Documentação Legal

• Criptografia AES-256 para dados em repouso;
• Criptografia TLS 1.3 para dados em trânsito;
• Infraestrutura gerenciada (Supabase e Vercel), com a disponibilidade contratada com esses provedores;
• Backup automático do banco pelo provedor de infraestrutura;
• Acesso isolado por cliente. A equipe Mandor não acessa seus dados sem autorização.

• Parecer submetido a checagens determinísticas de consistência antes de chegar ao assessor;
• Limite de responsabilidade claro e documentado em contrato;
• O parecer é produzido com auxílio de inteligência artificial e depende de revisão humana do escritório. O profissional registra no sistema que leu e revisou a seção, e essa assinatura fica na trilha de auditoria;
• Trilha de auditoria completa acessível ao cliente.

• Programa de adequação à LGPD documentado, com registro de operações de tratamento (ROPA) e relatório de impacto (RIPD) mantidos internamente;
• Encarregado pelo tratamento de dados nomeado, com canal público de contato;
• Dados hospedados em provedores que mantêm certificações próprias de segurança. O Mandor não possui, hoje, certificação SOC 2 nem ISO 27001, e não afirma tê-las em andamento.

• Cada parecer documenta quais agentes processaram cada seção;
• Trilha de auditoria completa com registro de quem, quando e como;
• Source de cada informação rastreável até documento, página e seção original;
• Parecer sempre registra quando informação não foi encontrada nos documentos fornecidos.

Seu escritório acessa apenas suas próprias operações e documentos. Dados de outro cliente nunca são visíveis. Cada cliente possui chave de acesso única isolada no banco de dados.

Dados pessoais e documentos de clientes são criptografados com AES-256 em repouso, e cada escritório tem uma subchave exclusiva derivada por HKDF, de modo que o material cifrado de um cliente não é legível com a chave de outro. Backups são criptografados. A chave-mestra não é rotacionada em intervalo fixo: rotacioná-la exige migrar o material já cifrado, e uma rotação malfeita tornaria os dados irrecuperáveis.

O titular da conta pode excluir a qualquer momento os arquivos enviados para análise. Encerrada a conta, os dados operacionais são excluídos em até 90 dias da solicitação, ressalvados os registros exigidos por obrigação legal, fiscal e contábil. O parecer é retido como propriedade do cliente enquanto a conta existir. Não praticamos exclusão automática por prazo: a exclusão é feita a pedido, e este texto e a Política de Privacidade descrevem a mesma regra.

Documentos e dados do cliente são tratados como confidenciais. Nenhum compartilhamento com terceiros sem consentimento explícito do cliente. Conformidade com LGPD e GDPR é obrigatória em todos os aspectos.

• Direito de acesso: exporte seus dados a qualquer momento via painel;
• Direito à exclusão: delete sua conta e dados armazenados. Parecer permanece sua propriedade;
• Direito à portabilidade: receba dados em formato estruturado (JSON/CSV);
• Data Processing Agreement (DPA) em vigor com Standard Contractual Clauses para transferência internacional.

• Análise competente baseada em documentos fornecidos pelo cliente;
• Validação de consistência em múltiplas camadas (IA, automática, humana, auditoria);
• Parecer completo e rastreável com trilha de auditoria;
• Suporte ao cliente conforme SLA contratado;
• Segurança e privacidade dos dados do cliente.

• Documentação incompleta, imprecisa ou falsificada fornecida pelo cliente;
• Decisão do cliente de prosseguir ou não com a operação;
• Resultado operacional (fechamento ou não da transação);
• Ações de terceiros baseadas em parecer Mandor;
• Lucros cessantes ou danos indiretos, especiais ou punitivos.

Responsabilidade total de Mandor é capped conforme documentado em contrato. Cliente assume responsabilidade por validar parecer com especialista antes de usar em operação. Contrato especifica limite de responsabilidade por plano.

1. Análise por agentes especializados. A composição depende do tipo de operação: um mandato de M&A, um FIDC e uma securitização não passam pelos mesmos agentes;
2. Validação automática: checagem determinística de consistência interna, de completude e de aderência a parâmetros de mercado;
3. Revisão humana pelo escritório: o profissional responsável revisa a seção, registra concordância ou contesta, e pode devolvê-la para nova redação;
4. Auditoria: log completo de quem processou, quando e como.

A revisão é do escritório que contrata o Mandor, e não de um profissional alocado por nós. Quem revisa é responsável por conferir a análise, marcar concordância ou apontar ajuste, e registrar no sistema que leu e está ciente do conteúdo. Esse registro fica na trilha de auditoria da análise, com data e autor, e é o que sustenta a supervisão humana do parecer.