Política de privacidade

Atualizada em 3 de novembro de 2026.

Esta página diz como o kortz trata os dados pessoais de quem o usa: o que guardamos, para quê, com quem, onde, por quanto tempo, e como você pede o que é seu. Ela vale para o sistema em app.kortz.ai e para o serviço que o sustenta, em api.kortz.ai. O kortz foi desenhado sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados europeu.

Quem somos

Dois lugares para o seu dado

No kortz há duas coisas diferentes, e cada uma tem um responsável.

A sua conta: aqui o kortz decide

Sobre a sua conta, a sua identidade, as suas formas de entrar, o uso que você faz do serviço e a cobrança, o kortz é o controlador dos dados. É disso que esta página trata.

O que o escritório guarda: aqui quem decide é quem advoga

Clientes, processos, prazos, documentos, honorários e tudo o mais que um escritório guarda no kortz pertencem ao escritório. Para esses dados, o controlador é quem advoga ou a banca, e o kortz é operador: guarda, processa e devolve a quem tem acesso, nos termos do contrato com o escritório. O dever de sigilo profissional sobre esses dados é de quem advoga.

Cada escritório tem uma base própria, separada das bases dos outros. A parte administrativa do kortz sabe quem tem conta, em que plano e em que situação, e não sabe o conteúdo do que cada escritório guarda. E um escritório não sabe nada das outras casas em que a mesma pessoa tem cadeira.

Se você é cliente de um escritório que usa o kortz, ou parte num processo que ele acompanha, quem responde pelos seus dados é aquele escritório. Os pedidos sobre esses dados se fazem a ele.

O que tratamos sobre você, e para quê

• E-mail, e a conta Google se você a ligar, para você entrar. A entrada é por um link de uso único que mandamos ao seu e-mail, ou pela conta Google. Você pode ter mais de um e-mail de entrada, todos da mesma pessoa. O kortz não usa senha. Se você criou a conta pela conta Google, o e-mail que o Google confirmou vira o e-mail da sua conta e dos avisos, e entra também pelo link.
• A senha de antes, se você tinha uma: até 22 de outubro de 2026 o kortz aceitava senha, e dela guardávamos só um resumo com sal, nunca a senha em si. Esse resumo perdeu a finalidade e se apaga a partir da madrugada de 23 de outubro de 2026, junto com as sessões abertas por ele; as cópias de segurança do banco de contas deixam de contê-lo em até trinta dias. Se uma obrigação de preservar dados alcança um escritório em que você tem ou teve cadeira, o resumo fica guardado, sem abrir nada, até ela terminar, e então se apaga do mesmo jeito. O apagamento e a retenção ficam registrados na trilha da sua conta, e Ajustes › Segurança diz a data em que a sua senha se apagou.
• Segunda etapa, se você a ligar: o segredo do aplicativo autenticador, para pedir o código a cada entrada.
• CPF, uma vez, para que a sua identidade na plataforma seja uma só, mesmo que você tenha cadeira em mais de um escritório, e para localizar os seus dados quando você exercer os seus direitos. O número não fica guardado em claro: ele vira um resumo com chave que só a plataforma sabe ler, e nenhum escritório o vê. O mesmo CPF dá direito a um teste gratuito uma vez.
• O aceite que você dá ao abrir a casa e ao assinar: a versão do texto que a tela mostrou, um resumo dele que prova qual foi, quando, e por qual porta você estava, para provar o que foi combinado. No cadastro pelo e-mail, o aceite se registra quando a conta nasce, no botão do link, com o instante em que o kortz recebeu o cadastro.
• As casas em que você tem cadeira, com a posição e a situação de cada uma, para abrir a casa certa quando você entra.
• Cobrança: plano, posições, faturas, pagamentos e o saldo da carteira, para cobrar e prestar contas. O número do cartão vai do seu navegador direto ao processador de pagamento, e o kortz nunca o vê. A recarga da carteira por Pix também passa pelo processador.
• Medição de uso, para operar, cobrar e melhorar o kortz: contagens por dia de quais telas se abrem, quais fichas e gestos se usam, pelo nome que o programa dá a eles, por onde se sai, e os erros e falhas que a tela encontra, pelo tipo do erro e pela posição no código do programa. Elas se guardam ao lado de uma marca aleatória do escritório, do papel de quem usa (titular, comando ou comum), da largura da tela (celular ou mesa) e do dia, e nunca ao lado do seu nome, do seu e-mail, do seu CPF ou de quem você é. Nunca entram o conteúdo do que você escreve, nomes, números de processo, textos de busca, títulos, mensagens de erro nem endereços. Essas contagens não são anônimas enquanto o escritório existir, porque a marca leva a ele; só quem opera a plataforma as lê, por um painel com segredo e segundo fator, que mostra só o que soma três pessoas ou mais. Elas não se apagam, porque servem para comparar o uso ao longo do tempo; quando o escritório é eliminado, a marca se apaga e as contagens dele se misturam, por mês, às de todos os escritórios eliminados. Nenhum terceiro recebe nada disso.
• Contato: o e-mail que você deixa no formulário de contato do kortz, para responder a você.
• Registros de segurança: tentativas de entrada e pedidos de link (guardados por resumo, e não em claro), sessões abertas e por qual porta cada uma entrou, e a trilha dos atos da conta (quem contratou, pagou, cancelou, ligou ou desligou uma forma de entrar, e os pedidos de link em série), para proteger a conta e provar o que aconteceu.

Tratamos esses dados para executar o contrato com você e os passos que você pede antes dele, como o cadastro, para cumprir obrigações legais (como as fiscais, na cobrança) e, nos registros de segurança, pelo interesse legítimo de proteger a sua conta e a plataforma, e, na medição de uso, pelo interesse legítimo de operar e melhorar o serviço sem ler o conteúdo de ninguém. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

Entrar pelo link no e-mail

Para entrar, você digita o seu e-mail e o kortz manda a ele um link de entrada. A resposta da tela é a mesma tenha o e-mail conta ou não, para que ninguém descubra por ela quem usa o kortz. Sobre esse link:

• ele vale por quinze minutos e serve uma vez: abrir o link mostra uma página com um botão, e só o botão entra, porque programas de e-mail abrem os links antes de você;
• guardamos do link só um resumo, do qual não se volta ao link, ligado ao e-mail a que foi mandado, e o resumo se apaga quando o link é usado ou vence; quando ele é usado, a sessão guarda por qual e-mail entrou;
• para travar pedidos em série, contamos os pedidos por resumo do e-mail digitado e do endereço de rede de onde vieram, e nunca por esses dados em claro, por até um dia; de um e-mail que não tem conta não guardamos nada além disso, e não mandamos nada a ele;
• contamos também, por conta, os links mandados no dia: depois de dez, o kortz para de mandar até o dia seguinte, e anota o fato na sua conta, com a data e sem o e-mail, para você vê-lo em Ajustes › Segurança;
• o Resend, que envia o e-mail, recebe o seu endereço e o link para entregá-lo; o link vale como entrada até ser usado ou vencer; o Resend é uma empresa dos Estados Unidos, e esse envio é também uma transferência internacional de dados.

Os gestos de consequência, como cancelar a assinatura, retirar um sigilo, ligar ou desligar a segunda etapa e ligar ou desligar uma forma de entrar, se confirmam no próprio gesto, em toda conta: por um código de seis dígitos que mandamos a um e-mail seu, ou por uma autorização nova na conta Google, e com a segunda etapa ligada, também pelo código do aplicativo. Isso prova que você tem acesso à porta escolhida, e não que é você.

Quem administra a caixa de e-mail por onde você entra, como o e-mail de um escritório, consegue entrar no kortz como você, em todas as suas contas do kortz, e confirmar os gestos de consequência por você. Por isso recomendamos uma segunda porta que só você controle, e a segunda etapa. Se você perder o acesso à única porta da sua conta, a volta hoje é pelo atendimento, em oi@kortz.ai, e ainda não há um rito escrito para ela: confirmamos a sua identidade antes de qualquer mudança.

Abrir a conta pelo e-mail

Para abrir a conta pelo e-mail, você preenche o cadastro e o kortz manda uma mensagem ao e-mail digitado. A conta só nasce quando você abre o link dessa mensagem e aperta o botão Concluir e entrar. A resposta da tela é a mesma em todos os casos. Sobre isso:

• enquanto o link espera, guardamos o pedido: o e-mail digitado, a referência ao resumo do CPF, a versão do texto aceito e o instante em que o kortz recebeu o cadastro, e o link só como resumo. O link vale trinta minutos e serve uma vez; se o botão não for apertado, o pedido se apaga na madrugada seguinte ao vencimento;
• o CPF vai ao kortz nesse passo e vira o resumo com chave descrito no item do CPF, acima. Se a conta não nascer, esse resumo continua guardado, sem nada ligado a ele e sem abrir nada, porque hoje a plataforma não tem como desfazê-lo;
• o nome, a OAB, o telefone, o escritório, o CNPJ, a cidade e o fuso que você digita no cadastro, com o e-mail, não vão ao kortz nesse passo: ficam no navegador em que você fez o cadastro e entram na casa quando ela nasce, se você concluir nesse mesmo navegador. Eles valem por um dia, e o kortz os apaga quando você entra na conta que nasceu, nesse navegador, ou na primeira vez que for aberto nesse navegador depois de vencido o dia. O CPF não fica no navegador;
• a mensagem diz a quem lê aquela caixa de e-mail o que aconteceu com o cadastro: que o link conclui a abertura, que aquele e-mail já abre uma conta (e então ela traz um link de entrada), que o CPF informado já é de uma pessoa no kortz, que aquele e-mail era de uma conta já eliminada, ou que nada foi criado. Ela nunca diz o CPF, o nome ou o escritório digitados. O Resend, que a entrega, recebe o endereço e a mensagem, com o link quando houver.

Entrar com Google, e criar a conta por ele

Você pode ligar uma conta Google à sua conta do kortz e entrar por ela, além do link no e-mail, ou criar a sua conta pelo Google, sem senha. Nos dois casos:

• pedimos ao Google só o mínimo para entrar: o identificador da sua conta Google e o seu endereço de e-mail, com a confirmação de que ele foi verificado;
• guardamos esses dois dados, ligados à sua conta no kortz, e o e-mail só aparece para você, em Ajustes › Segurança;
• não pedimos nem guardamos o seu nome, a sua foto, os seus contatos, a sua agenda, os seus e-mails ou os seus arquivos, e não guardamos nenhuma chave de acesso à sua conta Google;
• usamos esses dados só para reconhecer você na entrada, e não os compartilhamos com ninguém.

Quando você cria a conta pelo Google, guardamos o identificador e o e-mail verificado por até trinta minutos, enquanto você preenche o cadastro, e só eles; se você não concluir, eles se apagam em até um dia. Concluído o cadastro, com o CPF e o aceite, a conta Google vira a porta da sua conta, sem senha. Se o CPF informado já tem conta no kortz, nada se cria, e nada da conta Google fica guardado: quem tem aquele CPF vê em Ajustes › Segurança que houve um pedido por uma conta Google, e quando.

Você desliga a conta Google a qualquer momento em Ajustes › Segurança, confirmando o gesto. Ao desligar, apagamos a ligação e as outras sessões abertas por ela, e a entrada segue pelo link no seu e-mail. Se você criou a conta pelo Google, o e-mail que ele confirmou entra também pelo link, e por isso você troca de conta Google desligando a que está ligada e ligando a outra; só sem nenhum e-mail ligado a conta Google é a única porta, e aí o kortz não a desliga, porque você ficaria sem entrada. Atenção: retirar o acesso do kortz nas configurações da sua conta Google não desliga nada aqui, porque o kortz não guarda chave de acesso ao Google; quem desliga a ligação é Ajustes › Segurança.

Uma conta Google de domínio administrado, como a de um escritório no Google Workspace, pode ser usada por quem administra o domínio, e quem a administra alcança você em todas as suas contas do kortz. Se você ligar uma conta assim, ou criar a conta por ela, ligue também a segunda etapa: o código do aplicativo é pedido também na entrada pelo Google. Os gestos de consequência se confirmam como dito acima, inclusive por uma autorização nova na conta Google, pedida no próprio gesto, e com a segunda etapa ligada, também pelo código do aplicativo.

Um CPF, uma pessoa

No kortz, uma pessoa é uma só, ancorada no CPF. Por isso um segundo cadastro com um CPF que já tem conta não cria outra conta:

• o e-mail informado nesse cadastro fica guardado por até sete dias como um pedido de entrada, à espera de quem tem aquele CPF na plataforma, e não abre nada enquanto isso;
• quem tem aquele CPF vê em Ajustes › Segurança que houve um pedido, e quando, sem ver o e-mail; para ligar o e-mail à conta, confirma o gesto por uma porta que já tem e digita um código mandado ao e-mail novo; se não reconhecer o pedido, recusa;
• o pedido recusado, ou não confirmado em sete dias, se apaga, e na trilha da conta fica só o fato, sem o e-mail;
• quando esse cadastro é pela conta Google, o pedido guarda só o fato e a data, e nada da conta Google de quem pediu; quem tem aquele CPF liga a própria conta Google em Ajustes › Segurança, ou dispensa o pedido, e ele vence em sete dias;
• quando a mesma pessoa chega à plataforma por outro caminho, como convidada de um escritório, e informa um CPF que já tem conta, as duas entradas continuam funcionando, cada uma no seu escritório, e quem tem aquele CPF vê que isso aconteceu e quando, sem nada da outra entrada.

Tratamos isso pelo interesse legítimo de proteger a sua conta e a plataforma, como nos registros de segurança. A resposta do cadastro é a mesma em todos os casos. No cadastro pelo e-mail, a tela não entra depois dele, e o desfecho vai só na mensagem ao e-mail digitado: quem controla aquela caixa fica sabendo se aquele CPF já tinha conta. No cadastro pela conta Google, a entrada que a tela faz logo depois ainda mostra isso a quem o fez. Se você não consegue entrar porque o seu CPF já está em uso, escreva para oi@kortz.ai: confirmamos a sua identidade antes de qualquer mudança.

Quem mais recebe dado, e o quê

• Cloudflare: é a infraestrutura onde o kortz roda e onde os dados ficam guardados.
• Stripe: processa os pagamentos com cartão e por Pix, e guarda o cartão, a assinatura e as faturas. O campo do cartão é do Stripe, só aparece quando você vai pagar, e segue também a política de privacidade dele.
• Resend: envia os e-mails do kortz, como avisos de prazo e de cobrança, o link de entrada, as mensagens do cadastro e os códigos de confirmação, com o mínimo que o sigilo permite. É uma empresa dos Estados Unidos.
• Google: quando você entra com Google, como descrito acima. O Google é também o nosso provedor de e-mail: o que você nos escreve em oi@kortz.ai, e o que chega pelo formulário de contato, fica guardado no Google Workspace da kortz.
• Consulta de CNPJ: quando você busca uma empresa pelo CNPJ, só o número sai do kortz, para serviços que republicam a base pública da Receita Federal (Minha Receita e OpenCNPJ), sem o nome de quem buscou nem do escritório. Esses serviços não têm contrato com o kortz e podem guardar os números consultados.
• Bases públicas do Judiciário: o Diário de Justiça Eletrônico Nacional (DJEN) e o DataJud, os dois do Conselho Nacional de Justiça, de onde o kortz vai buscar publicações, intimações e andamentos. Elas não respondem a quem chega de fora do Brasil, e por isso o kortz fala com elas de um ponto da Cloudflare em São Paulo, que também pergunta à própria Cloudflare de onde está saindo. Hoje só vai a elas uma verificação de funcionamento, que não leva dado de ninguém nem de escritório nenhum.

Nenhum fornecedor de inteligência artificial recebe dados do kortz hoje. Quando algum passar a receber, esta página muda antes.

Fora desses casos, só entregamos dados por ordem de autoridade competente, nos termos da lei.

Onde os dados ficam

Os dados são processados na rede da Cloudflare e guardados fora do Brasil: os bancos de dados hoje ficam na América do Norte, e as cópias de segurança também ficam fora do país. Isso é uma transferência internacional de dados, e estamos dizendo isso aqui com todas as letras.

Por quanto tempo guardamos, e como termina

• Falta de pagamento suspende, e não destrói: a conta passa a só leitura, e exportar o que é seu continua aberto. Se nada mudar, os avisos se repetem e, depois de noventa dias, começa a eliminação do conteúdo do escritório, salvo o que estiver preservado por obrigação.
• Teste que termina sem assinatura: o conteúdo fica disponível para leitura e exportação por trinta dias, ou sete se a casa estiver vazia, e depois começa a eliminação.
• Cancelamento: o serviço corre até o fim do período pago; depois, as mesmas janelas de leitura e exportação, e o começo da eliminação.
• A eliminação começa com trinta dias de quarentena, em que o conteúdo já não se usa; depois ele é destruído, e as cópias de segurança levam até mais trinta dias para sair de circulação. Toda eliminação é registrada, e o registro de que ela aconteceu permanece depois do conteúdo.
• Da sua conta, hoje, nada se apaga sozinho depois do encerramento: ficam o e-mail e as formas de entrar, a ligação com a conta Google se houver, o aceite que você deu, os registros de cobrança, a trilha dos atos (quem contratou, pagou, cancelou) e o resumo do CPF, que garante o teste gratuito uma vez por pessoa. O prazo de guarda desses dados ainda não está fixado, e esta página será atualizada quando estiver. Você pode pedir a eliminação pelo contato acima, e a resposta diz o que sai e o que a lei ou a prova pedem que fique.

Quanto tempo o escritório guarda os dados de clientes e processos é decisão de quem advoga, e não do kortz.

Seus direitos, e como pedir

Você pode pedir, sobre os dados da sua conta: confirmação de que tratamos dados seus, acesso a eles, correção, eliminação do que não for necessário, portabilidade, informação sobre com quem os compartilhamos, e revisão de consentimento quando ele for a base. Escreva para oi@kortz.ai. Os pedidos são lidos e respondidos por pessoas, pelo mesmo canal, e podemos pedir que você confirme a sua identidade antes de entregar qualquer dado.

Exportar o que você alcança no seu escritório você faz pelo próprio kortz, em qualquer situação da conta.

Se o pedido for sobre dados que um escritório guarda (por exemplo, se você é cliente dele), quem responde é o escritório. O kortz não apaga dados de um escritório a pedido de terceiros, porque eles não são nossos.

Se você achar que não atendemos como devíamos, pode reclamar à Autoridade Nacional de Proteção de Dados.

Cookies e o que fica no aparelho

O kortz usa só os cookies necessários para funcionar: o da sua sessão, enquanto você está dentro, e um cookie curto durante a entrada, a ligação ou a confirmação pelo Google, de dez minutos, ou durante o cadastro por ele, de trinta. Não usamos cookies de publicidade nem de medição de terceiros. A medição de uso não guarda nada no aparelho: as contagens esperam na memória da aba e vão ao kortz em até um minuto, ou quando a aba sai de vista. O campo de cartão do Stripe, quando aparece, pode usar cookies próprios para prevenir fraude.

Para não perder o que você está fazendo, o kortz também guarda no navegador alguns rascunhos e gestos que ainda não chegaram ao servidor, e eles ficam no aparelho depois que você sai. Durante o cadastro pelo e-mail, guarda também o que você digitou nele, menos o CPF, e apaga quando você entra na conta que nasceu, ou na primeira vez que o kortz for aberto nesse navegador depois de um dia. Num computador compartilhado, prefira uma janela anônima.

Segurança, e se algo der errado

Separamos as bases de cada escritório, guardamos o link de entrada e o de concluir o cadastro só como resumo, oferecemos a segunda etapa, travamos tentativas de entrada e pedidos de link em série, e registramos os atos da conta. Nenhum sistema é imune a falhas. Se um incidente de segurança puder trazer risco ou dano relevante aos titulares dos dados, seguimos o que a LGPD manda, inclusive a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares dos dados afetados.

Mudanças nesta página

Quando esta política mudar, a data no topo muda junto, e uma segunda mudança no mesmo dia ganha, ao lado da data, a marca da versão. As versões anteriores ficam guardadas, e você pode pedir qualquer uma em oi@kortz.ai. Ler esta página não é contrato: o que o firma é o aceite que você dá ao abrir a casa e, quando você assina, o da assinatura.