Octale 2FA

Política de privacidade

Vigente desde 20 de outubro de 2026. Vale para o painel 2fa.octale.com.br e para a extensão Octale 2FA para Chrome e Edge.

O que é o Octale 2FA

Ferramenta para escritórios de advocacia. O advogado guarda o código de verificação em duas etapas (2FA) que usa para entrar nos sistemas dos tribunais, e o escritório decide quem da equipe pode usá-lo, em quais tribunais e em quais horários. A extensão preenche o código na página de login do tribunal. Todo uso fica registrado e o advogado titular é avisado.

Onde a extensão funciona

• Somente em páginas de tribunais (endereços terminados em .jus.br), e só depois que você autoriza esse acesso no navegador.
• A extensão não lê, não guarda e não envia o seu histórico de navegação, o conteúdo das páginas nem o que você digita.
• Na página do tribunal, ela só procura o campo do código de verificação para preenchê-lo quando você clica no botão "Preencher com Octale".

Dados que a extensão envia ao Octale 2FA

• No pareamento: o código de uso único gerado no painel, o nome que você dá a este computador, o nome do navegador e a chave pública criada pela extensão. A chave privada é gerada no próprio navegador, não pode ser exportada e nunca sai dele.
• A cada pedido de código: o endereço (domínio) da página do tribunal em que você está, o sistema e o 2FA escolhidos e, quando o escritório exige, a justificativa ou o número do processo. Também informa se o código funcionou.

No navegador ficam guardados apenas o endereço do servidor, o identificador deste computador e a chave de assinatura.

Dados tratados no painel

• Nome, e-mail, OAB (quando advogado) e perfil de cada usuário do escritório.
• As chaves de 2FA cadastradas pelos advogados, guardadas cifradas (AES-256-GCM). Nenhuma tela ou rota devolve a chave depois de cadastrada. Ao revogar, a chave é apagada de forma irreversível.
• O registro de uso: quem pediu o código, de qual computador, para qual tribunal, quando e com que resultado. Esse registro não pode ser editado nem apagado.

Para que usamos

Só para prestar o serviço: entregar o código a quem o escritório autorizou, avisar o advogado titular e manter o registro de uso. Não vendemos, não alugamos e não compartilhamos esses dados com terceiros para publicidade. Não usamos esses dados para treinar modelos de inteligência artificial.

Quem é responsável

Cada escritório é o controlador dos dados da sua equipe e dos seus advogados. A Octale atua como operadora, tratando os dados em nome do escritório (Lei 13.709/2018, LGPD).

Onde os dados ficam

Em servidores da Railway Corporation nos Estados Unidos, com conexão sempre cifrada (HTTPS). A transferência internacional segue o art. 33 da LGPD.

Por quanto tempo

Enquanto o escritório usar o serviço. O registro de uso é mantido pelo prazo necessário para a prestação de contas do escritório e para cumprir obrigações legais. Ao encerrar a conta, o escritório pode pedir a exclusão dos demais dados.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados ao gestor do seu escritório ou diretamente à Octale pelo e-mail fernando@octale.com.br.