Segurança e privacidade
Esta página lista só o que o JurisPark faz hoje, com o nome que aparece na tela. Onde existe um limite ou uma dependência, a gente diz.
bits na criptografia (AES-256-GCM) das senhas e chaves 2FA do Cofre digital.
permissões que o administrador liga ou desliga por pessoa, em 16 áreas do sistema.
segundos até a senha copiada do cofre sumir da área de transferência, quando o navegador permite.
dias de validade do convite de um novo membro, que só funciona com o e-mail informado.
Como lemos segurança
Um advogado guarda segredos de outras pessoas. Por isso esta página lista só o que o JurisPark faz de fato, com o nome que aparece na tela, e diz onde está o limite.
Cofre digital
O Cofre digital guarda usuário, senha e chave 2FA dos sistemas dos tribunais, compartilhados com a equipe. A senha e a chave 2FA ficam criptografadas, e cada uso fica registrado.
Usuário, senha e chave 2FA do tribunal, cadastrados no Cofre digital.
AES-256-GCM. Cada senha e cada chave 2FA é amarrada ao escritório e ao registro de origem: mudar o texto cifrado de lugar no banco não o decifra.
Fica fora do banco de dados, separada dos dados que ela protege.
Uma cópia apenas do banco de dados não traz as senhas legíveis.
Ilustração do caminho de uma senha. O texto cifrado mostrado é só um efeito visual.
Nome do acesso, sistema, endereço, usuário e observações não são cifrados. Por isso o campo de observações avisa: não coloque senhas ali.
Ao salvar um acesso, a senha e a chave 2FA são criptografadas antes de entrar no banco de dados. Quem só vê a lista de acessos não consegue copiar senha.
Por padrão, Administrador e Advogado têm acesso ao cofre. Secretária e Estagiário, não.
Para copiar a senha de um acesso, a pessoa confirma a senha de login do JurisPark. Uma sessão esquecida aberta não basta para ver as senhas do cofre.
A senha vai direto para a área de transferência, sem aparecer na tela, e some em 20 segundos. Alguns navegadores bloqueiam a limpeza automática, então não conte só com ela. Há limite de consultas por hora e de tentativas de senha.
Guarde a chave 2FA do tribunal e a equipe gera o código de 6 dígitos, que renova sozinho. A barra mostra quanto tempo falta.
O botão só aparece para quem tem a permissão Ver senhas e gerar códigos 2FA.
Quem viu a senha ou gerou um código, quando e de onde (endereço de rede). Quem tem a permissão Editar acessos e ver histórico consulta pelo ícone de relógio de cada acesso.
Cadastro, edição, troca de senha ou de chave 2FA e exclusão também entram no registro.
Senhas e chaves 2FA criptografadas
Tela real com dados fictícios de demonstração.
Cada linha traz quem, o quê, quando e de onde (endereço de rede).
Para o registro não encher de atualizações de tela, a geração de código é anotada no máximo uma vez a cada 20 segundos, por pessoa e por acesso.
Permissões por pessoa
Quatro papéis prontos servem de ponto de partida. Depois, o administrador liga e desliga permissão por permissão, em 16 áreas do sistema. Escolha um papel e veja o padrão.
78de 78 permissões ativas por padrão
Tem todas as permissões. Não pode ser removido nem ter as permissões editadas pela tela de membros.
70de 78 permissões ativas por padrão
Tem tudo, menos o grupo Escritório e equipe, a exclusão de lançamentos financeiros e dois itens de relatórios: totais financeiros no dashboard e resumo financeiro.
33de 78 permissões ativas por padrão
Só ver, criar e editar, mais ver a agenda de todos, atribuir tarefas, gerar documentos, mover no kanban e definir prazos. Fica sem Financeiro, Relatórios, Cálculos, Análise de contratos, Cofre e Escritório. Não exclui nada.
11de 78 permissões ativas por padrão
Só consulta. Fica sem Financeiro, Relatórios, Cálculos, Cofre e Escritório. Não cria, não edita e não exclui.
Ver, criar, editar e excluir valem no servidor, não só na tela: quem não tem a permissão não vê nem altera esses dados. Quem não pode ver um módulo nem encontra o item no menu. Algumas opções, como exportar relatórios e receber resumo financeiro, ainda são controladas só na tela.
Esta é a regra padrão de cada papel. Se alguém teve as permissões ajustadas à mão, vale o ajuste. As permissões por membro fazem parte dos planos Escritório e Banca; veja os planos.
Entrada e sessão
Entrar, ficar conectado e convidar alguém seguem regras claras, com prazos que você conhece.
2horas
Vale por 2 horas e só pode ser usado uma vez. Ao redefinir, todos os aparelhos são desconectados.
12horas
Termina ao fechar o navegador ou em 12 horas. A opção certa para computador compartilhado.
7dias
Só funciona com o e-mail informado, e a própria pessoa cria a senha.
30dias
Dura 30 dias naquele aparelho. Clicar em Sair encerra a sessão na hora.
Mínimo de 8 caracteres. O sistema não guarda a sua senha, só uma impressão irreversível dela (hash scrypt, com sal individual). Depois de muitas tentativas erradas, o login pede para aguardar alguns minutos.
O cookie é HttpOnly, Secure e SameSite: o navegador só o envia por conexão criptografada, e scripts da página não o leem. No servidor, a sessão fica guardada só como impressão (hash).
Alterar a senha em Meu Perfil desconecta os outros aparelhos e desfaz as conexões de IA daquela pessoa. No cofre, ver uma senha continua exigindo a senha de login.
Pelo endereço próprio (seuescritorio.jurispark.com.br), só entra quem faz parte daquele escritório. A tela de login mostra o nome e, se o administrador escolheu, a imagem do escritório.
Privacidade e dados
Exportar e excluir ficam em Configurações, Privacidade e Dados. Sem precisar pedir a ninguém.
Um clique baixa um arquivo JSON com o que está abaixo. O Cofre digital não entra no arquivo. E o arquivo não é criptografado: guarde com o mesmo sigilo dos dados originais.
Só o administrador do escritório exclui a conta: membros, clientes, processos, arquivos e financeiro. Não há como desfazer.
Nas fichas de clientes e de processos, o Histórico de alterações mostra a pessoa, o dia, a hora e o valor antigo e o novo de cada campo.
Ilustração dos campos do histórico.
O servidor responde só com os dados do escritório de quem está logado, e os arquivos ficam em uma pasta separada por escritório.
Ilustração de dados separados por escritório.
Os Termos de Uso e a Política de Privacidade abrem sem precisar de login. A Política cita os direitos do titular (art. 18 da LGPD) e remete à exportação de dados.
Confirme com o suporte, dentro do sistema, o texto vigente da sua contratação.
Inteligência artificial
A IA auxilia, não substitui o advogado. As conexões com Claude e ChatGPT e a análise de contratos dependem de configuração e do plano contratado.
Consultar vem sempre ligada. Registrar e Financeiro são opcionais e ficam desligadas até você ligar.
Nada além do acesso da pessoa que conectou. Se ela perde um acesso, a IA perde junto.
O recurso só funciona depois que o administrador liga. Desligar para o escritório inteiro, ou desconectar uma IA específica, tira o acesso na hora.
Cada conexão tem limite de chamadas por minuto, de registros lidos por dia e de gravações por dia. Insistir depois do limite pausa a conexão, e só o administrador libera. A atividade recente mostra as últimas 30 ações.
Se o escritório cadastra a própria chave de API (OpenAI ou Anthropic) para as análises, ela fica criptografada, e a tela mostra só o final dela.
Conexão com Claude e ChatGPT
A IA também não apaga nada. O login da conexão exige a proteção PKCE do padrão OAuth, que dificulta o roubo do código de autorização, e trocar ou redefinir a senha desfaz as conexões.
O que a IA consulta é enviado à empresa dona da conta (Anthropic ou OpenAI), sob os termos de quem conectou. A análise de contratos também envia o conteúdo ao provedor de IA, o do plano ou o da chave própria. Ative só se o escritório aceita isso e revise sempre o resultado.
Boas práticas
Nenhum sistema protege sozinho. Estes são os hábitos que a própria Central de ajuda do JurisPark recomenda, ligados ao que o sistema oferece. Marque o que o seu escritório já faz.
0de 8
Nada é salvo nem enviado: a marcação é só para você.
Dúvidas sobre segurança
A Central de ajuda, dentro do sistema, tem guias sobre cofre, permissões, exportação e exclusão de conta, e o botão de ajuda mostra os canais de contato da equipe.
Não. Senhas e chaves 2FA são criptografadas (AES-256-GCM) antes de entrar no banco de dados, e a chave de criptografia fica fora dele.
Nome do acesso, sistema, endereço, usuário e observações não são cifrados.
Só quem você permitir. Cada permissão do cofre é separada: ver a lista, cadastrar, editar e ver histórico, excluir, e ver senhas e gerar códigos 2FA. Por padrão, Administrador e Advogado têm acesso ao cofre, e Secretária e Estagiário não.
Mesmo quem pode ver confirma a própria senha de login a cada senha revelada.
Dá. O histórico de uso do acesso mostra quem viu a senha ou gerou um código, quando e de onde (endereço de rede). Consulta quem tem a permissão Editar acessos e ver histórico.
Em Configurações, Membros da Equipe, remova a pessoa: ela perde o acesso ao sistema na hora. Se ela usava senhas do cofre, troque essas senhas nos tribunais, porque ela as conhecia.
As conexões com Claude e ChatGPT nunca compartilham o cofre, CPF e CNPJ, arquivos e configurações, e a IA não apaga nada. Já a análise de contratos envia o conteúdo analisado ao provedor de IA, o do plano ou o da chave própria.
Ative só o que o escritório aceita. A IA auxilia, e a revisão e a responsabilidade técnica continuam sendo do advogado.
Em Meu Perfil, Alterar Senha desconecta os outros aparelhos. No cofre, ver uma senha continua exigindo a senha de login.
Em computadores compartilhados, desmarque Manter conectado neste aparelho: a sessão dura 12 horas e termina ao fechar o navegador.
Em Configurações, Privacidade e Dados, você exporta um arquivo JSON com clientes, processos, agenda, financeiro e mais. O administrador também pode excluir a conta, de forma definitiva.
As condições de cancelamento constam nos Termos de Uso.
Veja com os próprios olhos
A demonstração abre sozinha num escritório fictício, já com acessos de tribunal de exemplo no Cofre digital. Para o seu escritório, o teste dura 7 dias, sem cartão de crédito.
JurisPark