Os dados dos meus contratos estão seguros?
Os rascunhos de contratos contêm termos comerciais confidenciais. O Contract Gorilla foi desenvolvido para que a confidencialidade seja o padrão, não uma reflexão tardia.
Os questionários e os corpos dos contratos gerados residem no Cloud SQL no GCP com criptografia em repouso gerenciada pelo Google. A API se conecta por meio do conector do Cloud SQL com criptografia em trânsito.
O acesso é restrito ao escopo da sua organização em cada solicitação. O login utiliza links mágicos temporários com hash e cookies de sessão HttpOnly; o logout atualiza a versão do token no lado do servidor para que cookies roubados deixem de funcionar.
A geração de rascunhos por IA e a exportação de PDF são executadas no servidor com chamadas de serviço assinadas — as chaves permanecem fora do navegador. Em Configurações, você pode exportar tudo o que armazenamos ou excluir a sua conta para apagar contratos e identidade visual, mantendo as informações de contato e faturamento para obrigações legais.
Quando você utiliza recursos opcionais, o conteúdo pode sair brevemente do GCP. Esta publicação é a nossa lista publicada de subprocessadores:
- Google Cloud Platform — https://cloud.google.com/
- Stripe — https://stripe.com/
- Brevo — https://www.brevo.com/
- Mailgun — https://www.mailgun.com/
- pdf.co — https://pdf.co/
- Google Gemini — https://ai.google.dev/
- Perplexity — https://www.perplexity.ai/
- ElevenLabs — https://elevenlabs.io/
- Contratos criptografados em repouso no Cloud SQL com TLS para a API
- Isolamento de locatários em cada leitura e gravação de contrato
- IA e PDF no lado do servidor — sem credenciais expostas no frontend
- Exportação por autoatendimento e exclusão de dados comerciais em Configurações