa por um serviço de encaminhamento antes da API. Retiramos o histórico citado e dados pessoais reconhecidos pela mesma regra dos pedidos ao time. A finalidade é responder (art. 7º, V); com conta, a guarda dura enquanto ela existir e sai com sua exclusão; sem conta, até pedir para apagar. Não prometemos resposta imediata nem prazo de atendimento para essa ajuda. Pedir uma pessoa marca o pedido para atendimento, sem iniciar contato automático.

Com quem compartilhamos

Compartilhamos só o necessário para estas funções. As categorias abaixo incluem nossos operadores e serviços que você escolhe usar; estes últimos tratam dados segundo suas próprias regras.

Medição de anúncios

Se você chegou por um anúncio do Google, guardamos o identificador do clique (GCLID). Quando o teste grátis é aberto, informamos ao Google Ads só esse identificador, a hora e a ação, sem nome, e-mail ou conteúdo do caso, para saber quais anúncios trazem escritórios. Guardamos o identificador e a versão codificada por até 90 dias da captura.

Consentimento: esta medição só ocorre com seu aceite (art. 7º, I), a mesma base da atribuição de anúncio. No site, você pode Recusar o cookie de origem vb_atribuicao e mudar a escolha em Cookies, no rodapé; sem aceite, não levamos o identificador ao app. Se você chegar direto ao app, não há cookie próprio: a escolha Medir este anúncio? vale por até 30 minutos nesta aba. Sem resposta ou com recusa, o identificador não participa desta medição. Recusar não impede usar o serviço.

Prazos diferentes: os 90 dias contam da captura do clique e valem para todas as cópias do identificador: na conta, na sessão e no arquivo de medição do Google Ads. Ao encerrar a conta, ele deixa de ser entregue ao Google e a limpeza da conta o remove. A versão codificada fica até o fim desses 90 dias mesmo se a conta for apagada, para não contar o mesmo clique duas vezes; ela não guarda nome, e-mail, conteúdo do caso nem vínculo com o escritório e vai no arquivo enviado ao Google. Como ela reconhece o mesmo clique, não é anonimização. Nos eventos, a visita paga fica marcada sem o identificador, pelo prazo de até 400 dias e com as regras de exclusão desta política.

O Google Ads recebe esses dados por um arquivo protegido, sem pixel de anúncio. O tratamento pelo Google pode ocorrer fora do Brasil; ainda não sabemos os países e prazos de guarda pelo Google, e apagar a conta na Verbentia não garante apagar o que ele já recebeu. Veja a política de privacidade do Google.

Caixa de contato: guardamos seu e-mail, a mensagem e as respostas para atender ao pedido (art. 7º, V) ou cumprir os direitos da LGPD (art. 7º, II). A partir desta versão, apagamos essas mensagens da caixa sob nosso controle em até 30 dias após encerrar o atendimento. Se uma obrigação legal ou um processo exigir conservação, guardamos só o necessário até terminar essa obrigação ou o processo (art. 7º, II e VI).

Limites da informação: ainda não sabemos os países efetivos da transcrição, da verificação profissional, da mensageria, do provedor de identidade e do encaminhamento/armazenamento de e-mail, nem os prazos de retenção desses terceiros. O serviço de envio de e-mail também pode tratar dados de serviço em outros países. A guarda externa não acompanha necessariamente a exclusão na Verbentia. Não prometemos o que terceiros guardam nem por quanto tempo. Você pode pedir a relação de destinatários pelo privacidade@verbentia.com.

O Diário de Justiça é fonte pública: recebe a OAB consultada, sem tratar dados em nosso nome. Se houver obrigação legal ou ordem judicial, entregamos o que for exigido.

Transferência para fora do Brasil

Dados são enviados aos Estados Unidos: conteúdo para redação e leitura por IA, por um intermediário técnico nosso, nos EUA; pedidos de páginas (IP e endereço acessado). Áudios podem ser processados em outros países pela implantação global de transcrição. Os demais caminhos internacionais e suas limitações estão nas categorias acima. O Conferidor de citações processa texto e arquivo no Brasil, sem IA.

Para o tratamento necessário ao contrato e ao exercício de direitos (art. 7º, V e VI), a transferência se baseia no art. 33, IX. Nos dados do cliente, o escritório controlador instrui esse tratamento sabendo do envio aos EUA. No One Tap, no app pelo navegador, o Google pode coletar IP e dados do navegador fora do Brasil desde o carregamento do script, antes da escolha da conta. A coleta direta pelo Google é distinta de uma transferência feita por nós. Para a entrada solicitada por você, aplica-se o art. 7º, V; quando houver transferência internacional necessária a essa entrada, o art. 33, IX. Essa base não abrange o carregamento anterior à escolha. Os países e prazos do provedor seguem as limitações em "Com quem compartilhamos".

Seus direitos (LGPD, art. 18)

Para encerrar a conta pelo navegador ou pelo Android, veja Excluir a conta: passos, prazo, exceções e limpeza do celular.

Pelo privacidade@verbentia.com, de graça, você pode pedir confirmação e acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, eliminação de dados tratados por consentimento, revogação do consentimento e a relação de destinatários. Pode saber as consequências de não consentir e se opor a tratamento sem consentimento que descumpra a lei. O acesso é simples na hora ou completo em até 15 dias (art. 19). Você pode reclamar à ANPD.

Apagar a conta: no app Android ou em app.verbentia.com, toque em Configurações e privacidade, no rodapé, e em Quero apagar minha conta; se houver assinatura, cancele-a antes em Minha conta › Cancelar assinatura. Digite APAGAR e confirme. Se o acesso venceu, entre de novo com código, se confirmou o e-mail, ou escreva do e-mail da conta para privacidade@verbentia.com. Apagamos os dados da conta em até 30 dias, inclusive carteira, atendimentos, combinados, provas e prazos, estratégia/contas, peças guardadas na conta (relato, escolhas, estratégia, texto final, versões e Word), notícias, propostas/documentos, parcelas/recibos, chave Pix, pedidos/apoios, perfil/conferência da OAB, avisos, caixa integrada e medição vinculada ao escritório. Os links e o acesso dos outros aparelhos deixam de valer na hora. Entrega de e-mail fica até 30 dias do envio; registros técnicos, até 30 dias; acesso, 6 meses. Não guardamos cópia da conta.

Apagar tenta limpar os dados do navegador neste aparelho; se a tela informar falha, limpe os dados do site manualmente. No Android, as gravações nativas de audiência, suas transcrições e notas continuam no armazenamento privado do app até você apagar em Gravar a audiência › Apagar, limpar os dados do app ou desinstalar. A limpeza do navegador mantém a marca de recusa de medição e o rascunho de pedido ao time na aba. Não apaga de longe dados de outros aparelhos, rascunhos no aparelho do cliente nem cópias baixadas/enviadas: limpe esses locais. Trocar de conta também limpa os dados locais do escritório anterior; o que já estava pendente de envio da carteira ainda vai ao escritório anterior. Quem usa o mesmo navegador pode ver os dados locais.

Conta parada: após 12 meses sem acesso e sem assinatura, a limpeza diária encerra e apaga a conta. Escritório provisório: a sessão vence 30 dias depois da criação; apagamos seus dados em até mais 30 dias. Você pode pedir antes pelo botão do app, sem e-mail. Nesses encerramentos automáticos, eventos ligados ao escritório ficam até 400 dias, sem identificadores de escritório/sessão/jornada, clique, faixas ou hora: restam passo, dia e origem/campanha. Eventos só de jornada seguem até 400 dias. A exclusão pedida, em vez do encerramento automático, remove os eventos vinculados ao escritório.

Cookies e medição

O único cookie próprio é vb_atribuicao: campanha, identificador de clique, página de entrada e data; só após Aceitar, por 90 dias. Recusar tem o mesmo peso e apaga o cookie. A escolha fica no navegador e pode ser alterada em Cookies, no rodapé. Recusar não impede usar o serviço; a medição continua sem identificador de anúncio.

Ao vir do site, o vínculo aleatório da jornada fica só na aba, por até 30 minutos. Sem aceite, não vai ao armazenamento permanente; a campanha continua sem identificador de anúncio, e os passos sem rede ficam na aba. Recarregar ou voltar direto não cancela a recusa. Para mudar, aceite no site e entre pelo botão. Com aceite ou acesso direto ao app sem recusa/ausência de resposta ao aviso, ficam no aparelho número de visitante, primeiro toque e até 50 passos pendentes sem rede. Com aceite, a primeira visita termina após 30 minutos sem evento; sem aceite, cada aba pode contar uma primeira visita.

O app não usa cookie próprio. Para oferecer o One Tap a quem abre o app sem estar na conta, o app pelo navegador carrega o script do Google antes da escolha da conta; o Google pode usar cookies conforme a política dele. O site não carrega esse script, e o app da Google Play não oferece essa entrada. As páginas dos links de cliente usam só scripts nossos.

Segurança e público

Usamos HTTPS e guardamos só impressões digitais das chaves de acesso e dos códigos. Os registros técnicos não levam conteúdo. Se houver incidente com risco ou dano relevante, avisamos titulares e ANPD (art. 48). A Verbentia é para advogados e escritórios, não para menores de 18 anos.

Mudanças nesta política

Quando mudarmos algo importante, avisamos no e-mail da sua conta e no topo desta página, 15 dias antes de valer. A data e a revisão ficam no topo. A medição de anúncios da 19ª versão só vale na mesma publicação que habilitar o envio ao Google Ads no app, sem os 15 dias de espera, porque só ocorre com o seu aceite; os avisos anteriores permanecem. Simplificar a redação sem mudar o tratamento ou os direitos não cria um novo prazo. A entrada com Google vale desde 23/10/2026, sem os 15 dias de aviso, porque nesta data a Verbentia não tinha clientes a avisar. A guarda de peças na conta e a guarda temporária de até 24 horas fazem parte desta mesma 15ª versão. A guarda de peças na conta vale quando for habilitada em uma publicação do app, após a publicação desta política, sem data prometida e sem os 15 dias de aviso, pois não há contas de pessoas de fora. Para a guarda temporária, a 17ª versão substitui a condição anterior: vale junto com o app na 62ª publicação e acompanha a habilitação da recuperação, sem os 15 dias de aviso, pois não há contas de pessoas de fora. Esta regra substitui o aviso de 19/10/2026 (5ª versão) sobre peças na conta. A troca da encarregada e a apresentação por categorias mantêm o aviso conjunto de 19/10: mantém-se 03/11/2026 apenas se o aviso conjunto completo sair nos dois canais em 19/10/2026; se atrasar, conta-se 15 dias do último aviso conjunto. Para os lembretes, a 23ª versão substitui o aviso anterior: a nova sequência e sua medição só começam quando forem ligadas, sem os 15 dias de espera; esta descrição deve estar publicada antes ou no mesmo dia da ativação da medição, nunca depois.

A seção "No app Android (Google Play)" descreve recursos novos e opcionais, aplicáveis apenas a quem instalar o app e usá-los; não altera o tratamento de quem não instalar. Essa descrição não antecipa nem reinicia os avisos já em curso. As demais mudanças importantes no tratamento existente continuam sujeitas aos 15 dias de aviso nos dois canais, ressalvadas as exceções descritas nesta política.