O Mandor, operado pela RRX CAPITAL HUB LTDA, tem o compromisso de proteger a privacidade e a confidencialidade dos dados de seus usuários. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e demais normas aplicáveis.
1.Quem somos
Controlador de dados: RRX CAPITAL HUB LTDA, inscrita no CNPJ sob o nº 59.073.078/0001-89, com email de contato contato@mandor.com.br. O Mandor é a infraestrutura de memória institucional para M&A, Private Equity e Family Offices: decisões atribuídas, racional preservado.
2.Dados que coletamos
2.1 Dados fornecidos diretamente por você
- Cadastro: nome completo, email profissional, nome do escritório e cargo.
- Análise de deals: documentos financeiros e societários enviados para processamento (DRE, balanços, contratos, etc.).
- Comunicação: conteúdo de mensagens enviadas ao nosso suporte.
- Cobrança: dados de faturamento da empresa contratante (razão social, CNPJ, endereço e contato financeiro), usados para emitir a cobrança e os documentos fiscais. A cobrança é feita diretamente pelo Mandor, sem gateway de pagamento, e não coletamos dados de cartão.
2.2 Dados coletados automaticamente
- Endereço IP, tipo de navegador e sistema operacional.
- Páginas acessadas, tempo de sessão e ações no Mandor (logs de auditoria).
- Cookies de sessão e preferências (detalhes na seção 8).
2.3 Dados que não coletamos
Não coletamos dados sensíveis (como origem racial, religião, biometria ou dados de saúde). Não compartilhamos dados com plataformas de publicidade ou analytics de terceiros.
3.Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço de análise de deals | Execução de contrato (Art. 7º, V) |
| Autenticação e controle de acesso | Legítimo interesse (Art. 7º, IX) |
| Comunicações sobre a conta e atualizações do produto | Execução de contrato / Legítimo interesse |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (Art. 7º, II) |
| Melhoria do produto (dados anonimizados e agregados) | Legítimo interesse (Art. 7º, IX) |
| Marketing e novidades (com opt-out disponível) | Consentimento (Art. 7º, I) |
4.Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Infraestrutura e processamento: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem), Anthropic (processamento de IA dos documentos), Voyage AI (geração de embeddings para busca) e Inngest (orquestração dos processamentos). Todos sujeitos a contratos de processamento de dados e obrigações de confidencialidade.
- Enriquecimento cadastral: consulta de CNPJ (dado público) à base da Receita Federal via BrasilAPI, e validação de links públicos do Google Drive/Docs via Jina AI. Não enviamos CPF a esses serviços.
- Obrigação legal: quando exigido por lei, regulação ou ordem judicial.
- Proteção de direitos: para prevenir fraudes ou proteger a segurança da rede.
Os documentos enviados para análise (DRE, contratos, etc.) são processados exclusivamente para geração do relatório do seu escritório e nunca são utilizados para treinar modelos de IA nem compartilhados com outros usuários do Mandor.
5.Segurança dos dados
Adotamos as seguintes medidas técnicas e organizacionais:
- Isolamento por escritório: cada conta opera em ambiente isolado via Row Level Security (RLS). Nenhum outro usuário tem acesso aos seus dados.
- Criptografia em repouso e em trânsito: todos os dados são criptografados no armazenamento e transmitidos via TLS 1.3.
- Autenticação segura: suporte a autenticação em dois fatores (2FA), tokens JWT com expiração e bloqueio automático de tentativas suspeitas.
- Controle de acesso: permissões granulares por usuário: cada membro da equipe acessa apenas o que precisa.
- Logs de auditoria: registro completo de acessos e ações para rastreabilidade.
- Backups regulares: cópias de segurança automatizadas com retenção configurável.
6.Retenção de dados
Mantemos seus dados pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Especificamente:
- Conta ativa: dados mantidos enquanto a conta estiver ativa.
- Após encerramento: dados operacionais excluídos em até 90 dias da solicitação de encerramento; registros fiscais e contábeis retidos pelo prazo legal (5 anos).
- Documentos de análise: arquivos enviados podem ser excluídos a qualquer momento pelo titular da conta.
7.Seus direitos (LGPD)
Conforme a Lei nº 13.709/2018, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
- Eliminação: pedir a exclusão dos dados tratados com base em consentimento.
- Portabilidade: receber seus dados em formato estruturado e legível por máquina.
- Revogação de consentimento: retirar o consentimento dado a qualquer momento.
- Oposição: opor-se ao tratamento baseado em legítimo interesse.
- Informação: saber com quem compartilhamos seus dados.
Para exercer qualquer desses direitos, entre em contato com o Encarregado pelo email contato@mandor.com.br. Respondemos em até 15 dias, contados da data do requerimento, conforme o art. 19, II, da Lei nº 13.709/2018. O prazo da lei é em dias corridos.
8.Cookies e medição de audiência
Utilizamos cookies estritamente necessários para:
- Manter sua sessão autenticada (cookie de sessão Supabase).
- Lembrar preferências de interface.
- Garantir a segurança da conta (tokens CSRF).
Nas páginas públicas do site — home, páginas institucionais, conteúdo e formulários de contato — utilizamos também duas ferramentas de terceiros para medir audiência e a eficácia das nossas campanhas: o Google Tag Manager (Google LLC) e o Meta Pixel (Meta Platforms, Inc.). Elas registram visita de página, origem do acesso e cliques em botões de contato, e podem gravar cookies próprios no seu navegador. A base legal é o legítimo interesse (Art. 7º, IX da LGPD) na divulgação da nossa atividade.
Na área autenticada, essas ferramentas não são carregadas. Não há Meta Pixel, Google Tag Manager, analytics de terceiros ou heatmap em nenhuma tela que exiba deal, documento, análise ou parecer — nem no dashboard, nem em parecer compartilhado por link. Nenhum conteúdo de documento, nome de ativo ou resultado de análise é enviado a essas ferramentas em qualquer circunstância.
Você pode bloquear esses cookies nas configurações do navegador, por extensão de bloqueio de rastreadores ou pelos controles de anúncios do Google e da Meta. Bloqueá-los não afeta o funcionamento do Mandor. Desativar os cookies necessários, esses sim, impede o login.
9.Tratamento de dados de sócios e administradores a partir de registro público
Além dos dados de quem usa o Mandor, tratamos dados pessoais de pessoas que não são nossos usuários e que nunca interagiram conosco: sócios e administradores que constam do quadro societário público de empresas brasileiras, tal como publicado pela Receita Federal. Esta seção existe porque essas pessoas também são titulares, e a lei nos obriga a dizer a elas o que fazemos, mesmo que o dado não tenha vindo delas.
Quais dados e de onde vêm
Nome, faixa etária, qualificação societária, data de entrada na sociedade e CPF parcialmente mascarado, exatamente como a fonte pública os divulga — nunca coletamos o CPF completo dessas pessoas, porque a fonte não o fornece. A partir desses campos derivamos indicadores sobre a EMPRESA, não sobre a pessoa.
Para quê
Identificar empresas em provável transição societária ou sucessória para oferta de assessoria em fusões e aquisições, a partir de dado público de quadro societário.
O resultado é uma avaliação sobre a empresa como possível cliente de assessoria em fusões e aquisições. Não produzimos pontuação, classificação ou decisão automatizada sobre a pessoa, e nada disso é usado para conceder ou negar crédito, emprego, seguro ou qualquer benefício a ela.
Base legal
Legítimo interesse (art. 7º, IX, da LGPD, Lei 13.709/2018). Não usamos consentimento porque não há relação prévia com o titular e o dado não foi coletado dele; não usamos execução de contrato porque não há contrato com ele. Mantemos avaliação de legítimo interesse documentada, na estrutura prevista pelo art. 10 da LGPD, e ela é revista quando a finalidade ou as fontes mudam.
Por quanto tempo
24 meses contados da última coleta da fonte pública sobre aquela empresa. Passado esse prazo o dado não sustenta mais a finalidade que justifica o tratamento, e manter o que não serve à finalidade contraria o princípio da necessidade.
Como se opor ou pedir exclusão
Escreva para contato@mandor.com.br informando nome completo, CPF e, se souber, o CNPJ da empresa em que consta como sócio ou administrador. Respondemos em até 15 dias.
A oposição sobrevive às atualizações da fonte. Registramos o pedido de forma permanente e o reaplicamos a cada nova coleta pública — sem isso, a carga do mês seguinte traria a pessoa de volta e o direito teria validade de trinta dias. Por esse motivo, e apenas por ele, mantemos o registro mínimo do próprio pedido depois de atendê-lo.
Não publicamos uma consulta aberta do tipo "esta pessoa está na base?", e a escolha é deliberada: uma tela assim responderia essa pergunta sobre qualquer pessoa, para qualquer um, e criaria uma exposição onde hoje não existe nenhuma. O pedido é identificado, conferido por uma pessoa e executado com registro de auditoria.
10.Transferência internacional de dados
Alguns de nossos fornecedores de infraestrutura e processamento (Vercel, Supabase, Anthropic, Voyage AI e Inngest) são baseados nos Estados Unidos. Essas transferências ocorrem com base em cláusulas contratuais padrão e mecanismos equivalentes que garantem nível adequado de proteção, em conformidade com o Art. 33 da LGPD.
11.Menores de idade
O Mandor é destinado exclusivamente a profissionais e empresas. Não coletamos conscientemente dados de menores de 18 anos. Se identificarmos tal situação, excluiremos os dados imediatamente.
12.Alterações nesta política
Podemos atualizar esta Política periodicamente. Quando houver alterações materiais, notificaremos por email ou por aviso em destaque no Mandor. O uso continuado após a notificação constitui aceitação das alterações.
13.Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados:
- Encarregado (DPO): Renan Luciano Regonato
- Email do Encarregado: contato@mandor.com.br
- Contato geral: contato@mandor.com.br ou mandor.com.br/contato
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.