Política de Privacidade
Versão 1.0 — última atualização: 24 de setembro de 2026.
Esta Política explica, em linguagem simples, como o X9IA trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é o controlador e como falar conosco
Controlador: Patricia Liotte Sociedade Individual de Advocacia, CNPJ 50.719.765/0001-54, com endereço na Alameda Terracota, 185, sala 905, Cerâmica, São Caetano do Sul/SP.
Encarregado pelo tratamento de dados (contato de privacidade): contato@x9ia.com.br.
2. O contrato que você envia: sigilo em primeiro lugar
Sabemos que contratos são documentos sigilosos. Por isso, o Serviço funciona assim:
- O arquivo não sai do seu aparelho. O PDF ou DOCX é lido no seu próprio navegador; só o texto extraído é enviado ao nosso servidor, por conexão criptografada (HTTPS).
- O texto é usado só para gerar a análise (e, se você comprar, a versão reescrita). Não o usamos para nenhuma outra finalidade, não o vendemos e não o usamos para treinar sistemas de IA.
- Nada é gravado em disco, banco de dados ou registros (logs). O texto do contrato, o relatório e o arquivo reescrito ficam apenas na memória temporária do servidor, pelo tempo necessário para você concluir a compra e baixar o resultado: até 2 horas após a análise, ou até 1 hora após a confirmação do último pagamento. Depois disso, são apagados automaticamente (também são apagados se o servidor for reiniciado).
- Nossos registros técnicos guardam apenas metadados: data e hora, tamanho do texto em caracteres, status da operação, duração e identificadores internos. Nunca o conteúdo do contrato.
- No seu navegador, o contrato não é salvo (não usamos armazenamento local para ele). Se você imprimir ou salvar o relatório em PDF, esse arquivo fica só no seu aparelho.
3. Envio do texto ao provedor de IA (Anthropic)
Para fazer a análise, o texto do contrato é enviado à Anthropic, PBC (empresa dos Estados Unidos que desenvolve os modelos de IA Claude), por meio da sua API comercial. Segundo a política pública da Anthropic, consultada em 24/09/2026:
- entradas e saídas enviadas pela API são apagadas automaticamente dos sistemas da Anthropic em até 30 dias;
- se o conteúdo for sinalizado pelos sistemas automáticos de segurança por possível violação da política de uso da Anthropic, ele pode ser mantido por até 2 anos (e as classificações de segurança, por até 7 anos), ou por mais tempo quando exigido por lei;
- os dados enviados pela API não são usados para treinar modelos sem permissão expressa do cliente, e nós não damos essa permissão.
Fontes oficiais: Central de Privacidade da Anthropic — retenção de dados de organizações (atualizado em 01/07/2026) e Documentação da API Claude — API and data retention.
4. Quais dados tratamos, para quê e com que base legal
| Dado | Finalidade | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Texto do contrato (pode conter dados pessoais das partes) | Gerar a análise e, se comprada, a reescrita | Execução de contrato a pedido do titular (art. 7º, V) e, quanto a dados de terceiros no documento, legítimo interesse do usuário (art. 7º, IX) | Só em memória: até 2 h após a análise ou 1 h após o pagamento. Na Anthropic: até 30 dias (item 3) |
| Dados do pedido: número, produto, valor, status, identificadores do Asaas, datas | Liberar o que foi pago, conciliação financeira, reembolsos e obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) | Pelo prazo exigido pela legislação fiscal e contábil |
| Nome, CPF/CNPJ, e-mail e dados de pagamento informados no Asaas | Processar o pagamento | Execução de contrato (art. 7º, V) | Coletados e guardados pelo Asaas. Nós não recebemos dados de cartão. Para assinaturas, o nome e o CPF/CNPJ passam pelo nosso servidor só para serem repassados ao Asaas; guardamos apenas o código de cliente do Asaas |
| E-mail do assinante e sessão de acesso | Criar a conta, enviar o link de acesso e avisos da assinatura | Execução de contrato (art. 7º, V) | Enquanto a conta existir; sessões expiram em 30 dias e links de acesso em 20 minutos |
| Histórico do assinante: data, nome do arquivo, severidade geral e número de riscos | Mostrar o histórico e controlar a franquia do plano | Execução de contrato (art. 7º, V) | Enquanto a conta existir. Dica: o nome do arquivo aparece no histórico, então evite nomes com dados pessoais |
| Pedido de revisão humana: nome, WhatsApp, e-mail e descrição | Responder com o orçamento | Consentimento (art. 7º, I), registrado no envio | 180 dias, depois apagado automaticamente (ou antes, se você pedir) |
| Endereço IP e dados técnicos de acesso | Segurança, prevenção de abuso (limites de uso) e funcionamento do site | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) | Registros de acesso (IP, data e hora e o tipo de operação, sem o conteúdo) são guardados por 6 meses, como exige o Marco Civil da Internet (art. 15), e depois apagados. O controle de limite de uso guarda o IP só na memória, por até 1 hora. A hospedagem pode manter registros próprios |
5. Com quem compartilhamos
- Anthropic (provedor de IA): recebe o texto do contrato para processar a análise (item 3).
- Asaas (meio de pagamento): processa pagamentos e assinaturas.
- Liotte Advogados (advogados parceiros do X9IA): recebe os dados do pedido de revisão humana (nome, WhatsApp, e-mail e descrição) para enviar o orçamento. Não recebe o contrato analisado pela IA.
- Provedor de hospedagem do site e do servidor.
- Provedor de envio de e-mail, para links de acesso, confirmações e avisos.
- Google Fonts e cdnjs (Cloudflare): servem as fontes e as bibliotecas de leitura de PDF e Word; recebem o endereço IP do seu navegador ao carregar a página, mas não recebem o contrato.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
6. Transferência internacional
A Anthropic e outros fornecedores podem processar dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem para executar o serviço que você pediu (LGPD, art. 33, V). Escolhemos fornecedores que publicam compromissos de proteção de dados, como o adendo de processamento de dados da Anthropic para clientes da API.
7. Cookies e armazenamento no navegador
- Cookie de sessão (lsid): só para assinantes logados, necessário para manter o acesso. É essencial e não serve para publicidade.
- Armazenamento local (x9ia_pedido): guarda por até 3 horas só o número de um pagamento em andamento, para você conseguir voltar se fechar a página. Não contém dados do contrato.
- Armazenamento de sessão (x9ia_plano_escolhido): guarda o plano escolhido durante o login. É apagado ao fechar a aba.
- Não usamos cookies de publicidade nem ferramentas de analytics.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas. Escreva para o e-mail do item 1. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Observação: como não guardamos o texto dos contratos, não é possível recuperá-los depois que a análise expira.
9. Dados de outras pessoas no contrato
Contratos costumam trazer dados das outras partes (nome, CPF, endereço). Envie apenas o necessário. Se possível, oculte dados pessoais que não sejam relevantes para a análise (por exemplo, números de documentos) e nunca inclua dados sensíveis desnecessários (saúde, biometria, religião etc.). Você é responsável por ter o direito de compartilhar o documento.
10. Segurança
Usamos conexão criptografada (HTTPS), guardamos o contrato só em memória e por pouco tempo, guardamos as chaves de acesso a serviços apenas no servidor, limitamos o número de requisições, restringimos o acesso administrativo e registramos apenas metadados. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.
11. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos.
12. Alterações
Esta Política pode ser atualizada. A versão em vigor é sempre a publicada nesta página, com a data de atualização.