Identificação dos Projetos e Escopo de Aplicação
Esta Política de Privacidade Unificada aplica-se integralmente a ambas as extensões para navegadores web desenvolvidas por Jonathan Gadelha ("Desenvolvedor", "nós", "nosso"), distribuídas por meio da Google Chrome Web Store:
⚖️ PJE ELEITORAL IA CONECTA
Assistente especializado em Direito Eleitoral, integrado aos sistemas PJe (1º e 2º Graus) do Tribunal Superior Eleitoral (TSE), Tribunais Regionais Eleitorais (TREs) e Sistema Eletrônico de Informações (SEI).
🏛️ PROCESSO JUDICIAL IA CONECTA
Assistente para análise processual e redação jurídica na Justiça Comum, Federal, Estadual e Trabalhista (PJe, SEI, e-SAJ, PROJUDI, Eproc, SEEU e todos os domínios do Poder Judiciário *.jus.br e *.tj.am.gov.br).
Ambas as soluções foram projetadas para assistir advogados, magistrados, assessores, defensores e operadores do Direito na sintetização de autos, elaboração de minutas e pesquisa jurisprudencial, operando diretamente na interface dos tribunais.
Princípios Fundamentais (Privacy by Design)
Nossas extensões foram concebidas sob a arquitetura de Privacidade desde a Concepção (Privacy by Design) e Privacidade por Padrão (Privacy by Default), garantindo que a confidencialidade das peças e dados processuais seja preservada em nível de código:
- Zero Servidores Intermediários: O desenvolvedor não possui, não opera e não mantém banco de dados ou servidores intermediários. Não existe servidor de backend coletando ou armazenando os dados dos processos consultados.
- Inexistência de Coleta de Dados Pessoais Identificáveis: As extensões não solicitam, não recolhem e não transferem dados como CPF, nome civil, endereço ou geolocalização para o desenvolvedor.
- Ausência Absoluta de Rastreamento (No Tracking): Não utilizamos Google Analytics, Meta/Facebook Pixel, ferramentas de telemetria comportamental, cookies de publicidade ou scripts de terceiros não essenciais.
- Proibição de Venda ou Monetização de Dados: Nenhuma informação ou metadado do usuário é comercializado, alugado, cedido ou compartilhado com redes de publicidade ou corretores de dados (data brokers).
- Comunicação Direta (Client-to-API): Todo o tráfego de dados gerado ocorre única e exclusivamente entre o navegador do usuário (cliente local) e os provedores de inteligência artificial ou servidores dos próprios tribunais.
Conformidade com a Resolução CNJ nº 615 e Governança de IA no Poder Judiciário
As extensões PJE ELEITORAL IA CONECTA e PROCESSO JUDICIAL IA CONECTA foram arquitetadas em estrita observância às diretrizes éticas e regulatórias fixadas pelo Conselho Nacional de Justiça (CNJ), em especial a Resolução CNJ nº 615 e a Resolução CNJ nº 332/2020, que disciplinam a governança, a ética, a transparência e o uso responsável de Inteligência Artificial Generativa no âmbito do Poder Judiciário brasileiro.
3.1 Princípio da Supervisão Humana Obrigatória (Human-in-the-Loop)
Em cumprimento ao comando da Resolução CNJ nº 615:
- Vedação a Julgamentos ou Decisões Automatizadas: As extensões não proferem julgamentos, não assinam atos processuais e não substituem o livre convencimento motivado do magistrado ou o juízo técnico do advogado e do assessor.
- Obrigatoriedade de Revisão Humana: Todo e qualquer relatório, ementa, minuta de voto, decisão interlocutória, parecer ou peça processual sumarizada pela inteligência artificial deve ser obrigatoriamente lido, conferido, criticado e validado pelo profissional do Direito responsável pela condução do processo.
- Intervenção Consciente: A geração de texto somente é iniciada mediante comando expresso e voluntário do usuário.
3.2 Proteção do Segredo de Justiça e Confidencialidade
A Resolução CNJ nº 615 estabelece deveres estritos de proteção a autos protegidos por segredo de justiça (art. 189 do CPC e normas correlatas):
- Processamento Local e Temporário: O conteúdo dos autos não é armazenado em servidores do desenvolvedor nem indexado em repositórios públicos.
- Dever de Cautela do Usuário: Em processos que tramitam sob segredo de justiça, o operador deve observar os regulamentos de segurança do seu tribunal e selecionar provedores de IA com contratos corporativos de confidencialidade (ex.: contas institucionais do Google Workspace, Microsoft 365 Copilot ou chaves de API com política explícita de não treinamento com dados do cliente).
3.3 Transparência, Prevenção de Vieses e Precisão Jurisprudencial
- Combate a Alucinações Jurídicas: Os agentes especializados incorporam diretrizes sistêmicas (prompts de sistema) voltadas à checagem de veracidade fática, exigência de citação precisa das folhas/documentos dos autos e busca de precedentes reais (via integração semântica com jurisprudência oficial).
- Não Discriminação e Equidade: Os modelos utilizados são instruídos a atuar com estrita imparcialidade, repelindo qualquer viés discriminatório fundamentado em gênero, raça, etnia, orientação sexual, crença religiosa ou classe social.
- Rastreabilidade de Fontes: O usuário dispõe de recursos para checar as citações extraídas diretamente dos documentos originais do processo digital.
Dados Armazenados no Navegador
As extensões utilizam as APIs nativas do Google Chrome para persistir preferências operacionais estritamente no dispositivo do próprio usuário.
4.1 Armazenamento Local Isolado (chrome.storage.local)
Estes dados ficam gravados exclusivamente no perfil do Chrome do usuário no computador local, dentro de sandbox isolado:
| Item / Chave | Tipo de Dado | Finalidade Específica |
|---|---|---|
geminiApiKey / anthropicApiKey |
Chaves de API Privadas (Opcionais) | Autenticação direta do usuário junto ao Google AI Studio ou Anthropic Console. |
aiProvider |
Configuração de Texto | Armazena a preferência de provedor de IA escolhido (Gemini, Claude, ChatGPT, Copilot, Perplexity, Grok, Google AI Studio, etc.). |
geminiModel / claudeModel |
Identificador de Modelo | Registra o modelo selecionado (ex.: Gemini 3.6 Flash, Claude Sonnet 3.5). |
customAssistants |
JSON Estruturado | Assistentes e prompts customizados criados voluntariamente pelo usuário. |
dossieMaxCharsPorParte |
Parâmetro Numérico | Configuração técnica de fracionamento de dossiês Markdown para processos volumosos. |
4.2 Armazenamento Sincronizado (chrome.storage.sync)
Utilizado para persistir dados leves sincronizáveis entre navegadores do mesmo perfil Chrome:
- Contador de Usos Freemium: Registro numérico de interações gratuitas disponíveis durante o período de avaliação.
- Preferências de Layout: Estado de abertura do painel lateral e temas selecionados.
4.3 Memória Volátil (RAM — Descarte Imediato)
O conteúdo processual e o diálogo mantido com a IA residem exclusivamente na memória volátil de execução da aba (processStore[tabId]). Esses dados são destruídos imediatamente quando o usuário fecha a aba, reinicia o navegador ou recarrega a extensão.
Tratamento e Extração de Peças Judiciais
5.1 Escopo da Extração
A fim de permitir que os modelos de IA gerem relatórios, ementas, votos e despachos contextualizados, a extensão realiza a leitura do texto visível na tela dos tribunais. Os dados contemplam:
- Número do Processo (padrão unificado CNJ);
- Classe Processual e Órgão Julgador;
- Nomes e qualificações das Partes e Procuradores constantes nos autos;
- Histórico de Movimentações Processuais e certidões;
- Inteiro Teor de Documentos e Petições abertos pelo usuário ou capturados na linha do tempo;
- Trechos de texto selecionados ativamente pelo operador através do cursor.
5.2 Condições de Execução da Extração
A extração de peças não é contínua nem indiscriminada. Ela ocorre estritamente:
- Quando o usuário navega em abas oficiais de tribunais (
*.jus.brou*.tj.am.gov.br); - Mediante clique do usuário em botões expressos como "Capturar Página", "Analisar Autos" ou "Gerar Minuta";
- Ao enviar comandos e perguntas no chat do painel lateral.
Permissões Solicitadas no Manifesto e Justificativas Técnicas
Em estrita conformidade com o Princípio do Privilégio Mínimo exigido pela Google Chrome Web Store, cada permissão solicitada no manifest.json possui justificativa técnica indispensável:
| Permissão | Finalidade Operacional e Justificativa Técnica | ||
|---|---|---|---|
| activeTab | Permite acessar o documento da aba em foco quando o usuário interage com o ícone ou painel da extensão para capturar o processo em exame. | ||
| storage | Necessária para gravar localmente as preferências de modelo, parâmetros de texto, prompts personalizados e chaves de API. | ||
| sidePanel | Permite acoplar a interface do assistente no painel lateral oficial do Chrome, possibilitando ao operador visualizar o processo e a IA simultaneamente. | ||
| scripting | Permite injetar os scripts leitores (content scripts) nas páginas dos tribunais para analisar a estrutura do PJe/SEI e extrair os textos pertinentes. | ||
| cookies | Utilizada exclusivamente para validar a presença de sessão ativa nos provedores web de IA (Claude.ai, Gemini Web, ChatGPT, Copilot, Perplexity, Grok, Google AI Studio) quando o usuário opta por conectar sua própria conta sem API Key. | ||
| Google AI Studio | Sessão Web do Usuário | Dossiê Markdown do processo, instruções do agente e comandos do usuário. Quando o usuário mantém um assistente próprio aberto na aba, o envio é direcionado a esse assistente. | Google Privacy |
| debugger | Utilizada de forma controlada nas abas dos provedores de IA para viabilizar automações de entrada de texto e anexo de dossiês Markdown quando o usuário escolhe modos web com processos extensos. |
6.1 Permissões de Rede e Domínios Conectados (host_permissions)
- Sistemas Judiciais:
*://*.jus.br/*e*://*.tj.am.gov.br/*— para acesso e leitura das peças processuais autorizadas pelo usuário. - Provedores de Inteligência Artificial: Endpoints oficiais da Google, Anthropic, OpenAI, Microsoft Copilot, Perplexity e Grok.
- Jurisprudência IA:
https://*.jurisprudenciaia.com.br/*— para consultas e pesquisas semânticas de julgados. - Gestão de Assinaturas:
https://extensionpay.com/*— para validação segura de licenças e planos de uso.
Provedores de Inteligência Artificial e Destino dos Dados
O usuário possui total liberdade para selecionar o motor de inteligência artificial de sua preferência, podendo utilizar suas próprias sessões web sem nenhuma chave de API obrigatória:
| Provedor / Serviço | Modalidade | Dados Transmitidos | Política do Provedor |
|---|---|---|---|
| Google Gemini | Gemini App (Web) ou API | Texto processual capturado, instruções do sistema e prompts do usuário. | Google Privacy / AI Terms |
| Anthropic Claude | Claude.ai (Web) ou API | Contexto processual, instruções especializadas de minutas e histórico do chat. | Anthropic Privacy |
| OpenAI ChatGPT | Sessão Web do Usuário | Dossiê Markdown do processo e comandos redacionais do usuário. | OpenAI Privacy |
| Microsoft Copilot | Sessão Web / M365 | Dossiê do processo e comandos para elaboração jurídica. | Microsoft Privacy |
| Perplexity AI & xAI Grok | Sessão Web do Usuário | Consultas de análise e contexto textual do caso. | Termos oficiais dos respectivos serviços. |
| Jurisprudência IA | API de Pesquisa Semântica | Termos de busca e teses jurídicas para localização de precedentes. | Termos do Serviço |
Processamento de Pagamentos e Licenciamento
O gerenciamento de assinaturas premium e períodos de teste é realizado através do serviço especializado ExtensionPay (integrado à infraestrutura de pagamentos Stripe):
- Não Coletamos Dados de Cartão de Crédito: Todas as transações financeiras e dados bancários são processados diretamente em ambiente seguro, criptografado e certificado pelo Stripe (PCI-DSS Nível 1).
- Dados Compartilhados com o ExtensionPay: Apenas o identificador anônimo da instalação da extensão, e-mail cadastrado na contratação e o status da assinatura (ativo/inativo). Nenhum dado de processo judicial é enviado ao ExtensionPay.
Segurança da Informação e Blindagem Técnica
Adotamos rigorosas salvaguardas técnicas para mitigar qualquer risco de interceptação ou vazamento de dados:
🔒 Criptografia em Trânsito (TLS 1.3 / HTTPS)
100% das comunicações de rede utilizam canais com criptografia de ponta a ponta, impedindo ataques de interceptação (Man-in-the-Middle).
🛡️ Content Security Policy Estrita
O manifesto impõe script-src 'self'; object-src 'self', bloqueando qualquer injeção de scripts remotos não auditados.
📦 Isolamento de Contexto (Sandboxing)
As variáveis e buffers de cada aba são isolados no espaço de memória tabId, evitando vazamento cruzado entre processos diferentes.
🔑 Proteção de Chaves e Sessões
Campos de senha e atributos protegidos na interface previnem a visualização casual ou extração indevida de dados no navegador.
Prazos de Retenção e Descarte de Dados
| Categoria de Dados | Local de Custódia | Tempo de Retenção | Forma de Eliminação |
|---|---|---|---|
| Conteúdo de Peças Judiciais | Memória RAM da Aba | Efêmero (durante a sessão) | Descarte automático ao fechar a aba ou recarregar a extensão. |
| Diálogo e Histórico de Chat | Memória RAM da Aba | Efêmero (durante a sessão) | Descarte imediato ao encerrar a aba ou clicar em "Novo Chat". |
| Chaves de API e Preferências | chrome.storage.local |
Até remoção manual | Exclusão via menu da extensão ou desinstalação do Chrome. |
| Status de Assinatura | chrome.storage.sync |
Enquanto a extensão estiver instalada | Excluído na desinstalação da extensão. |
Direitos dos Titulares (LGPD — Lei Federal nº 13.709/2018)
Em consonância com o Artigo 18 da Lei Geral de Proteção de Dados Pessoais (LGPD), asseguramos ao usuário pleno exercício dos seus direitos:
- Confirmação e Acesso: O usuário tem total visibilidade de suas configurações e dados gravados através da interface de opções ou do console do navegador (
chrome.storage.local.get). - Eliminação Total dos Dados: O usuário pode apagar instantaneamente todas as preferências e chaves gravadas simplesmente clicando em "Limpar Dados" ou desinstalando a extensão.
- Revogação de Consentimento: Chaves de API podem ser excluídas a qualquer momento nas plataformas de origem, e sessões web podem ser desfeitas efetuando logout nos respectivos portais.
- Portabilidade e Liberdade de Escolha: Assistentes e prompts podem ser editados livremente pelo usuário sem qualquer bloqueio ou dependência tecnológica.
Conformidade com as Diretrizes da Google Chrome Web Store
Declaramos formalmente o cumprimento das seguintes políticas do programa de desenvolvedores da Google:
- Propósito Único: Cada extensão possui funcionalidade estritamente delimitada à assistência em produtividade jurídica.
- Transparência nas Permissões: Nenhuma permissão é solicitada para recursos ocultos ou não documentados.
Canal de Atendimento e Encarregado de Dados (DPO)
Para esclarecimento de dúvidas, solicitações relativas à privacidade, governança da Resolução CNJ nº 615 ou exercício de direitos previstos na LGPD, disponibilizamos os canais de contato oficiais:
📧 Encarregado pelo Tratamento de Dados Pessoais (DPO)
Responsável: Jonathan Gadelha
Canal Oficial de Atendimento: Disponibilizado na aba de Suporte e Perfil do Desenvolvedor na Chrome Web Store.
Tempo Estimado de Resposta: Até 5 (cinco) dias úteis.