Segurança e governação
Concebida para o segredo profissional.E para passar numa auditoria.
O segredo profissional garante-se na conceção do software: isolamento, permissões, validações, cifragem e registo de auditoria estão visíveis no produto.
O que vai ver na Ulpian
Processo fictício, dados de exemplo.
O percurso de um pedido
O que acontece quando alguém do escritório faz uma pergunta à IA. Alterne entre um modelo local e um fornecedor externo para ver o que muda.
03 As suas chaves, o seu fornecedor e a sua região de tratamento, ou um modelo local que permanece na sua infraestrutura.
Com um fornecedor externo, os identificadores são pseudonimizados antes de qualquer saída, para o fornecedor e a região que escolheu.
Oito regras que pode verificar
O seu departamento de informática e os seus sócios podem verificá-las uma a uma, numa reunião marcada para o efeito.
Isolamento estrito por escritório
Cada organização tem o seu próprio perímetro: os dados de um escritório nunca ficam acessíveis a outro, nem sequer por um erro de consulta.
Um registo de auditoria legível
Inícios de sessão, alterações, execuções da IA, reconciliações e ações sensíveis ficam registados com o autor, o contexto e a hora.
Validação humana no que importa
O que segue para um cliente ou para um tribunal pode ficar sujeito a uma decisão nominativa. Quem assina é o escritório.
Segredos cifrados, ausentes dos registos
Chaves de API, tokens de acesso e segredos são cifrados e não aparecem nos registos, nas respostas da API nem no ecrã.
Sete níveis de permissões
Administrador, sócio, associado, estagiário, contabilista, assistente e apenas leitura: cada função mantém-se no seu âmbito.
Integridade dos documentos
Impressões criptográficas, versões, ligações assinadas e registo de acessos aos seus documentos, utilizáveis numa auditoria ou num processo judicial.
Pseudonimização antes do modelo
E-mails, telefones, IBAN, números AVS e identificadores de empresa são substituídos por códigos estáveis antes de qualquer chamada a um fornecedor externo e repostos localmente na resposta. A pseudonimização alargada (nomes, organizações, locais) ativa-se ao nível do escritório.
Uma política de IA por escritório
Interruptor geral, chaves da plataforma, chaves próprias ou modo exclusivamente local (Ollama), região UE/Suíça como preferência ou como bloqueio absoluto: a política define-se por escritório e bloqueia efetivamente o que proíbe. Os documentos estritamente confidenciais e os sujeitos a conservação obrigatória ficam, por predefinição, excluídos do contexto da IA.
Fluxo de trabalho
Do mandato ao recebimento, sem interrupções.
Cada fase alimenta a seguinte sobre a mesma base: sem reexportações, sem versões paralelas.
Processo
Mandato, partes e documentos como referência única.
Agente
Plano de ação apresentado antes da execução.
Validação
Controlo humano dos resultados sensíveis.
Produção
Documentos e sínteses associados ao processo.
Prova
Registo, impressões criptográficas e ligações assinadas, utilizáveis como prova.
Pagamento
Tempo associado às faturas, reconciliação bancária e referência de pagamento.
Concebida para enquadramentos jurídicos sensíveis
RGPD, UK GDPR e nLPD
Alojamento na Suíça, que a UE e o Reino Unido reconhecem como garantindo uma proteção adequada, acordo de tratamento de dados disponível e apoio ao seu encarregado da proteção de dados com o plano Enterprise.
Segredo profissional
Isolamento, pseudonimização antes da chamada ao modelo e salvaguardas de confidencialidade, concebidos para seguir as recomendações da Federação Suíça dos Advogados (FSA, 2024) e do CCBE (2025) sobre a utilização da IA pelos advogados.
A IA da sua escolha
As suas próprias chaves (Claude, Gemini, GPT, Ollama ou qualquer ponto de acesso compatível) ou um modelo dedicado. Modelo local, cloud dedicada ou IA na sua infraestrutura com o plano Enterprise.
Registo de auditoria exportável
Um registo legível para a equipa, os sócios, os auditores e as obrigações de reporte.
Sem treino com os seus dados, sem identificadores em claro
Cada pedido passa pelo fornecedor que escolher (as suas chaves, um modelo local ou uma região imposta), com os identificadores pseudonimizados antes de sair. Os registos mantidos pela Ulpian servem a auditoria interna do escritório.
Pseudonimização em tempo real
E-mails, telefones, IBAN e números AVS e IDE são substituídos por códigos antes da chamada externa e repostos na resposta, incluindo enquanto esta é apresentada.
Salvaguardas de confidencialidade
Os documentos estritamente confidenciais ou sujeitos a conservação obrigatória ficam, por predefinição, excluídos do contexto da IA; os documentos de trabalho e a confidencialidade dos clientes são configuráveis. As recusas ficam registadas tal como as autorizações.
Infraestrutura
Uma base de dados isolada por organização, na Suíça. Os seus ficheiros ficam no seu fornecedor de armazenamento, e as cópias de segurança são cifradas e guardadas num segundo centro de dados suíço.
Soberania dos dados
Plataforma alojada na Suíça por um fornecedor suíço, fora do alcance do CLOUD Act norte-americano. Os modelos de IA à sua escolha, um modelo apenas local (Ollama), ou uma implementação na sua própria cloud ou nas suas instalações mediante orçamento Enterprise.
Tudo permanece visível
Execuções da IA, validações, inícios de sessão, alterações e exportações aparecem no registo de auditoria.
Acesso, responsabilidade, transparência
A segurança que serve o escritório: quem vê o quê, quem valida o quê e que rasto fica para os sócios e para os controlos externos.
Identidades e licenças
Contas nominativas, revogação simples e nenhuma conta partilhada por predefinição.
Política de IA
As suas chaves (Claude, Gemini, GPT, Ollama ou ponto de acesso compatível), o seu fornecedor, os seus limites, o seu nível de pseudonimização e a sua região de tratamento, com o registo dos pedidos para a auditoria interna.
Segredos da aplicação
Tokens de acesso e ligações cifrados, ausentes das respostas enviadas ao navegador e dos registos.
Uma visão para a direção
Sínteses legíveis para os sócios e para a conformidade, e não apenas para o departamento de informática.
Para a direção jurídica e o departamento de informática
Uma hora para responder às suas perguntas de arquitetura
Isolamento, IA, registo de auditoria, alojamento, acordo de tratamento de dados e implementação privada: respondemos ponto por ponto, à luz das suas condicionantes.
Demonstração
Uma pergunta de segurança merece uma resposta precisa
Percorremos o isolamento, a IA, o registo de auditoria, o alojamento, o acordo de tratamento de dados e a implementação dedicada numa reunião com o seu departamento de informática.