Conecta IA

Última atualização: 17 de abril de 2026

A extensão Conecta IA ("Extensão", "nós" ou "nosso"), desenvolvida e mantida por Direito Hub, respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas da Chrome Web Store.

Esta Política de Privacidade descreve de forma detalhada e transparente quais dados coletamos, como os utilizamos, armazenamos, compartilhamos e protegemos, além dos seus direitos em relação a essas informações.

1. Quem somos

A Conecta IA é uma extensão para o navegador Google Chrome que conecta sistemas judiciais eletrônicos brasileiros (Eproc, PJe, SEI, SEEU, entre outros) a plataformas de inteligência artificial (Claude, Gemini, ChatGPT, Adapta, Perplexity e Jusbrasil IA).

• Responsável: Direito Hub
• E-mail de contato: contato@direitohub.com.br
• Website: www.direitohub.com.br

2. Dados que coletamos

2.1 Dados fornecidos pelo usuário (cadastro)

Dado	Finalidade	Obrigatório?
Nome completo	Identificação do usuário	Sim
E-mail	Login, confirmação de conta, recuperação de senha	Sim
Telefone	Contato e suporte	Sim
CPF	Identificação única, prevenção de duplicidade	Sim
Senha	Autenticação (armazenada com hash bcrypt)	Sim

2.2 Dados de configuração e preferências

• IAs visíveis: quais plataformas de IA aparecem no menu (Claude, Gemini, ChatGPT, Adapta, Perplexity, Jusbrasil IA) e sua ordem de exibição.
• Prompt personalizado: texto definido pelo usuário que acompanha os documentos enviados.
• Preferências de documentos: tipos de documento que o usuário costuma desmarcar (aprendizagem automática de preferências).
• Exibição do botão "Comparar IAs": se ativo ou não.

2.3 Dados coletados automaticamente

• Contagem de uso mensal: número de processos enviados por mês, sistema judicial de origem (Eproc, PJe, SEI, SEEU) e IA de destino. Utilizado para controle do plano gratuito (limite mensal) e do plano premium.
• Processos monitorados: números CNJ dos processos cadastrados para monitoramento de movimentações, armazenados exclusivamente no navegador local via chrome.storage.local.
• Cache de autenticação do PJe: tokens Bearer (Keycloak) capturados das requisições do Angular para viabilizar o download de documentos e a verificação de movimentações. Armazenados localmente e com validade curta (minutos).
• Logs de erro: mensagens de erro técnicas (stack traces, códigos HTTP) sem dados pessoais, para diagnóstico e suporte.
• Versão da extensão: para controle de atualizações e exibição de changelog.
• Código de indicação: código de referral utilizado ao cadastrar-se, para concessão de bônus de envios.
• Sugestões: textos enviados voluntariamente pelo formulário de sugestões.

2.4 Dados que NÃO coletamos

• Não coletamos o conteúdo dos documentos de processos judiciais (petições, decisões, certidões, etc.).
• Não coletamos histórico de navegação ou dados de outros sites.
• Não utilizamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc.).
• Não acessamos dados de localização (GPS), câmera, microfone ou outros sensores.
• Não monitoramos teclas digitadas, cliques ou movimentos do mouse.
• Não acessamos senhas dos sistemas judiciais — utilizamos apenas cookies de sessão e tokens já presentes no navegador.
• Não coletamos dados financeiros ou de cartão de crédito (pagamentos são processados por terceiros).
• Não coletamos dados de saúde.

3. Como utilizamos os dados

Finalidade	Base legal (LGPD)
Autenticação e gerenciamento de conta	Execução de contrato (Art. 7º, V)
Controle de uso mensal (plano gratuito/premium)	Execução de contrato (Art. 7º, V)
Personalização de preferências (IAs, prompt, filtros)	Consentimento (Art. 7º, I)
Monitoramento de movimentações processuais	Consentimento (Art. 7º, I)
Sistema de indicações (referral) e bônus	Execução de contrato (Art. 7º, V)
Diagnóstico de problemas técnicos (logs de erro)	Legítimo interesse (Art. 7º, IX)
Envio de e-mail de confirmação e recuperação de senha	Execução de contrato (Art. 7º, V)
Análise de sugestões para melhoria do produto	Legítimo interesse (Art. 7º, IX)

4. Fluxo de dados dos documentos

Para total transparência, descrevemos abaixo o caminho exato que os documentos percorrem:

1. O usuário abre um processo no sistema judicial (Eproc, PJe, SEI ou SEEU) e está autenticado normalmente.
2. A Extensão identifica os documentos disponíveis na página do processo.
3. Ao clicar para enviar, a Extensão baixa cada documento diretamente do servidor do tribunal para o navegador do usuário, usando a sessão já ativa.
4. Imagens (JPG, PNG) são convertidas para PDF localmente no navegador.
5. Os documentos são combinados (merge) em um único PDF localmente no navegador.
6. O PDF resultante é enviado diretamente do navegador para o site da IA escolhida, como se o usuário estivesse fazendo upload manualmente.

5. Armazenamento dos dados

5.1 Armazenamento remoto (Supabase)

• O que é armazenado: dados de conta (nome, e-mail, telefone, CPF, hash de senha), contagem de uso mensal, status do plano, código de indicação, logs de erro e sugestões.
• Provedor: Supabase (infraestrutura PostgreSQL gerenciada).
• Segurança: criptografia em trânsito (TLS 1.2+), criptografia em repouso (AES-256), Row Level Security (RLS) — cada usuário só acessa seus próprios dados.
• Localização: servidores hospedados em infraestrutura cloud segura.

5.2 Armazenamento local (navegador)

• chrome.storage.local: preferências de IAs, prompt personalizado, lista de processos monitorados, cache de headers de autenticação PJe, preferências de seleção de documentos.
• chrome.storage.sync: configurações sincronizadas via conta Google do usuário (quando disponível).
• IndexedDB: cache temporário de documentos para evitar downloads repetidos, com limite de 200 MB e expiração automática de 7 dias. Inteiramente local.

5.3 Dados que nunca saem do navegador

• Conteúdo dos documentos dos processos
• Lista de processos monitorados e suas movimentações
• Cache de autenticação (tokens Keycloak do PJe)
• Cache de documentos (IndexedDB)
• Preferências de seleção de documentos

6. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.

Os dados são compartilhados apenas com:

Terceiro	Dados compartilhados	Finalidade
Supabase	Dados de conta, contagem de uso	Infraestrutura de banco de dados e autenticação
IAs de destino (Claude, Gemini, ChatGPT, Adapta, Perplexity, Jusbrasil IA)	Documentos do processo (enviados pelo próprio usuário)	Análise dos documentos pela IA. O envio ocorre diretamente do navegador, sem intermediação
Direito Hub	Dados de conta	Integração com plataforma de gestão de assinaturas

Podemos divulgar dados quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas: armazenadas com hash criptográfico (bcrypt) — nunca em texto puro. Não temos acesso à sua senha original.
• Comunicação: todas as transmissões entre a Extensão e o Supabase são protegidas por HTTPS/TLS 1.2+.
• Tokens de autenticação: JWT com validade limitada (1 hora) e renovação automática via refresh token.
• Isolação de dados: Row Level Security (RLS) no Supabase garante que cada usuário só acessa seus próprios dados.
• Código local: todo o JavaScript da Extensão é empacotado no próprio arquivo da extensão. Não há código remoto, eval() ou scripts carregados de CDNs externas.
• Permissões mínimas: a Extensão solicita apenas as permissões estritamente necessárias para seu funcionamento.
• Sem rastreamento: não utilizamos Google Analytics, Facebook Pixel, cookies de terceiros ou qualquer ferramenta de rastreamento.

8. Permissões da extensão

A Extensão solicita as seguintes permissões do Chrome, cada uma com finalidade específica:

Permissão	Finalidade
storage	Salvar configurações, preferências, processos monitorados e sessão de login
activeTab	Acessar a aba ativa para identificar o sistema judicial e extrair documentos
scripting	Injetar scripts nos sistemas judiciais (captura de auth) e nas IAs (upload de arquivos)
alarms	Agendar verificações periódicas de movimentações em processos monitorados
webNavigation	Detectar navegação em iframes cross-origin do PJe/SEEU
declarativeNetRequest	Ajustar headers CORS para download de PDFs binários do PJe
cookies	Ler cookies de sessão dos sistemas judiciais para autenticar downloads
webRequest	Monitorar respostas HTTP para detectar tokens expirados
*.jus.br, *.gov.br	Acessar sistemas judiciais (Eproc, PJe, SEI, SEEU)
claude.ai, gemini.google.com, chatgpt.com, etc.	Enviar documentos para as plataformas de IA
*.supabase.co	Autenticação e armazenamento de dados da conta

9. Retenção de dados

Tipo de dado	Período de retenção
Dados de conta (nome, e-mail, telefone, CPF)	Enquanto a conta estiver ativa. Excluídos em até 30 dias após solicitação
Contagem de uso mensal	12 meses (para controle e suporte)
Logs de erro	90 dias
Sugestões enviadas	Mantidas para melhoria do produto; anonimizadas após exclusão da conta
Cache local de documentos (IndexedDB)	7 dias (expiração automática)
Processos monitorados	Até o usuário remover ou desinstalar a extensão
Tokens de autenticação PJe	Minutos (validade curta, substituídos automaticamente)

10. Seus direitos (LGPD)

Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso (Art. 18, II): solicitar confirmação e acesso aos dados pessoais que possuímos.
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Exclusão (Art. 18, VI): solicitar a eliminação dos dados pessoais tratados com consentimento.
• Portabilidade (Art. 18, V): solicitar a portabilidade dos dados a outro fornecedor.
• Informação (Art. 18, VII): ser informado sobre as entidades com as quais compartilhamos dados.
• Revogação do consentimento (Art. 18, IX): revogar o consentimento a qualquer momento, desinstalando a Extensão ou solicitando exclusão da conta.
• Oposição (Art. 18, §2º): opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@direitohub.com.br. Responderemos em até 15 dias úteis.

11. Uso de cookies e tecnologias de rastreamento

A Extensão não utiliza cookies próprios para rastreamento ou análise de comportamento. Não utilizamos Google Analytics, Facebook Pixel, Hotjar ou qualquer ferramenta similar.

A permissão cookies é usada exclusivamente para ler cookies de sessão já existentes nos sistemas judiciais (como JSESSIONID do Eproc), necessários para autenticar o download de documentos. Esses cookies são criados pelos próprios tribunais, não pela Extensão.

12. Transferência internacional de dados

Os dados de conta são armazenados no Supabase, cuja infraestrutura pode estar localizada fora do Brasil. Quando necessário, a transferência internacional é realizada com base em:

• Cláusulas contratuais padrão do provedor de infraestrutura;
• Garantias de proteção equivalente às exigidas pela LGPD;
• Criptografia em trânsito e em repouso.

Os documentos dos processos nunca são transferidos para nossos servidores, independentemente de sua localização.

13. Menores de idade

A Extensão é destinada exclusivamente a profissionais do Direito e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações prontamente.

14. Incidentes de segurança

Em caso de incidente de segurança que envolva dados pessoais:

• Comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme Art. 48 da LGPD;
• Notificaremos os usuários afetados por e-mail;
• Descreveremos a natureza dos dados afetados, as medidas adotadas e as recomendações.

15. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na Extensão, na legislação ou em nossas práticas. Alterações significativas serão notificadas através:

• Da própria Extensão (notificação no menu);
• Da seção "Novidades" (changelog);
• Por e-mail, quando aplicável.

A data da última atualização será sempre indicada no topo desta página. O uso continuado da Extensão após alterações constitui aceitação da política atualizada.

16. Legislação aplicável e foro

Esta Política de Privacidade é regida pela legislação brasileira, em especial:

• Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018);
• Marco Civil da Internet (Lei nº 12.965/2014);
• Código de Defesa do Consumidor (Lei nº 8.078/1990), quando aplicável.

Eventuais disputas serão submetidas ao foro da comarca do domicílio do usuário, conforme legislação vigente.

17. Contato

Para dúvidas, solicitações de acesso, correção, exclusão de dados, reclamações ou quaisquer questões sobre esta Política de Privacidade, entre em contato:

• E-mail: contato@direitohub.com.br
• Website: www.direitohub.com.br

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.