diff --git a/web/dpa.md b/web/dpa.md
new file mode 100644
index 0000000..555b2c4
--- /dev/null
+++ b/web/dpa.md
@@ -0,0 +1,96 @@
+📄 Contrato de Processamento de Dados (DPA)
+1. Partes
+Este DPA é celebrado entre o usuário e a Safira AI.
+
+2. Finalidade
+Processamos dados pessoais exclusivamente para:
+
+operação da plataforma
+
+segurança
+
+auditoria
+
+melhoria de modelos
+
+desenvolvimento de funcionalidades
+
+3. Tipos de Dados
+Inclui:
+
+dados de conta
+
+conversas
+
+anexos
+
+documentos
+
+planilhas
+
+imagens
+
+áudio
+
+logs técnicos
+
+4. Base Legal
+O processamento é baseado em:
+
+consentimento
+
+execução contratual
+
+interesse legítimo
+
+obrigações legais
+
+5. Direitos do Titular
+Você pode solicitar:
+
+acesso
+
+correção
+
+exclusão
+
+portabilidade
+
+restrição de processamento
+
+6. Subprocessadores
+Podemos utilizar:
+
+provedores de hospedagem
+
+provedores de e-mail
+
+infraestrutura de rede
+
+serviços internos (Redis, Celery, Ollama, PostgreSQL)
+
+7. Segurança
+Implementamos:
+
+criptografia
+
+autenticação forte
+
+2FA
+
+ACL granular
+
+rate limiting
+
+isolamento de workers
+
+logs avançados
+
+8. Retenção
+Os dados são retidos enquanto necessários para operação, segurança e melhoria do serviço.
+
+9. Transferências Internacionais
+Quando aplicável, utilizamos mecanismos adequados de transferência.
+
+10. Auditoria
+Podemos auditar logs e atividades para garantir segurança e conformidade.
\ No newline at end of file