O Mandor, operado pela RRX CAPITAL HUB LTDA, tem o compromisso de proteger a privacidade e a confidencialidade dos dados de seus usuários. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e demais normas aplicáveis.
1.Quem somos
Controlador de dados: RRX CAPITAL HUB LTDA, inscrita no CNPJ sob o nº 59.073.078/0001-89, com email de contato contato@mandor.com.br. O Mandor é a infraestrutura de memória institucional para M&A, Private Equity e Family Offices: decisões atribuídas, racional preservado.
2.Dados que coletamos
2.1 Dados fornecidos diretamente por você
- Cadastro: nome completo, email profissional, nome do escritório e cargo.
- Análise de deals: documentos financeiros e societários enviados para processamento (DRE, balanços, contratos, etc.).
- Comunicação: conteúdo de mensagens enviadas ao nosso suporte.
- Pagamento: dados de cobrança processados diretamente pelo gateway de pagamento; não armazenamos dados de cartão.
2.2 Dados coletados automaticamente
- Endereço IP, tipo de navegador e sistema operacional.
- Páginas acessadas, tempo de sessão e ações na plataforma (logs de auditoria).
- Cookies de sessão e preferências (detalhes na seção 8).
2.3 Dados que não coletamos
Não coletamos dados sensíveis (como origem racial, religião, biometria ou dados de saúde). Não compartilhamos dados com plataformas de publicidade ou analytics de terceiros.
3.Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço de análise de deals | Execução de contrato (Art. 7º, V) |
| Autenticação e controle de acesso | Legítimo interesse (Art. 7º, IX) |
| Comunicações sobre a conta e atualizações do produto | Execução de contrato / Legítimo interesse |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (Art. 7º, II) |
| Melhoria do produto (dados anonimizados e agregados) | Legítimo interesse (Art. 7º, IX) |
| Marketing e novidades (com opt-out disponível) | Consentimento (Art. 7º, I) |
4.Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Infraestrutura e processamento: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem), Anthropic (processamento de IA dos documentos), Voyage AI (geração de embeddings para busca) e Inngest (orquestração dos processamentos). Todos sujeitos a contratos de processamento de dados e obrigações de confidencialidade.
- Enriquecimento cadastral: consulta de CNPJ (dado público) à base da Receita Federal via BrasilAPI, e validação de links públicos do Google Drive/Docs via Jina AI. Não enviamos CPF a esses serviços.
- Gateway de pagamento: Stripe, para processamento seguro de cobranças. Não armazenamos dados de cartão e o gateway não acessa dados de deal.
- Obrigação legal: quando exigido por lei, regulação ou ordem judicial.
- Proteção de direitos: para prevenir fraudes ou proteger a segurança da rede.
Os documentos enviados para análise (DRE, contratos, etc.) são processados exclusivamente para geração do relatório do seu escritório e nunca são utilizados para treinar modelos de IA nem compartilhados com outros usuários da plataforma.
5.Segurança dos dados
Adotamos as seguintes medidas técnicas e organizacionais:
- Isolamento por escritório: cada conta opera em ambiente isolado via Row Level Security (RLS). Nenhum outro usuário tem acesso aos seus dados.
- Criptografia em repouso e em trânsito: todos os dados são criptografados no armazenamento e transmitidos via TLS 1.3.
- Autenticação segura: suporte a autenticação em dois fatores (2FA), tokens JWT com expiração e bloqueio automático de tentativas suspeitas.
- Controle de acesso: permissões granulares por usuário: cada membro da equipe acessa apenas o que precisa.
- Logs de auditoria: registro completo de acessos e ações para rastreabilidade.
- Backups regulares: cópias de segurança automatizadas com retenção configurável.
6.Retenção de dados
Mantemos seus dados pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Especificamente:
- Conta ativa: dados mantidos enquanto a conta estiver ativa.
- Após encerramento: dados operacionais excluídos em até 90 dias da solicitação de encerramento; registros fiscais e contábeis retidos pelo prazo legal (5 anos).
- Documentos de análise: arquivos enviados podem ser excluídos a qualquer momento pelo titular da conta.
7.Seus direitos (LGPD)
Conforme a Lei nº 13.709/2018, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
- Eliminação: pedir a exclusão dos dados tratados com base em consentimento.
- Portabilidade: receber seus dados em formato estruturado e legível por máquina.
- Revogação de consentimento: retirar o consentimento dado a qualquer momento.
- Oposição: opor-se ao tratamento baseado em legítimo interesse.
- Informação: saber com quem compartilhamos seus dados.
Para exercer qualquer desses direitos, entre em contato com o Encarregado pelo email contato@mandor.com.br. Respondemos em até 15 dias, contados da data do requerimento, conforme o art. 19, II, da Lei nº 13.709/2018. O prazo da lei é em dias corridos.
8.Cookies e medição de audiência
Utilizamos cookies estritamente necessários para:
- Manter sua sessão autenticada (cookie de sessão Supabase).
- Lembrar preferências de interface.
- Garantir a segurança da conta (tokens CSRF).
Nas páginas públicas do site — home, páginas institucionais, conteúdo e formulários de contato — utilizamos também duas ferramentas de terceiros para medir audiência e a eficácia das nossas campanhas: o Google Tag Manager (Google LLC) e o Meta Pixel (Meta Platforms, Inc.). Elas registram visita de página, origem do acesso e cliques em botões de contato, e podem gravar cookies próprios no seu navegador. A base legal é o legítimo interesse (Art. 7º, IX da LGPD) na divulgação da nossa atividade.
Na área autenticada, essas ferramentas não são carregadas. Não há Meta Pixel, Google Tag Manager, analytics de terceiros ou heatmap em nenhuma tela que exiba deal, documento, análise ou parecer — nem no dashboard, nem em parecer compartilhado por link. Nenhum conteúdo de documento, nome de ativo ou resultado de análise é enviado a essas ferramentas em qualquer circunstância.
Você pode bloquear esses cookies nas configurações do navegador, por extensão de bloqueio de rastreadores ou pelos controles de anúncios do Google e da Meta. Bloqueá-los não afeta o funcionamento do Mandor. Desativar os cookies necessários, esses sim, impede o login.
9.Transferência internacional de dados
Alguns de nossos fornecedores de infraestrutura e processamento (Vercel, Supabase, Anthropic, Voyage AI, Inngest e Stripe) são baseados nos Estados Unidos. Essas transferências ocorrem com base em cláusulas contratuais padrão e mecanismos equivalentes que garantem nível adequado de proteção, em conformidade com o Art. 33 da LGPD.
10.Menores de idade
O Mandor é destinado exclusivamente a profissionais e empresas. Não coletamos conscientemente dados de menores de 18 anos. Se identificarmos tal situação, excluiremos os dados imediatamente.
11.Alterações nesta política
Podemos atualizar esta Política periodicamente. Quando houver alterações materiais, notificaremos por email ou por aviso em destaque na plataforma. O uso continuado após a notificação constitui aceitação das alterações.
12.Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados:
- Encarregado (DPO): Renan Luciano Regonato
- Email do Encarregado: contato@mandor.com.br
- Contato geral: contato@mandor.com.br ou mandor.com.br/contato
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.