Política de Privacidade
O Papiro guarda prova do seu caso: trabalho, família, vizinhança, assédio, INSS, consumo ou internet. Isso é dado pessoal, e boa parte é sensível. Esta página diz exatamente o que entra, para que serve, com quem é compartilhado e como você tira tudo de lá.
Versão 2026-09-17b. Mudança relevante é avisada dentro do aplicativo antes de valer.
Quem controla os dados e como falar com a gente
O controlador é VINICIUS CASSIO CUNHA DE MENEZES LTDA, CNPJ 69.235.659/0001-23. Pedidos de acesso, correção, portabilidade, oposição ou exclusão chegam pelo e-mail abaixo e são respondidos em até 15 dias corridos.
Encarregado pelo tratamento de dados (DPO, LGPD art. 41): Vinícius Menezes, pelo privacidade@papiro.work.
Que dados são tratados
- Cadastro: nome de exibição, e-mail e CPF. O CPF não fica guardado em claro: o sistema mantém apenas um resumo criptográfico usado para impedir conta duplicada.
- Trabalho: nome do lugar, vínculo (com carteira, com CNPJ ou MEI, ou sem registro), forma de pagamento e valor, horário contratado quando existe, e dias da semana. Quando o empregador é pessoa física, o CPF dele não fica guardado em claro: o sistema mantém apenas um resumo criptográfico.
- Jornada: data, hora e tipo de cada marcação, justificativa de marcação retroativa e, quando você autoriza, a localização aproximada do registro.
- Evidência: foto, vídeo com áudio e documentos que você anexa, além do resumo SHA-256, tamanho, tipo e horário de recebimento de cada arquivo.
- Assistente: a pergunta que você faz ao Papirinho é enviada à OpenAI para ser respondida, junto com o formato do seu caso: qual kit e situação de entrada, há quanto tempo você começou, quantos fatos e provas já registrou, há quantos dias não registra, o que falta no checklist, quais kits a conta não usa e se o caso envolve dado sensível; no kit Trabalho, também o tipo de vínculo, a forma de pagamento, se há horário contratado e quantos dias você marcou no mês. Se a sua conta está ligada a um escritório de advocacia por código, vai também o nome do escritório, para o assistente encaminhar você a ele. Nunca são enviados: nome, e-mail, CPF, CID, dado de criança, nome ou endereço de outra parte, localização, conteúdo de prova, relato de fato ou valor de salário. A conversa não é guardada em lugar nenhum e termina quando você fecha a página. Ao abrir um caso, o que você conta para o Papirinho vai à OpenAI só para sugerir a área, do mesmo jeito: sem nome, sem e-mail, sem ficar guardado. Ao registrar um fato, o botão Melhorar com IA envia à OpenAI só o texto que você acabou de escrever, para voltar reescrito e com o tipo do fato sugerido; isso só acontece se você tocar no botão, nada é guardado por esse caminho e o fato só é registrado se você aceitar ou mantiver o seu texto.
- Denúncia de resposta do assistente: se você sinalizar uma resposta do Papirinho como ofensiva ou errada, guardamos a pergunta, a resposta e o motivo que você escolheu, por 90 dias, para revisar o assistente. É o único trecho de conversa que fica guardado, e só porque você pediu.
- Fatos registrados: o tipo do acontecimento, a data e hora em que ele ocorreu, e o relato curto que você escrever, quando escrever. O relato é opcional e você decide o que colocar nele.
- Testemunhas: nome, relação com o caso (colega, vizinho, familiar, cliente, segurança), contato opcional e os dias em que você marcou que a pessoa estava lá. É dado de outra pessoa, informado por você: só entra no dossiê que você gera e nunca é usado para contatá-la. Você responde por indicar quem de fato estava presente.
- Conta: identificador e situação do pagamento do dossiê de cada caso, quando houver, e registros técnicos de limite de requisição (contador e horário, sem conteúdo).
- Escritório: se você digitar um código de escritório de advocacia, guardamos o vínculo entre a sua conta e esse escritório, com a data em que ligou e em que desligou. Nada do que você registra vai para o escritório.
Para que servem
- Registrar os fatos do seu caso e, no kit Trabalho, calcular hora extra, adicional noturno, DSR e reflexos.
- Guardar prova íntegra, com hash e horário, para instruir o seu processo ou o contato com o advogado.
- Gerar o dossiê em PDF para o seu advogado ou para a Defensoria.
- Manter a conta segura: autenticação, controle de acesso e limite de requisição.
- Cobrar o dossiê em PDF, quando você escolher pagá-lo.
- Nenhum dado é usado para publicidade, perfilamento comportamental, venda a terceiros ou treino de modelo de inteligência artificial.
Com que base legal
- Execução de contrato (art. 7º, V): cadastro, cronologia, cofre de provas e dossiê são o próprio serviço contratado.
- Consentimento (art. 7º, I e art. 11, I): câmera, microfone e localização só são acessados depois de você permitir, e a permissão pode ser retirada a qualquer momento nas configurações do aparelho.
- Exercício regular de direito em processo (art. 7º, VI e art. 11, II, 'd'): guardar a prova para uso no seu processo. Vale também para a lista de quem estava lá: nome e contato de terceiro indicados por você existem para chegar ao seu advogado dentro do dossiê, e para nada mais.
- Obrigação legal e regulatória (art. 7º, II): registros fiscais do pagamento do dossiê, quando houver.
- Retirar o consentimento de câmera, microfone ou localização não apaga o que já foi registrado nem quebra o aplicativo: o ponto continua funcionando sem esses dados.
Dado sensível e imagem de terceiros
- Foto, vídeo e áudio de evidência podem revelar biometria, saúde, opinião ou convicção. São tratados como dado sensível (art. 11) e ficam cifrados.
- O vídeo é gravado em 480p e com até 30 segundos: coleta-se o mínimo que ainda serve de prova (art. 6º, III).
- Você é responsável pelo que grava. Captar terceiros identificáveis sem base legal é risco seu, não do aplicativo. O aviso aparece antes de cada captura.
Com quem é compartilhado
- Supabase: banco de dados, autenticação e armazenamento dos arquivos cifrados.
- Vercel: hospedagem e entrega do aplicativo.
- Stripe: pagamento do dossiê com cartão de crédito no site. O Papiro guarda só o identificador da sessão, o valor e a situação do pagamento; nunca recebe nem guarda número de cartão.
- Resend: envio dos e-mails de confirmação e recuperação de senha, pelo serviço de autenticação.
- Google: apenas se você escolher entrar com a conta Google.
- Google Play: pagamento do dossiê no aplicativo Android e verificação de que a foto ou o vídeo veio do aplicativo íntegro. Recebe o identificador da compra e o token de verificação, nunca o conteúdo da prova.
- DigiCert: carimbo de tempo de cada prova. Recebe só o código de integridade da prova, nunca o arquivo.
- OpenAI: responde as perguntas feitas ao Papirinho. Recebe a pergunta e o formato do caso descritos no item Assistente acima, sem nome, e-mail, CPF ou conteúdo de prova. Pelo contrato de API, não usa o que recebe para treinar modelos.
- ImprovMX: encaminhamento das mensagens enviadas a suporte@papiro.work e privacidade@papiro.work para a caixa de quem responde. O conteúdo do seu e-mail passa por ele.
- Cloudflare R2: cópia de segurança dos arquivos de evidência, fora do provedor principal. O arquivo chega lá já cifrado e sem a chave, então é conteúdo ilegível para a Cloudflare. Existe para que a perda do provedor principal não apague a sua prova. Quando um arquivo é apagado no Papiro, por prazo da área do caso ou a seu pedido, a cópia no espelho é removida em até 15 dias.
- Cloudflare Turnstile: verificação de que quem envia o formulário de cadastro (e, quando a verificação pública existir, o de conferência de prova) não é um robô, sem coleta de conteúdo do formulário nem rastreamento entre sites.
- Escritório de advocacia ao qual você se ligou por código: recebe do Papiro apenas o seu nome de exibição, a data em que você ligou e o mês da sua última marcação, para saber quem está usando a licença que ele paga. Não recebe marcações, provas, fatos, testemunhas nem o dossiê: quem gera e entrega o dossiê é você. Você pode sair do escritório a qualquer momento em Plano.
- Não há SDK de analytics, pixel de rastreamento, mapa de calor, gravação de sessão ou identificação por impressão digital do aparelho.
- Dados só são entregues a terceiros fora desta lista por ordem judicial ou requisição legal válida.
Por quanto tempo ficam guardados
- Prova (foto, vídeo, áudio, documento): o prazo de guarda é o da área do seu caso, abaixo. A exclusão automática ao fim do prazo ainda não está ligada: hoje nada é apagado sem você pedir, e avisamos por e-mail antes de ela começar a valer. Você pode apagar a qualquer momento, em definitivo e sem cópia de recuperação. O dossiê em PDF pode ser baixado a qualquer momento e fica com você, fora dos nossos servidores.
- Trabalho: cinco anos, prazo da prescrição trabalhista (Constituição, art. 7º, XXIX), não renovável. A marcação de ponto segue o mesmo prazo.
- Família: cinco anos quando o caso envolve guarda ou convivência, renovável enquanto a situação persistir; dois anos para pensão vencida (Código Civil, art. 206, §2º) — prevalece o prazo maior, se renovado.
- Vizinhança e moradia: três anos, não renovável (Código Civil, art. 206, §3º, incisos I e V).
- Assédio e discriminação: cinco anos quando ligado ao trabalho ou três anos quando cível, renovável.
- INSS e previdência: cinco anos, renovável a cada novo ciclo do caso.
- Consumo: três anos, ou cinco quando cabe o Código de Defesa do Consumidor (art. 27), não renovável.
- Ofensas e internet: três anos, não renovável.
- As áreas renováveis prorrogam o prazo enquanto o caso continuar aberto, pela ação de renovar retenção dentro do aplicativo; as demais são apagadas ao final do prazo, sem renovação.
- Registros técnicos de limite de requisição são sobrescritos a cada janela e não guardam conteúdo.
- Apagar a conta remove perfil, contextos, marcações, fichas de prova e os arquivos do armazenamento, de imediato e sem cópia de recuperação. As testemunhas que você indicou vão junto.
- Registros exigidos por lei fiscal, quando existir cobrança, seguem o prazo legal aplicável e ficam sob responsabilidade do meio de pagamento.
Como são protegidos
- Cada arquivo de evidência é cifrado com AES-256-GCM e chave derivada no seu aparelho. O servidor guarda o arquivo cifrado e não consegue abrir o conteúdo.
- Todas as tabelas usam Row Level Security: uma conta não alcança a linha de outra, nem por erro de programação na aplicação.
- O tráfego é HTTPS obrigatório, com HSTS, política de conteúdo restritiva e bloqueio de enquadramento em outro site.
- Prova confirmada é imutável: hash do arquivo original e do arquivo cifrado ficam registrados junto do horário de recebimento.
- Denúncia de resposta do assistente: 90 dias, apagada automaticamente pelo job diário. Apagar a conta apaga antes.
- Nenhum registro técnico grava CPF, e-mail, coordenada, hash de prova ou corpo de requisição.
Seus direitos e como exercer
- Confirmação e acesso: em Configurações, use 'Baixar meus dados' para receber um arquivo JSON com perfil, empresas, marcações e a ficha das provas.
- Portabilidade: o mesmo arquivo é legível por máquina e pode ser levado para outro serviço.
- Correção: edite empresa, horário e cadastro no próprio aplicativo, ou peça pelo e-mail de contato.
- Eliminação: em Configurações, 'Excluir minha conta' apaga tudo depois de confirmar a senha.
- Oposição, anonimização e revisão de decisão automatizada: peça pelo e-mail de contato.
- Informação sobre compartilhamento: está na seção acima e é mantida atualizada.
- Reclamação: você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies e armazenamento no aparelho
- São usados apenas cookies necessários para manter a sessão e a preferência de idioma. Não há cookie de publicidade nem de medição de audiência.
- O aplicativo guarda no aparelho as marcações ainda não sincronizadas e a chave do cofre, para funcionar sem internet e para cifrar as provas.
- Limpar os dados do aplicativo apaga a chave do cofre guardada no aparelho. Sem ela, provas antigas não abrem.
Crianças e adolescentes
- O Papiro é destinado a maiores de 16 anos.
- Se identificarmos conta de menor de 16 anos sem consentimento específico de um dos pais ou responsável legal, a conta é eliminada.
Transferência internacional
- A infraestrutura de hospedagem e banco pode operar servidores fora do Brasil.
- As perguntas ao Papirinho são respondidas pela OpenAI em servidores nos Estados Unidos. Vai só o que o item Assistente descreve: a pergunta e o formato do caso, sem identificação.
- A transferência ocorre com fornecedores que oferecem garantias contratuais de proteção compatíveis com a LGPD (art. 33).
- Os arquivos de evidência atravessam essa infraestrutura já cifrados, sem a chave.
Incidente de segurança
- Havendo incidente com risco relevante, a comunicação vai para a ANPD e para os titulares afetados, dentro do prazo do art. 48.
- O aviso diz o que aconteceu, quais dados foram atingidos, o que já foi feito e o que você deve fazer.
Mudanças nesta política
- A versão em vigor está no topo desta página.
- Mudança que altere finalidade, base legal ou compartilhamento é avisada dentro do aplicativo antes de passar a valer.