Onde estão seus dados

Cada afirmação desta página tem prova: uma linha no código público do PATRON, um documento ou uma medição nossa. O que ainda não existe aparece claramente como planejado.

Situação em 16 de setembro de 2026 · PATRON 1.3.0

HojePlanejadoNão declaramos

01PATRON no computador do escritório

• Documentos e índice

  Hoje

  O banco de dados, os documentos dos casos e a memória do caso ficam na pasta de dados do aplicativo, no computador do advogado, e não nos servidores da MateMatic.

  Prova:desktop/main.js, linhas 200-201

• Modelo local

  Hoje

  Com um modelo local (Ollama), a resposta é gerada no computador do escritório e nada sai da máquina. Dá para trabalhar sem conexão de rede.

  Prova:routing/decideRoute.ts, linha 81

• Modelo em nuvem

  Hoje

  Só funciona depois que o escritório escolhe um modelo em nuvem e insere a própria chave do provedor, porque o instalador não traz nenhuma chave. Escolher um modelo em nuvem é consentir com o envio dos trechos necessários para a resposta, inclusive em casos sob sigilo profissional.

  Prova:llm/openrouter.ts, linha 37desktop/main.js, linhas 211-212ADR-0101: consentimento do Operador

• Pseudônimos antes do envio

  Hoje

  Antes de um trecho chegar a um modelo em nuvem, o PATRON troca os dados pessoais reconhecidos por pseudônimos. O reconhecimento não é perfeito, então não trate isso como anonimização.

  Prova:chat/stream.ts, linhas 359-362

• Registro das chamadas ao modelo

  Hoje

  As chamadas ao modelo no chat, na redação de peças e na revisão tabular entram na trilha de auditoria com a decisão e a classificação do caso, sem o texto do prompt. Dá para ver se e quando um caso sob sigilo foi para a nuvem.

  Prova:chat/stream.ts, linha 590Trilha de auditoria do PATRON

• Sem telemetria

  Hoje

  O PATRON não envia à MateMatic estatísticas de uso nem relatórios de erro. O código é aberto, então você pode conferir.

  Prova:Código do PATRON no GitHub

• Atualizações

  Hoje

  Ao iniciar, o PATRON verifica no GitHub se há nova versão, baixa sozinho e instala quando você clica ou ao fechar o aplicativo. A variável de ambiente PATRON_AUTO_UPDATE=off desliga isso.

  Prova:desktop/main.js, linhas 151-166

• Criptografia do banco

  Planejado

  Hoje a criptografia do banco é uma opção ligada pela variável de ambiente PATRON_DB_ENCRYPTION=on e vem desligada por padrão. Planejado: criptografia ligada por padrão.

  Prova:desktop/main.js, linha 84

• Instalador assinado

  Planejado

  Hoje o instalador não tem assinatura do editor. Cada versão traz somas SHA-256 e instruções para conferi-las antes de executar. Planejado: instalador assinado.

  Prova:desktop/package.json, linha 44Baixar e conferir a soma

• Conformidade com a RFC 6962

  Planejado

  A trilha é uma cadeia de hashes SHA-256 com árvore de Merkle, verificável offline. A árvore é inspirada no Certificate Transparency, mas ainda não é totalmente conforme a RFC 6962. Planejado: conformidade total no PATRON 2.0.

  Prova:audit-merkle.ts, linha 30Como a árvore é montada

02Repertorium e a busca no site

• Consultas feitas no site

  Hoje

  Não guardamos o texto das consultas. Ficam só dados sem conteúdo: o tipo e o tamanho aproximado da consulta, a abrangência, o número de resultados e o tempo de resposta. Conferimos isso por medição em 16 de setembro: uma consulta pelo site aumentou o contador de chamadas e o armazém de consultas não mudou.

  Prova:Política de privacidade

• Limite sem conta

  Hoje

  Para o limite diário contamos um hash do endereço IP salgado com uma chave secreta e o guardamos por no máximo 48 horas. O código dessa função fica no repositório privado do site.

  Prova:Política de privacidade

• Corpus na União Europeia

  Hoje

  O corpus jurídico fica em objetos da Cloudflare vinculados à jurisdição da UE. O código do gateway do Repertorium não é público.

• Tokens e dados de acesso

  Planejado

  Hoje os tokens de acesso e os dados de conta não têm garantia de armazenamento na UE. Planejado: jurisdição da UE antes de abrir o acesso gratuito via MCP.

03O site matematicsolutions.com

• Estatística de visitas

  Hoje

  Contamos visitas sem endereço IP e sem cookies. O script do Cloudflare Web Analytics mede visualizações e velocidade da página e não grava nada no seu navegador.

  Prova:Política de privacidade

04O que não declaramos

• Certificações

  Não declaramos

  Não temos certificação ISO 27001 nem SOC 2 e não declaramos ter. Em vez disso, mostramos o código, as medições e o que ainda falta.