Política de Privacidade e Proteção de Dados (LGPD)

Última atualização: 07/08/2026 — versão 1

A Mira atua como controladora dos dados pessoais tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Quando trata dados a pedido de um lojista (ex.: conversas do bot da loja), atua também como operadora.

1. Dados que tratamos

Cadastro e conta: e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação — a Mira nunca vê a senha), nome, avatar, idioma, telefone/WhatsApp, cidade, país, endereço, Instagram, site, bio, empresa e categoria.

Lista de espera (pré-lançamento): e-mail, nome, cidade, WhatsApp e intenção de perfil, além do histórico de contato mantido pela equipe.

Uso da plataforma: buscas, cliques, visualizações, itens salvos, listas, alertas, avaliações, mensagens, eventos de atribuição (origem do acesso, por até 30 dias) e dados técnicos como IP, navegador e identificador de sessão.

Conteúdo enviado: fotos, vídeos, documentos anexados às listas e arquivos de entrega de creators.

Dados de lojista e creator: dados da empresa, endereço, localização, catálogo, plano contratado, faturas, dados de repasse (chave Pix) e histórico de ordens.

Dados de anúncios e telas Mira DS: campanhas, impressões, cliques e eventos de exibição em telas físicas (dados agregados, sem identificação de pessoas).

2. Para que usamos e com que base legal

3. Inteligência artificial e compartilhamento com terceiros

Para funcionar, a Mira compartilha dados estritamente necessários com operadores:

• provedor de nuvem, banco de dados e autenticação;
• provedores de modelos de IA (interpretação de buscas, Concierge, geração de textos e imagens, tradução, leitura de artes e páginas públicas, moderação);
• provedor de pagamentos (assinaturas e anúncios);
• provedor de envio de e-mails transacionais.

Conteúdos enviados a modelos de IA podem incluir textos que você escreveu no Concierge, itens de suas listas e imagens de produtos. Não envie dados sensíveis, documentos de identidade ou dados de cartão nesses campos. Você pode revogar o consentimento de personalização por IA a qualquer momento; funções essenciais de busca continuam operando de forma não personalizada.

Parte dos operadores está fora do Brasil; a transferência internacional ocorre com salvaguardas contratuais, conforme arts. 33 e 34 da LGPD.

4. Conteúdo público por sua escolha

São públicos, quando você assim configura: perfis de creator e portfólio, avaliações, vídeos, listas com privacidade "compartilhada" ou "aberta" (acessíveis por link, inclusive por quem não tem conta) e páginas de loja. Em listas abertas, um visitante pode marcar um item como presenteado informando um nome.

5. Cookies e tecnologias similares

Usamos armazenamento local e cookies para manter sessão, idioma e preferências (essenciais), medir uso e atribuir a origem de acessos por até 30 dias. Você pode gerenciar preferências no seu navegador e revogar consentimentos de marketing nas configurações da conta.

6. Retenção

• Dados de conta: enquanto a conta existir.
• Registros de aceite de termos e consentimentos: 5 anos após o fim da relação, como prova de conformidade.
• Faturas e dados fiscais: prazo legal aplicável.
• Dados de uso e atribuição: até 24 meses.
• Após a exclusão da conta, os dados são eliminados ou anonimizados, exceto o que a lei exigir manter.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Pedidos podem ser feitos por privacidade@buscamira.com, com resposta em até 15 dias.

8. Segurança

Adotamos controle de acesso por papéis, regras de acesso por linha no banco de dados, criptografia em trânsito, registro de auditoria de operações sensíveis e restrição de áreas administrativas a pessoas autorizadas.

9. Encarregado (DPO)

Encarregado pelo tratamento de dados: privacidade@buscamira.com.