Segurança e Conformidade Corporativa

A Lauda foi projetada do zero para escritórios de advocacia, departamentos jurídicos e profissionais do Direito que precisam de controles claros de confidencialidade, custódia e sigilo profissional.

1. A Diferença da Arquitetura Local-First

Diferente de chatbots genéricos e plataformas convencionais em nuvem onde todos os autos e contratos do seu escritório são enviados e armazenados em servidores de terceiros, a Lauda é local-first:

• Custódia Física e Local: O acervo processual do seu escritório permanece sob seu controle direto no disco rígido ou na rede interna do escritório;
• Superfície de exposição reduzida: Não existe um banco de dados centralizado da Lauda contendo as petições dos clientes;
• Acesso Contínuo Offline: O editor e a gestão dos seus processos funcionam perfeitamente mesmo sem conexão à internet.

2. Tratamento de IA e retenção limitada

Quando você solicita uma redação, análise de prova ou pesquisa jurisprudencial à Lauda:

• Retenção zero no provedor: O serviço de IA é contratado com Zero Data Retention: solicitações e respostas não ficam armazenadas pelo provedor depois do processamento, e o parâmetro store: false impede que a resposta seja guardada como estado da aplicação;
• Sem treinamento: O conteúdo enviado não é usado para treinar modelos;
• Pesquisa na internet sem identificadores: Quando a tarefa inclui pesquisa na web, as consultas enviadas ao buscador não levam nome, CPF, RG, e-mail, telefone nem número de processo das partes;
• Criptografia em trânsito: A comunicação usa HTTPS/TLS entre o aplicativo, o servidor da Lauda e o provedor de IA.

3. Matriz Comparativa de Segurança

4. Controles e documentação de infraestrutura

A camada conectada depende de fornecedores como Cloudflare e OpenAI. As certificações abaixo pertencem a esses provedores e cobrem somente os serviços incluídos no escopo de cada auditoria; elas não constituem certificação própria da Lauda:

• OpenAI API: infraestrutura coberta por ISO/IEC 27001:2022, ISO/IEC 27701:2019, ISO/IEC 42001:2023 e exame SOC 2 Type 2, conforme a documentação oficial de segurança da OpenAI;
• Cloudflare: plataforma global coberta por ISO/IEC 27001:2022, ISO/IEC 27018:2019, ISO/IEC 27701:2019 e SOC 2 Type II, conforme o Trust Hub da Cloudflare;
• Pagamentos por cartão: os dados são tratados pela Stripe, certificada como PCI Service Provider Level 1, conforme sua documentação oficial de segurança; a Lauda não armazena dados de cartão;
• Lauda: mantém políticas públicas de privacidade e segurança e um canal para solicitações de titulares;
• Responsabilidade compartilhada: o escritório continua responsável por acesso ao dispositivo, seleção do contexto e revisão do conteúdo enviado.

5. Dúvidas de Segurança e Atendimento Enterprise

Sua banca precisa de um Acordo de Processamento de Dados (DPA) customizado, revisão de segurança para procurement ou integração corporativa? Entre em contato diretamente com nossa equipe de segurança: