Documento legal

Termos de Utilização

Inclui a Política de Privacidade, o regime de inteligência artificial, o regime deontológico e o Documento de Segurança (Anexo I).

Versão 2.0 · revista a 24 de agosto de 2026Versão provisória

Esta página é um resumo.

O que vincula é o documento integral, com quatro partes e um anexo. Em caso de divergência, prevalece o documento integral.

PDF · 53 páginas · 676 KB

O essencial

O que convém saber antes de usar a plataforma.

  1. 01

    Apoio ao seu trabalho, não aconselhamento jurídico

    O TogaAI não pratica atos próprios de advogado ou solicitador e não substitui o seu juízo profissional.

    Pontos I.1 e I.6

  2. 02

    O que a IA produz tem de ser verificado

    As respostas podem ter erros, omissões ou alucinações. Confirmar fontes e atualidade antes de usar é obrigação sua.

    Ponto I.5

  3. 03

    O segredo profissional continua consigo

    Decide que informação introduz e com que proteção. O TogaAI não filtra nem monitoriza o que carrega.

    Ponto I.7 e Parte IV

  4. 04

    Dados guardados na UE, modelos de IA nos EUA

    Base de dados, ficheiros e aplicação ficam em Frankfurt. Para gerar respostas, o texto segue para a Anthropic, a OpenAI ou a Google, com pseudonimização prévia na UE nos fluxos abrangidos.

    Parte II, 7 e 8 · Anexo I, 5

  5. 05

    Os seus conteúdos não treinam modelos

    O que introduz continua a ser seu e não é usado para treinar modelos, nem pelo TogaAI nem pelos fornecedores de IA.

    Ponto I.10 · Anexo I, 9

  6. 06

    Cancela quando quiser

    A subscrição renova-se automaticamente. O cancelamento produz efeitos no fim do período pago, sem reembolso desse período.

    Pontos I.11 e I.16

  7. 07

    Responsabilidade com limite

    Salvo dolo ou negligência grosseira, a responsabilidade do TogaAI fica limitada ao que pagou nos 12 meses anteriores.

    Ponto I.15

  8. 08

    Alterações avisadas com antecedência

    Mudanças relevantes são comunicadas, em regra, com pelo menos 15 dias. Se não concordar, pode cancelar antes de entrarem em vigor.

    Ponto I.17

Parte I

Termos e Condições de Utilização

Ponto I.1A quem se destina

A profissionais do foro com inscrição em vigor na respetiva ordem ou habilitação equivalente: advogados, solicitadores, agentes de execução e juristas.

Se a plataforma for usada por quem não reúne esses requisitos, o que produz é meramente informativo e tem de ser validado por um profissional habilitado.

Ponto I.2Termos usados

Inputs são os conteúdos que introduz (textos, documentos, prompts). Outputs são os resultados gerados. O Cofre é a encriptação opcional feita no seu dispositivo.

Ponto I.3Aceitação

Criar conta, subscrever um plano ou usar o serviço implica aceitar os Termos, a Política de Privacidade e o Anexo I. Quem atua por uma sociedade ou empresa declara ter poderes para a vincular.

Ponto I.4O serviço

Inclui os modos de revisão, criação, pesquisa profunda, rápido, templates e agentes, e o gestor de processos e calendário.

As funcionalidades podem mudar ou ser descontinuadas com aviso prévio, dispensado em casos de urgência técnica, segurança ou imposição legal.

Ponto I.5Dever de verificação

O conteúdo gerado por IA pode ter imprecisões, omissões, informação desatualizada ou alucinações.

Antes de usar um resultado num ato profissional, processual ou perante terceiros, tem de confirmar fontes, atualidade e exatidão. A mesma pergunta pode ter respostas diferentes, e isso não constitui defeito do serviço.

Ponto I.6Atos próprios da advocacia

A plataforma não pratica atos reservados a advogados e solicitadores, nem constitui mandato ou representação. A validação, a assinatura e o uso de qualquer peça ou parecer cabem ao utilizador.

Ponto I.7Segredo profissional

Mantém-se vinculado ao segredo profissional previsto no Estatuto da Ordem dos Advogados e no Estatuto da OSAE. Cabe-lhe avaliar se introduz informação sujeita a segredo e com que proteções, incluindo o Cofre e a partilha de processos com terceiros sem PIN.

O TogaAI não monitoriza, filtra nem verifica o que introduz.

Ponto I.8Conta e credenciais

A informação de registo tem de ser verdadeira e estar atualizada. As credenciais e o PIN do Cofre são pessoais e não podem ser partilhados.

O TogaAI não conhece o PIN do Cofre. Se o perder, o conteúdo protegido não pode ser recuperado.

Ponto I.9Utilização aceitável

Só para fins lícitos e profissionais. É proibido introduzir conteúdos ilícitos, usar a plataforma para enganar tribunais ou terceiros, contornar a segurança, fazer engenharia reversa ou scraping, ou treinar modelos com a plataforma.

Nos dados de terceiros que introduz, o utilizador é o responsável pelo tratamento e tem de ter base legal para o fazer. Deve ainda ter literacia em IA adequada às suas funções (art. 4.º do AI Act).

O incumprimento pode levar à suspensão ou ao cancelamento imediato do acesso.

Ponto I.10Propriedade intelectual

A plataforma pertence ao TogaAI. O utilizador recebe uma licença de uso limitada, não exclusiva e revogável.

Os seus inputs continuam a ser seus ou dos seus clientes e não são usados para treinar modelos. Pode usar livremente os outputs na sua atividade, sem garantia de originalidade exclusiva.

Ponto I.11Preços e pagamentos

Os preços são os publicados em togai.pt. Alterações de preço são avisadas com 30 dias e não afetam períodos já pagos.

Os pagamentos são processados pela Stripe; os dados do cartão não passam pelos sistemas do TogaAI.

As subscrições renovam-se automaticamente. O cancelamento produz efeitos no fim do período pago, sem reembolso, salvo norma legal imperativa. A falta de pagamento pode suspender o acesso.

Ponto I.12Modelos de IA

Anthropic (Claude) e OpenAI (ChatGPT) para raciocínio e redação, e Google (Gemini) para pesquisa com fontes, com processamento nos EUA. Mistral AI, em França, para pseudonimização e OCR.

Os modelos podem ser substituídos ou acrescentados. A entrada de um novo subcontratante é avisada com antecedência e pode opor-se, de forma fundamentada, por motivos de proteção de dados.

Ponto I.13Proteção de dados

Nos dados de clientes e terceiros que introduz, o TogaAI é subcontratante (art. 28.º do RGPD) e segue as suas instruções; a Parte II e o Anexo I valem como acordo de subcontratação. Nos dados da sua conta e faturação, o TogaAI é responsável pelo tratamento.

Ponto I.14Disponibilidade

O TogaAI procura manter o serviço disponível, sem garantir funcionamento ininterrupto. Interrupções por manutenção, falhas de fornecedores, ciberataques ou força maior não dão direito a indemnização nem a reembolso.

Ponto I.15Limitação de responsabilidade

O TogaAI não responde por danos resultantes de usar outputs sem os verificar, de erros ou alucinações da IA, da perda do PIN ou das credenciais, de falhas de fornecedores (IA, alojamento, Stripe) ou de força maior.

Em qualquer caso, a responsabilidade total fica limitada ao que pagou nos 12 meses anteriores ao facto, salvo dolo ou negligência grosseira.

Ponto I.16Duração e cancelamento

O contrato dura enquanto a conta ou a subscrição estiverem ativas. Pode cancelar a qualquer momento nas definições da conta.

O TogaAI pode suspender ou resolver o contrato de imediato por violação grave, uso fraudulento ou falta de pagamento mantida 14 dias depois de interpelação por e-mail.

Descarregue os seus conteúdos antes de sair: com a cessação, o acesso é desativado e os dados são eliminados, exceto os que a lei obriga a guardar.

Ponto I.17Alterações aos Termos

Alterações relevantes são comunicadas na plataforma ou por e-mail, em regra com pelo menos 15 dias de antecedência, salvo urgência ou imposição legal.

Continuar a usar a plataforma depois da entrada em vigor vale como aceitação. Se não concordar, pode cancelar antes dessa data.

Ponto I.18Transmissão do contrato

O TogaAI é hoje explorado em nome individual. O contrato pode passar para uma sociedade que venha a explorar a atividade, por comunicação escrita, mantendo-se as obrigações de confidencialidade e proteção de dados.

Se não quiser continuar com a nova entidade, pode resolver o contrato sem penalização nos 30 dias seguintes à comunicação.

Pontos I.19 a I.21Comunicações, lei e foro

As comunicações são feitas por e-mail: o da sua conta e geral@togai.pt. Mantenha o e-mail da conta atualizado.

Aplica-se a lei portuguesa e é competente o foro da comarca de Lisboa, sem prejuízo de regras imperativas. Uma cláusula inválida não afeta as restantes.

Parte II

Política de Privacidade

  • Nos dados da sua conta e faturação, o responsável pelo tratamento é o titular do TogaAI. Nos dados de clientes e terceiros que introduz, o responsável é o utilizador e o TogaAI atua como subcontratante.
  • Os dados ficam alojados na UE (Supabase sobre AWS e Vercel, em Frankfurt). O envio para modelos nos EUA assenta nas Cláusulas Contratuais-Tipo e, quando aplicável, no EU-U.S. Data Privacy Framework.
  • Conta e conteúdos são eliminados até 30 dias depois do cancelamento definitivo. A faturação é guardada 10 anos, por obrigação fiscal.
  • Os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade exercem-se por e-mail para geral@togai.pt, com possibilidade de reclamação à CNPD.
Resumo completo da Política de Privacidade

Parte III

Inteligência artificial (AI Act)

Parte III, 1Papel do TogaAI

Usa sistemas de IA desenvolvidos por terceiros e atua como implementador (deployer) nos termos do Regulamento (UE) 2024/1689, o AI Act.

Parte III, 2Classificação de risco

A plataforma apoia profissionais na pesquisa, organização e redação. Não foi concebida para tomar decisões com efeitos jurídicos, nem para ajudar tribunais ou outros decisores a apreciar factos e aplicar o direito.

Por isso o TogaAI entende que não se trata de um sistema de risco elevado (Anexo III, ponto 8, alínea a), do AI Act), classificação que reavalia periodicamente.

Parte III, 3Transparência

Os conteúdos gerados ou assistidos por IA são assinalados na interface (art. 50.º do AI Act).

Parte III, 4Literacia em IA

O TogaAI disponibiliza documentação e avisos sobre as capacidades e os limites dos modelos. A literacia em IA do utilizador, e do pessoal da sociedade por conta de quem atua, é da responsabilidade de cada um (art. 4.º).

Parte III, 5Supervisão humana

Nenhum output produz efeitos jurídicos por si. Tudo tem de ser revisto e validado pelo utilizador antes de ser usado ou transmitido.

Parte III, 6 e 7Dados, riscos e incidentes

Os conteúdos dos utilizadores não treinam modelos. O TogaAI monitoriza erros, enviesamentos e anomalias e mantém registo de incidentes.

Respostas erradas, comportamentos inesperados ou incidentes podem ser reportados para geral@togai.pt.

Parte III, 8Decisões automatizadas

O TogaAI não toma decisões exclusivamente automatizadas com efeitos jurídicos sobre pessoas (art. 22.º do RGPD).

O uso por magistrados, árbitros ou decisores da Administração Pública para fundamentar decisões é contrário aos Termos e não é autorizado.

Parte IV

Regime profissional e deontológico

Parte IV, 1A quem se aplica

A advogados, advogados estagiários, solicitadores, agentes de execução e respetivos colaboradores, à luz do EOA e do Estatuto da OSAE.

Parte IV, 2Independência

O juízo profissional é pessoal e indelegável. Não pode delegar na IA a estratégia processual, o conteúdo final de uma peça ou o aconselhamento ao cliente.

Parte IV, 3Segredo profissional

Antes de introduzir informação sujeita a segredo, avalie se as medidas de segurança são adequadas ao caso. Sempre que possível, anonimize ou pseudonimize os dados nos prompts e use o Cofre para a informação mais sensível.

Parte IV, 4Publicidade

O recurso à IA não pode ser apresentado a clientes como substituto do mandato forense nem como garantia de resultado.

Parte IV, 5Competência e diligência

Reveja os outputs com o rigor que exigiria a um trabalho preparado por um colaborador ou estagiário sob a sua orientação.

Parte IV, 6 e 7Conflitos e responsabilidade disciplinar

A plataforma não deteta conflitos de interesses; essa verificação é sua.

A responsabilidade disciplinar é do profissional e não passa para o TogaAI por ter usado a plataforma.

Anexo I

Segurança e proteção de dados

As medidas técnicas e organizativas e, com a mesma importância, até onde cada uma chega.

MedidaComo funciona
Residência de dadosBase de dados, ficheiros e computação da aplicação no EEE (AWS Frankfurt, eu-central-1).
EncriptaçãoTLS 1.2 ou superior em trânsito e AES-256 em repouso.
Cofre (opcional)Títulos e conteúdos cifrados no navegador com AES-256-GCM antes de serem guardados. A chave deriva do PIN (PBKDF2-HMAC-SHA-256, 100 000 iterações) e não sai do dispositivo.
PseudonimizaçãoNo fluxo principal de perguntas e respostas e na API, os identificadores diretos são substituídos na UE antes de seguirem para modelos fora da UE. Se esse passo falhar, o pedido é bloqueado.
Documentos e OCRPré-processados na UE, com OCR pela Mistral AI (França). Nos fluxos abrangidos, o ficheiro original não sai do EEE e os modelos externos recebem só o texto extraído.
IsolamentoRow-Level Security por utilizador e organização, e repositórios de ficheiros privados.
Chaves de APIGeradas com 32 bytes aleatórios, mostradas uma única vez e guardadas apenas como hash.
PagamentosCheckout alojado pela Stripe (PCI DSS nível 1). Os dados do cartão não passam pelos sistemas do TogaAI e os webhooks têm a assinatura verificada.
MétricasSistema interno, sem rastreadores de terceiros e sem guardar o IP em claro.
Treino de modelosOs conteúdos não são usados para treinar, afinar ou melhorar modelos, próprios ou dos fornecedores.
Anexo I, 4.2O que o Cofre não cobre

O Cofre protege o conteúdo guardado, não o processamento. Para a IA responder, o conteúdo é decifrado no seu dispositivo e enviado por TLS ao backend na UE.

Sem o Cofre ativo, os dados continuam protegidos por TLS, isolamento por utilizador e encriptação em repouso, mas sem a camada de encriptação no dispositivo.

Anexo I, 5.5Onde a pseudonimização ainda não chega

Está ativa no fluxo principal de perguntas e respostas e na API, e a ser alargada aos restantes fluxos, como a geração automática de peças. Nos fluxos ainda não abrangidos, as transferências contam com as salvaguardas legais, mas sem esta camada.

A deteção de identificadores é probabilística: reduz a exposição, não equivale a anonimização.

Anexo I, 6.4Processamento só na UE

Ao nível da organização, todo o processamento de IA pode ser encaminhado para a Mistral AI (França), sem passar por fornecedores fora do EEE. A opção individual, nas definições da conta, está em fase final de disponibilização.

Anexo I, 14Incidentes de segurança

Se houver uma violação que afete dados tratados por sua conta, o TogaAI avisa-o sem demora injustificada, com a informação disponível e a colaboração necessária. Vulnerabilidades e incidentes reportam-se para geral@togai.pt.

Quem presta o serviço

Prestador
Vasco Alves dos Reis Cunha, em nome individual, com o nome comercial TogaAI
Morada
Praceta de Angola, lote 3, 1.º Esq.º, Faro
Telefone
910 008 006
E-mail
geral@togai.pt