AdvFyPolítica de privacidade
Versão 1.0, em vigor desde 12 de setembro de 2026.
Esta política explica como o AdvFy, plataforma oferecida por Payments Line, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para quem visita o site, cria uma conta e usa a plataforma, e também descreve como tratamos os dados que os escritórios inserem sobre seus clientes.
1. Dois papéis diferentes
- Dados da conta e do pagamento. Quando você cria uma conta, usa a plataforma ou paga um plano, o AdvFy é o controlador desses dados.
- Dados dos clientes do escritório. Os dados de gestantes, segurados, familiares e demais pessoas cadastradas pelo escritório são tratados pelo AdvFy como operador, por conta e ordem do escritório, que é o controlador. Pedidos de titulares sobre esses dados devem ser dirigidos ao escritório; nós apoiamos o atendimento.
2. Quais dados tratamos
| Dados | Quando | Para quê |
|---|---|---|
| Nome, e-mail e senha (guardada apenas como hash) | Criação da conta e dos usuários | Autenticar, identificar o autor de cada ação, enviar avisos do serviço |
| Nome do escritório, CNPJ e OAB, quando informados | Configuração da organização | Identificar o escritório e emitir os documentos de cobrança |
| Nome, CPF ou CNPJ, e-mail e celular do pagador | Pagamento por Pix | Enviados ao provedor de pagamento para gerar a cobrança, como exige a regulação do Pix |
| Dados de cartão de crédito | Assinatura por cartão | Coletados e guardados somente pelo provedor de pagamento, na página dele. O AdvFy nunca os recebe |
| Dados dos clientes do escritório: nome, CPF, contato, datas, documentos, andamentos, valores e credenciais do gov.br quando o escritório opta por guardá-las | Uso da plataforma pelo escritório | Prestar o serviço de gestão contratado, sob instrução do escritório |
| Registros técnicos: endereço IP, navegador, data e hora, ações realizadas | Uso do site e da plataforma | Segurança, auditoria, prevenção a abuso e diagnóstico de falhas |
| Publicações de diários oficiais vinculadas à OAB cadastrada | Módulo de publicações | Trazer para o escritório as intimações e prazos dos seus processos |
3. Bases legais
Tratamos os dados da conta e do pagamento para a execução do contrato com o escritório, para cumprir obrigações legais (fiscais e de registro de operações) e, nos registros de segurança, com base no nosso legítimo interesse em proteger a plataforma. Os dados dos clientes do escritório são tratados conforme as bases legais definidas pelo próprio escritório, em regra o exercício regular de direitos em processo administrativo ou judicial.
4. Com quem compartilhamos
- Google Cloud (região de São Paulo, Brasil): hospedagem da aplicação, do banco de dados e das cópias de segurança.
- AbacatePay: processamento de pagamentos por Pix e cartão. Recebe os dados do pagador descritos acima.
- Resend: envio dos e-mails transacionais (recuperação de senha, convites, resumos e avisos de plano).
- Google, apenas quando o usuário conecta a própria agenda: sincronização de compromissos, com autorização revogável a qualquer momento.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais nem os usamos para publicidade.
5. Como protegemos
- Isolamento por escritório em todas as consultas ao banco de dados, com segurança em nível de linha.
- Criptografia em trânsito (HTTPS) e em repouso. Credenciais do gov.br guardadas no cofre são cifradas com chave própria, e cada leitura fica registrada com autor, data e hora.
- Trilha de auditoria imutável das ações relevantes.
- Cópias de segurança diárias, guardadas no Brasil, com retenção de 30 dias.
- Acesso da equipe do AdvFy aos dados restrito ao suporte solicitado pelo escritório e registrado.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Após o encerramento, 90 dias para eventual reativação e exportação, depois exclusão, salvo o que a lei obriga a manter (registros fiscais e de operações por até cinco anos).
- Dados dos clientes do escritório: pelo tempo definido pelo escritório. Ao encerrar a conta, o escritório pode pedir a exportação; a exclusão segue o prazo acima.
- Registros técnicos de segurança: até 12 meses.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento, quando ele for a base do tratamento. Basta escrever para contato@advfy.io. Respondemos em até 15 dias. Se o pedido for sobre dados de um cliente do escritório, encaminhamos ao escritório responsável e apoiamos a resposta.
8. Cookies e armazenamento local
O site institucional não usa cookies de rastreamento. A plataforma guarda no navegador apenas o necessário para manter a sessão e preferências de tela, sem finalidade publicitária.
9. Menores de idade
A plataforma é destinada a escritórios e profissionais. Dados de menores só entram no sistema quando inseridos pelo escritório no exercício da advocacia, sob responsabilidade dele.
10. Encarregado e contato
O encarregado pelo tratamento de dados pessoais do AdvFy atende pelo e-mail contato@advfy.io. A identificação completa da Payments Line consta dos documentos de cobrança e pode ser solicitada pelo mesmo canal.
11. Alterações
Esta política pode ser atualizada. Mudanças relevantes são avisadas por e-mail ao responsável pela conta e a versão vigente fica sempre publicada nesta página, com a data de início da vigência.
Publicada em 12 de setembro de 2026, na primeira versão comercial da plataforma.