Política de Privacidade

A Mira é uma plataforma de inteligência de negócios para e-commerce. Nós lemos os dados de vendas, estoque e catálogo da sua loja, projetamos demanda futura e entregamos alertas, briefings e recomendações de reposição — no painel e no WhatsApp.

Mira é um produto da AKN Labs LLC, sociedade constituída sob as leis do estado de Washington, Estados Unidos da América, com sede em 19185 133rd St SE, Monroe, Washington 98272 (“Mira”, “nós”).

Ela se aplica ao site mira-forecast.ai, ao painel da Mira, ao aplicativo embarcado nas plataformas de e-commerce e ao canal da Mira no WhatsApp.

Somos uma empresa estrangeira e a LGPD se aplica a nós. A Lei nº 13.709/2018 alcança o tratamento de dados realizado com o objetivo de oferecer bens ou serviços a pessoas localizadas no Brasil, e de dados coletados em território nacional — independentemente de onde a empresa esteja sediada ou de onde os dados sejam processados. Como a Mira é oferecida a lojistas no Brasil, nos submetemos à LGPD e à competência da Autoridade Nacional de Proteção de Dados (ANPD), e esta política foi escrita segundo os padrões dessa lei.

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). Na Mira, os dois papéis convivem:

• Somos controladora dos dados da sua conta: cadastro do lojista, dados de contato, faturamento, registros de acesso e uso da plataforma.
• Somos operadora dos dados pessoais dos clientes finais da sua loja, que chegam até nós pelas integrações de canal ou por planilhas que você envia. Nesse caso, a controladora é você, lojista; nós tratamos esses dados apenas para prestar o serviço contratado e conforme suas instruções.

3.1. Dados de conta e cobrança

Nome da loja, endereço do site, e-mail, senha (armazenada apenas como hash), país, moeda e idioma. Se você entrar com a conta Google, recebemos dessa conta o nome, o e-mail e o identificador de usuário — nunca a sua senha do Google. Para assinaturas pagas, guardamos os identificadores de cliente e de assinatura gerados pelo Stripe, o plano contratado e o status da assinatura. Não recebemos nem armazenamos números de cartão de crédito — o pagamento acontece inteiramente no ambiente do Stripe.

3.2. Dados da sua loja

Quando você conecta um canal (Nuvemshop, Shopify, Mercado Livre, Wix), a Mira importa e mantém sincronizados: catálogo de produtos e variantes, preços, custos, níveis e locais de estoque, pedidos e itens de pedido, descontos, dados de pagamento e envio, e devoluções. Também guardamos o token de acesso emitido pela plataforma, de forma criptografada.

3.3. Dados de clientes finais da sua loja

Os pedidos importados podem trazer dados pessoais dos seus compradores — nome, e-mail, telefone, documento (CPF/CNPJ) e dados de entrega e faturamento conforme o que cada plataforma expõe. Usamos esses dados para reconciliar o mesmo comprador entre canais diferentes, por meio de uma chave derivada por hash, e para produzir as análises de recorrência e de comportamento de compra que você vê no painel.

Guardamos também a resposta original de cada plataforma, do jeito que ela chegou, para poder reprocessar uma importação sem precisar puxar tudo de novo do canal. Essa cópia contém os mesmos dados pessoais listados acima. Em marketplaces, guardamos ainda o texto de perguntas de pré-venda e de reclamações, que os compradores costumam preencher com nome, telefone e detalhes do pedido.

3.4. Arquivos que você envia

Planilhas de vendas e estoque (CSV, TSV, XLS, XLSX) enviadas por você. O arquivo original fica em armazenamento privado e é apagado automaticamente após 30 dias; os dados importados a partir dele permanecem na sua conta até que você reverta o lote ou encerre a conta.

3.5. Conversas no WhatsApp

Se você ativar o canal de WhatsApp, guardamos o número cadastrado, o histórico das mensagens trocadas com a Mira, as ações tomadas por botão (aprovar uma compra, dispensar um alerta) e os status de entrega devolvidos pela Meta.

3.6. Dados de uso e registros técnicos

Eventos de produto (quais telas e recursos foram usados), registros de auditoria das ações realizadas na conta, execuções dos agentes automáticos e logs técnicos de erro. Servem para operar, depurar e melhorar o serviço.

Se você usar o botão de feedback do painel, guardamos o relato que você escreveu, a página e o elemento apontados e — se você mantiver a opção ligada — a captura da tela visível no momento, que pode conter dados da sua própria loja. Esses relatos servem apenas para melhorar o produto e são lidos pelo time e por uma triagem automática de IA (seção 6).

O registro de auditoria guarda, para eventos de acesso e de segurança (login, cadastro, autorização de canal), o endereço IP e o agente de usuário (navegador) de quem realizou a ação, além do e-mail da conta. Esses são registros de acesso a aplicações na acepção do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) — veja a seção 10 sobre o que isso significa para um pedido de exclusão.

3.7. Contas de rede social conectadas

Se você conectar Instagram ou TikTok, guardamos o token de acesso emitido pela plataforma (de forma criptografada), o seu identificador e nome de usuário, o nome de exibição, a foto de perfil e as publicações e métricas que a API expõe. Diferente dos sinais públicos descritos abaixo, esses dados são autenticados e vinculados a você. Desconectar a conta no painel revoga o token.

3.8. Sinais públicos de mercado

A Mira coleta dados públicos — notícias, tendências de busca, menções em redes sociais, clima, feriados, câmbio e indicadores oficiais — para alimentar as previsões. Esses dados não são pessoais e não são vinculados a você ou aos seus clientes, com a exceção das menções à marca da sua loja que você mesmo escolhe monitorar. Para coletá-los, enviamos consultas de busca montadas a partir do nome da sua loja, da sua marca e das suas categorias aos buscadores listados na seção 7 — nunca dados dos seus clientes.

• Prestar o serviço: gerar previsões de demanda, recomendações de reposição, classificação de estoque, alertas e o briefing diário.
• Sincronizar e manter atualizados os dados dos canais conectados.
• Enviar comunicações operacionais: verificação de e-mail, redefinição de senha, avisos de alerta e briefings nos canais que você habilitou.
• Cobrar pela assinatura e administrar o plano contratado.
• Dar suporte, investigar incidentes e responder às suas solicitações.
• Garantir segurança: prevenir fraude, abuso e acesso não autorizado.
• Melhorar o produto, a partir de métricas de uso agregadas.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

O tratamento descrito acima é condição para a prestação do serviço. A Mira lê o histórico de vendas, o estoque e o catálogo da sua loja para funcionar — sem esses dados não há previsão, alerta nem recomendação a entregar. Você pode se recusar a fornecê-los ou pedir a eliminação a qualquer momento (seção 11); a consequência é que a plataforma deixa de operar para a sua conta. Nenhum uso opcional — mensagens no WhatsApp, comunicações de marketing, conexão de redes sociais — é condição para usar o resto do produto.

Cada finalidade se apoia em uma hipótese legal do art. 7º da LGPD:

• Execução de contrato — operar a plataforma, sincronizar canais, gerar previsões e cobrar pelo serviço.
• Legítimo interesse — segurança da informação, prevenção a fraudes, métricas de uso e melhoria do produto, sempre ponderados contra seus direitos e liberdades.
• Cumprimento de obrigação legal — guarda de registros e atendimento a autoridades quando exigido.
• Consentimento — para o envio de mensagens no WhatsApp e para comunicações de marketing, revogável a qualquer momento sem prejuízo do uso da plataforma.

A Mira usa modelos de linguagem (Claude, da Anthropic, executado pelo Amazon Bedrock) em partes específicas do produto: interpretar colunas de planilhas que não reconhecemos automaticamente, redigir os insights e o briefing em português, classificar sinais de mercado, triar os relatos de feedback que você envia pelo painel e responder às suas mensagens no WhatsApp.

• Enviamos ao modelo apenas o necessário para a tarefa — tipicamente dados agregados de vendas, estoque e catálogo, e o texto da sua conversa.
• Os dados enviados não são usados para treinar modelos de terceiros.
• As previsões numéricas são produzidas por modelos estatísticos próprios, não por modelos de linguagem.
• Uma exceção que você precisa conhecer: quando você envia uma planilha com colunas que não reconhecemos, mandamos ao modelo o cabeçalho e alguns valores de exemplo daquelas colunas para que ele descubra o que são. Se a planilha tiver colunas de cliente (nome, CPF, e-mail, endereço), esses valores de exemplo vão junto. Remova essas colunas antes do envio se não quiser que isso aconteça — a Mira não precisa delas para prever demanda.

6.1. Decisões automatizadas e autonomia

Por padrão, a Mira propõe e você decide: cada pedido de compra e cada ação sugerida fica aguardando a sua aprovação, e nada acontece até que você aprove.

Nas configurações, porém, você pode elevar o nível de autonomia. Nos modos assistido e autônomo, ações de baixo risco e pedidos de compra abaixo de um limite que você define passam a ser aprovados e executados por política, sem intervenção humana a cada caso. Isso é opcional, desligado por padrão e reversível a qualquer momento; toda ação executada assim fica registrada no histórico, identificada como aprovação por política, e pode ser revertida por você. A Mira não tem permissão de escrita nos seus canais de venda: nenhuma dessas ações altera preço, estoque ou pedido na sua loja.

Nenhum desses tratamentos define perfis de pessoas naturais nem produz efeitos jurídicos sobre elas — decidem sobre reposição de estoque da sua própria operação. Ainda assim, o art. 20 da LGPD lhe garante o direito de solicitar informação sobre os critérios e procedimentos usados em qualquer decisão automatizada, e nós respondemos a esse pedido pelo canal da seção 16.

Compartilhamos dados apenas com os prestadores necessários para operar o serviço, todos vinculados contratualmente a tratá-los somente conforme nossas instruções:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no contexto de uma reorganização societária — hipótese em que a parte adquirente fica sujeita a esta mesma política.

A Mira é uma empresa norte-americana e sua infraestrutura opera em regiões dos Estados Unidos, com o núcleo em us-east-1 da AWS. A inferência dos modelos de linguagem pode ocorrer em outra região norte-americana, conforme o roteamento do Amazon Bedrock. Isso significa que os dados da sua loja são processados fora do Brasil desde o momento em que você conecta um canal ou envia um arquivo. Os prestadores listados na seção 7 também processam dados fora do território nacional.

Esta seção atende ao dever de publicação do art. 17 da Resolução CD/ANPD nº 19/2024. Em detalhe:

• Finalidade, forma e duração. Os dados são transferidos para hospedagem, processamento analítico, geração de texto por modelos de linguagem, envio de mensagens e cobrança — as finalidades da seção 4. A transferência é contínua enquanto a sua conta estiver ativa e cessa com o encerramento, observada a seção 10.
• País de destino. Estados Unidos, e para os prestadores assim identificados na seção 7, também Reino Unido, União Europeia e Singapura.
• Partes. Exportadora e controladora: AKN Labs LLC, 19185 133rd St SE, Monroe, WA 98272, EUA. Importadoras: os sub-operadores nominados na tabela da seção 7. O contato para qualquer uma dessas transferências é o encarregado da seção 16.
• Uso compartilhado e responsabilidades. Cada prestador trata os dados exclusivamente para a finalidade indicada na tabela, sob nossas instruções, sem uso próprio e sem comercialização. A responsabilidade perante você pelo conjunto do tratamento permanece nossa.
• Transferências ulteriores. Um sub-operador só pode acionar terceiros para executar a mesma finalidade e sob as mesmas obrigações contratuais. Quando isso mudar a lista da seção 7, atualizamos esta política.
• Seus direitos. Todos os direitos da seção 11 valem integralmente sobre os dados transferidos, e você pode peticionar diretamente à ANPD a respeito desta transferência (art. 18, §1º da LGPD).

Base da transferência. A coleta que fazemos diretamente de você não é, tecnicamente, uma transferência internacional — é coleta internacional (art. 6º da Resolução CD/ANPD nº 19/2024), e sobre ela a LGPD incide integralmente. O que caracteriza transferência são os repasses subsequentes aos prestadores da seção 7, amparados nas cláusulas-padrão contratuais do Anexo II da Resolução nº 19/2024, adotadas sem alteração, e, no que couber, no art. 33, II, “d” da LGPD (necessidade para a execução do contrato).

Os Estados Unidos não constam da lista de países com nível adequado de proteção reconhecido pela ANPD — até esta data, a única decisão de adequação emitida abrange a União Europeia e o Espaço Econômico Europeu (Resolução CD/ANPD nº 32/2026). Não invocamos adequação. O tratamento permanece integralmente sujeito à LGPD, conforme a seção 1, e as garantias desta política valem independentemente do local de processamento.

• Tráfego criptografado em trânsito (TLS) e dados criptografados em repouso no banco e no armazenamento de arquivos.
• Tokens de acesso das plataformas conectadas guardados de forma criptografada em coluna dedicada; segredos de aplicação em cofre gerenciado.
• Autenticação por token assinado, com isolamento por lojista em todas as consultas — uma conta nunca alcança os dados de outra.
• Senhas armazenadas apenas como hash, nunca em texto puro.
• Registro de auditoria das ações sensíveis realizadas na conta.
• Rede privada: banco de dados, fila e cache sem exposição pública à internet.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis contados do momento em que soubermos que dados pessoais foram atingidos, na forma da Resolução CD/ANPD nº 15/2024 — com informação complementar em até 20 dias úteis, quando necessário. A comunicação aos titulares é feita de forma direta e individual sempre que for possível identificá-los. Mantemos registro interno de todos os incidentes, inclusive os que não exigirem comunicação.

Vulnerabilidades podem ser reportadas em support@mira-forecast.ai.

O prazo de guarda de cada categoria, para que você não precise deduzi-lo de uma cláusula genérica:

• Arquivos enviados. O arquivo original é apagado automaticamente 30 dias após o envio. Os dados importados a partir dele permanecem enquanto a conta existir, ou até você reverter o lote.
• Dados da loja, da conta e de clientes finais. Mantidos enquanto a conta estiver ativa — são o histórico de que as previsões dependem.
• Após o encerramento da conta. Eliminamos ou anonimizamos os dados em até 90 dias. Hoje essa eliminação é executada pela nossa equipe mediante o encerramento ou o seu pedido, e não por rotina automática; escreva para o canal da seção 16 e nós confirmamos a conclusão.
• Registros de acesso a aplicações (IP, data e hora dos eventos de login e de segurança). Guardados por no mínimo 6 meses, por imposição do art. 15 do Marco Civil da Internet. Esse é o único conjunto que sobrevive a um pedido de exclusão, e apenas pelo prazo legal: fica sob sigilo, em ambiente controlado, e só é disponibilizado mediante ordem judicial.
• Demais registros de auditoria e logs técnicos. Guardados enquanto forem necessários para segurança, apuração de incidentes e cumprimento legal.
• Dados de clientes finais, a pedido. Eliminados quando a plataforma de origem nos envia uma solicitação de exclusão, ou quando você nos instrui a fazê-lo — veja a seção 12 para o alcance de cada caminho.

O art. 18 da LGPD garante a você, a qualquer momento e de forma gratuita:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências da negativa.
• Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
• Peticionar diretamente à ANPD contra a Mira (art. 18, §1º) e opor-se a tratamento em desconformidade com a lei (art. 18, §2º).

Para exercer qualquer desses direitos, escreva para support@mira-forecast.ai. O atendimento é gratuito. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

Prazos. A confirmação de que tratamos seus dados e o acesso a eles são entregues imediatamente em formato simplificado, ou em até 15 dias por declaração completa, na forma do art. 19, II da LGPD. Os demais direitos não têm prazo fixado em lei — a LGPD delegou essa definição a regulamento que a ANPD ainda não editou —, e a nossa prática é responder também em até 15 dias; quando o pedido não puder ser atendido de imediato, enviamos resposta fundamentada dentro desse prazo explicando o motivo. Correções, eliminações e bloqueios são comunicados aos prestadores com quem os dados tenham sido compartilhados.

Exclusão de conta e exportação dos seus dados são feitas por esse mesmo canal — ainda não há um botão no painel para nenhuma das duas.

Se você é consumidor de uma loja que usa a Mira: nós tratamos seus dados como operadora, a pedido do lojista. O caminho mais direto para exercer seus direitos é falar com a loja onde você comprou, que é a controladora desses dados.

Solicitações de exclusão encaminhadas pela Shopify são processadas automaticamente: recebemos o webhook de exclusão, apagamos os dados pessoais do comprador e a linha correspondente deixa de aparecer em qualquer consulta. Para Nuvemshop, Mercado Livre e Wix, que não expõem esse mesmo fluxo, a exclusão é feita manualmente pela nossa equipe quando a plataforma ou o lojista nos avisa.

Você também pode nos escrever diretamente em support@mira-forecast.ai: nós encaminhamos ao lojista responsável, que é a controladora, e executamos a exclusão nos nossos registros.

A Mira não usa cookies de rastreamento, publicidade ou perfilamento, não participa de redes de anúncios e não carrega pixels de terceiros. Por isso não exibimos banner de consentimento: não há cookie não essencial a consentir.

O que existe no seu navegador é armazenamento local, não cookie, e é estritamente necessário ao funcionamento:

• mira-auth — o token que mantém você autenticado entre sessões, junto do e-mail e do identificador da sua conta. O token expira em 24 horas.
• theme e demais chaves de interface — tema claro ou escuro, seções recolhidas, colunas visíveis.

Tudo isso fica no seu dispositivo e pode ser apagado a qualquer momento pelas configurações do navegador; ao fazer isso, você será desconectado.

Uma ferramenta de terceiro roda no seu navegador: o Sentry, que usamos para monitoramento de erros e desempenho. Ele está configurado para não enviar dados pessoais nem corpos de requisição, e não é usado para publicidade nem perfilamento — mas recebe mensagens de erro, rastros de pilha e o endereço das telas onde a falha ocorreu, e por isso consta da tabela da seção 7. A base legal é o legítimo interesse em manter o serviço funcionando e seguro.

As métricas de uso do produto são registradas nos nossos próprios servidores, vinculadas à sua conta, e nunca enviadas a redes de anúncios.

A Mira é um produto empresarial, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tratamento sem a devida base legal, eliminaremos os dados.

Podemos atualizar esta política para refletir mudanças no produto, na infraestrutura ou na legislação. A data de última atualização no topo da página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no painel antes de entrarem em vigor.

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas ao nosso encarregado pelo tratamento de dados pessoais (DPO):

A encarregada foi designada por ato formal e atende em português. O canal de e-mail acima vale para qualquer solicitação — dúvida, exercício de direito, pedido de explicação sobre decisão automatizada ou reclamação —, independentemente de onde você esteja e de você ser lojista ou cliente de uma loja.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd, sem precisar falar conosco antes.