Política de Privacidade — Mitra
Última atualização: 20 de agosto de 2026
1. Quem somos
O Mitra (SOLOS AI LTDA, CNPJ 60.907.439/0001-24) é um agente de inteligência artificial para análise de contratos, operado em mitra.sia.app.br. Esta política explica quais dados coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos, e quais direitos você tem sobre eles.
Somos os controladores dos seus dados de conta e pagamento. Em relação ao conteúdo dos contratos que você envia — que frequentemente contém dados pessoais de terceiros, como a outra parte do contrato — agimos como controladores do tratamento necessário para prestar o serviço a você, conforme detalhado na Seção 4.
2. Quais dados coletamos
| Categoria | Dado | Origem |
|---|---|---|
| Conta | Nome, e-mail | Login social (Google), via Clerk |
| Pagamento | CPF, dados da transação PIX | Informado por você na primeira compra, processado pela Asaas |
| Conteúdo enviado | Arquivo do contrato (PDF/DOCX), texto extraído, parecer gerado | Upload feito por você |
| Uso | Data/hora de acesso, ações realizadas na conta | Automático, a cada uso |
Dado sensível de terceiros: o contrato que você envia normalmente contém nome, CPF/CNPJ e outros dados da(s) outra(s) parte(s) do documento — pessoas que não são usuárias do Mitra e não têm relação direta conosco. Tratamos esse dado apenas na medida necessária para gerar a análise que você solicitou, nunca para finalidade própria do Mitra.
3. Para que usamos seus dados
- Autenticar sua conta e mantê-la segura.
- Processar sua compra de créditos e cobrança via PIX.
- Extrair, classificar e analisar o conteúdo dos contratos que você envia, gerando o parecer solicitado.
- Enviar comunicações operacionais essenciais (ex: aviso de exclusão por inatividade — ver Seção 6).
- Cumprir obrigações legais e fiscais.
Não usamos seus dados para treinar modelos de inteligência artificial, nossos ou de terceiros, nem os vendemos a terceiros.
4. Com quem compartilhamos
| Categoria de serviço | Papel | Onde processa | Dado compartilhado |
|---|---|---|---|
| Provedor de autenticação | Login e gestão de sessão | Estados Unidos | Nome, e-mail |
| Provedor de pagamento | Processamento de pagamento via PIX | Brasil | CPF, dados da transação |
| Provedor de infraestrutura de IA (principal) | Classificação e análise por IA | Brasil | Texto do contrato enviado |
| Provedor de infraestrutura de IA (revisão/contingência) | Revisão do perfil Premium e contingência técnica caso o provedor principal esteja indisponível | Estados Unidos | Texto do contrato enviado (parcial, ver Seção 5) |
Não identificamos os fornecedores específicos nesta política por não ser exigido pela LGPD, que exige transparência sobre categoria de tratamento, finalidade e país de destino, não o nome do fornecedor.
Sobre o envio de dados aos Estados Unidos: dois fluxos distintos enviam dado para lá — seu nome/e-mail de conta (via o provedor de autenticação) e o texto do seu contrato, parcialmente, na etapa de revisão do perfil Premium ou em caso de contingência técnica (via o provedor de IA de revisão).
5. Quanto do seu contrato cada provedor de IA recebe
Por limitação técnica de cada provedor, contratos muito longos podem ter apenas parte do texto analisada em uma das etapas (normalmente a revisão do perfil Premium). Quando isso acontece, o próprio parecer em PDF que você recebe informa isso de forma explícita, com o percentual do documento efetivamente coberto.
6. Por quanto tempo guardamos seus dados
- Conteúdo do contrato e parecer: mantidos enquanto sua conta estiver ativa.
- Exclusão manual: você pode excluir o conteúdo de qualquer contrato a qualquer momento, na sua área de usuário. A exclusão é imediata no nosso sistema principal; cópias de segurança (backup) podem reter o dado por até 14 dias adicionais.
- Inatividade: se você não acessar sua conta por 3 meses, enviamos um aviso por e-mail. Se não houver retorno em 30 dias após o aviso, o conteúdo dos seus contratos é excluído automaticamente. Basta acessar sua conta a qualquer momento antes do prazo para cancelar a exclusão.
- Registro financeiro: dados de compras e consumo de créditos são mantidos por 5 anos, por obrigação fiscal — mesmo após a exclusão do conteúdo dos contratos.
7. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles.
- Correção de dados incompletos ou desatualizados.
- Exclusão dos seus dados (com as ressalvas da Seção 6, sobre retenção financeira obrigatória).
- Portabilidade dos dados a outro fornecedor.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando aplicável.
Para exercer qualquer desses direitos, entre em contato pelo canal descrito na Seção 10.
8. Segurança
- Contratos e pareceres são armazenados criptografados em repouso.
- Acesso isolado por usuário — nenhuma conta consegue ver dado de outra.
- O texto do documento enviado é tratado como dado a ser analisado, nunca como instrução, mesmo que contenha tentativas de manipulação — essas tentativas, quando identificadas, são reportadas a você como um ponto de atenção do próprio parecer, não seguidas.
- Verificamos a saída da análise antes de entregá-la, com proteções adicionais contra manipulação do sistema.
9. Cookies e dados de navegação
O Mitra usa cookies essenciais de sessão (via provedor de autenticação) para manter você autenticado.
Nas páginas públicas de apresentação do produto (como a página inicial), usamos uma ferramenta de estatística de acesso operada por nós mesmos, não por um terceiro. Ela não usa cookie, não grava nada no seu navegador (nem cookie, nem armazenamento local) e não gera nenhum identificador que sirva para reconhecer o mesmo visitante em dias diferentes ou em outros sites: o cálculo usado para contar visitas muda todo dia, então o mesmo navegador conta como um visitante diferente a cada dia.
O que é registrado: navegador, sistema operacional, tipo de dispositivo, resolução de tela, idioma, página visitada e o site de origem (se você chegou por um link) — e, quando disponível pela infraestrutura, país/região/cidade de forma aproximada. O que não é registrado: seu endereço IP completo (usado só no instante do cálculo acima, nunca armazenado), a versão exata do seu navegador ou sistema, ou qualquer identificador persistente que sirva para te seguir entre visitas.
Essa ferramenta não é usada nas telas que exigem login (painel, envio de contrato, análise, compra) nem nesta página e na de Termos de Uso — só nas páginas públicas de apresentação, para entender quantas pessoas visitam o site e de onde vêm.
Se isso mudar no futuro — por exemplo, se algum recurso adicional da ferramenta for ativado — esta política será atualizada antes da mudança entrar em vigor.
10. Encarregado de Proteção de Dados e contato
Para dúvidas sobre esta política ou para exercer seus direitos: contato@sia.app.br
Ainda não designamos uma pessoa nomeada como Encarregado (DPO) — dúvidas e solicitações relacionadas à proteção de dados podem ser encaminhadas ao canal de contato acima, que direciona internamente conforme necessário.
11. Alterações a esta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.