A INfluxo (operada por Izabella Napoleão, São Paulo/SP) é uma agência de marketing digital multi-vertical que oferece serviços de estratégia de conteúdo, geração de assets visuais, agendamento de publicações e análise de métricas para profissionais e empresas.
Contato para questões de privacidade: iza@influxo.site
Esta política descreve como a INfluxo coleta, usa, compartilha e protege informações:
Esta política não se aplica ao tratamento de dados realizado por nossos clientes em seus próprios perfis. Cada cliente é responsável pela política de privacidade de sua própria conta.
Quando você nos autoriza como parceira do seu Business Manager, ou quando você conecta sua própria conta Instagram no aplicativo INfluxo (via Instagram Login), acessamos:
No aplicativo INfluxo, usamos essa autorização para publicar e agendar conteúdo na sua própria conta Instagram, sempre por solicitação sua, e para ler as métricas das publicações, que alimentam os relatórios e as análises comparativas de desempenho dentro do app.
No aplicativo INfluxo, você pode conectar contas suas de outras redes para publicar o conteúdo que criou. A conexão é feita por OAuth, diretamente com cada plataforma, nunca pedimos sua senha. Ao conectar, acessamos apenas:
youtube.readonly e youtube.upload). Não lemos seus vídeos existentes, inscritos, histórico ou qualquer outro dado da sua conta Google.Além de publicar, podemos ler métricas básicas de desempenho das publicações feitas pelo INfluxo nesses canais (ex.: visualizações e curtidas), quando a plataforma disponibiliza esse dado no escopo que você autorizou. Usamos essas métricas exclusivamente para exibir relatórios e análises comparativas para você, dentro do app, nunca para publicidade ou perfilamento.
Os tokens de acesso ficam armazenados de forma segura no nosso servidor (Cloudflare), nunca no seu navegador nem em arquivos expostos. As publicações ocorrem somente por ação explícita sua, não publicamos, lemos ou alteramos nada de forma autônoma. Você pode desconectar qualquer conta a qualquer momento no próprio app, o que revoga e apaga o token; também pode revogar o acesso direto nas configurações da plataforma (ex.: myaccount.google.com/permissions).
O uso que a INfluxo faz de informações recebidas das APIs do Google, e a transferência dessas informações a qualquer outro aplicativo, aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). INfluxo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
A publicação no YouTube usa os YouTube API Services. Ao conectar seu canal, você também concorda com os Termos de Serviço do YouTube, e o tratamento que o Google faz dos seus dados segue a Política de Privacidade do Google. Você pode revogar o acesso da INfluxo ao seu canal a qualquer momento na página de permissões de segurança da sua Conta Google. INfluxo uses YouTube API Services. By connecting your channel you also agree to the YouTube Terms of Service; Google's handling of your data is governed by the Google Privacy Policy. You may revoke INfluxo's access at any time via the Google security settings page.
Durante o teste de 14 dias não pedimos nenhum dado de pagamento. Você só informa esses dados no momento em que decide assinar um plano dentro do app.
Ao assinar, coletamos e guardamos no nosso banco de dados:
A INfluxo não recebe e não armazena o número do seu cartão, o CVV, a validade, nem os dados da sua conta bancária. Ao assinar, você é levado para a fatura hospedada do Asaas e paga lá, por cartão, Pix ou boleto. Esses dados são digitados diretamente no ambiente do Asaas e nunca passam pelos servidores da INfluxo. Também não temos acesso ao seu extrato nem à sua conta bancária.
Não coletamos: dados sensíveis (origem racial, orientação sexual, religião, dados de saúde além do que voluntariamente nos é compartilhado para criação de conteúdo médico).
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar os serviços contratados (gerar conteúdo, agendar posts, gerar relatórios) | Execução de contrato |
| Processar a assinatura de um plano ou a compra avulsa de créditos no app (identificar o pagador, gerar a cobrança, liberar o plano e os créditos, cancelar quando você pede) | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar o registro das transações (quem pagou, quanto, quando) | Cumprimento de obrigação legal e regulatória (art. 7º, II) |
| Medir a navegação no site institucional de forma agregada (Google Analytics) | Consentimento (art. 7º, I): o Analytics só é ativado se você aceitar no aviso da primeira visita. Sem perfilamento individual e sem publicidade direcionada |
| Medir o resultado dos nossos próprios anúncios: saber que um cadastro ou uma assinatura veio de um anúncio que pagamos (Pixel e API de Conversões do Meta) | Consentimento (art. 7º, I): o Pixel só é ativado se você aceitar no aviso da primeira visita, e o envio pelo servidor só acontece para quem chegou por um anúncio depois de aceitar. Medimos o nosso anúncio — não vendemos nem cedemos sua lista para anunciantes terceiros |
| Conformidade regulatória (CFM 2.336/2023, OAB Provimento 205/2021) | Cumprimento de obrigação legal/regulatória |
| Comunicação operacional sobre o serviço | Execução de contrato |
| Análise de métricas para alimentar o ciclo mensal de roteiro/conteúdo | Execução de contrato |
| Marketing institucional da INfluxo (apenas com seu consentimento expresso) | Consentimento |
Compartilhamos dados estritamente necessários com os seguintes processadores:
| Parceiro | Finalidade |
|---|---|
| Meta Platforms (Facebook/Instagram) | Publicação e leitura de métricas via Graph API |
| Google LLC (YouTube) | Envio de vídeos ao seu canal via YouTube Data API, quando você conecta e solicita |
| TikTok (ByteDance) | Publicação de vídeos na sua conta via Content Posting API, quando você conecta e solicita |
| LinkedIn Corporation | Publicação de posts no seu perfil, quando você conecta e solicita |
| Asaas (Asaas Gestão Financeira, Brasil) | Processamento da cobrança da assinatura. Recebe seu nome, email e CPF/CNPJ, e emite a fatura (cartão, Pix ou boleto). Detalhado na seção 5.1 |
| Cloudflare Inc. | Hospedagem da infraestrutura (Workers, R2, D1) e transcrição do áudio dos reels para gerar legenda (Workers AI) |
| Anthropic PBC | Geração assistida por IA de roteiros, temas, legendas e análises. Recebe o conteúdo e o contexto da marca (nome, nicho, briefing, textos). Nunca recebe CPF/CNPJ nem dados de cobrança |
| Magnific AI | Geração das imagens, vídeos e narração das peças que você pede no app, incluindo as imagens que você envia para edição. Não recebe dados de cobrança |
| Resend Inc. | Envio de emails transacionais (notificações de aprovação, avisos de cobrança e de conta) |
| Google LLC (Analytics) | Medição agregada de audiência do site institucional influxo.site. Não roda dentro do aplicativo |
| Meta Platforms (Pixel e API de Conversões) | Medir o resultado dos anúncios da própria INfluxo: recebe o identificador do clique no anúncio e, quando você se cadastra ou assina, o seu e-mail em código irreversível (hash SHA-256) — nunca o e-mail legível, nunca o seu conteúdo, nunca os dados dos seus clientes. Só para quem aceitou a medição. Não roda dentro do aplicativo |
| Microsoft (OneDrive) | Armazenamento operacional dos arquivos do projeto |
Não vendemos seus dados. Não cedemos sua lista a anunciantes terceiros: o único envio a uma plataforma de anúncio é a medição dos nossos próprios anúncios descrita acima, em código irreversível e apenas com o seu aceite. Não usamos seus dados para treinar modelos de IA.
A cobrança das assinaturas é processada pelo Asaas, instituição de pagamento parceira, conforme a seção 3.7 dos Termos de Uso. Ele atua como operador dos seus dados pessoais (art. 5º, VII da LGPD), tratando-os por nossa conta e para a finalidade de cobrar a assinatura.
| O que enviamos ao Asaas | O que o Asaas nos devolve |
|---|---|
| Nome, email e CPF/CNPJ do titular do pagamento; valor, periodicidade e descrição do plano | O identificador do pagador, o identificador da assinatura, o link da fatura e avisos de status (paga, vencida, cancelada) |
Os dados do meio de pagamento em si (número do cartão, CVV, validade, chave Pix, conta bancária) são informados por você diretamente ao Asaas, na página de fatura dele. A INfluxo não recebe, não vê e não guarda esses dados em momento algum.
Para cumprir as obrigações próprias de uma instituição de pagamento (regras do Banco Central, prevenção à fraude, guarda de registros financeiros), o Asaas também trata parte desses dados como controlador, na forma da política de privacidade dele. Nesse ponto a responsabilidade é do Asaas, não da INfluxo.
O Asaas opera no Brasil, então os dados de cobrança não saem do país por conta dele. Os demais processadores listados acima estão localizados nos Estados Unidos. Para esses, a transferência se dá com base nos artigos 33 e 35 da LGPD, mediante cláusulas contratuais padrão e medidas técnicas adequadas (criptografia em trânsito e em repouso).
| Tipo de dado | Tempo de retenção |
|---|---|
| Dados cadastrais do cliente | Vigência do contrato + 5 anos |
| Conteúdo publicado e métricas | Enquanto perdurar a parceria + 12 meses |
| Histórico de aprovações no portal | Enquanto perdurar a parceria + 24 meses |
| Logs técnicos | 90 dias |
| CPF/CNPJ do pagador e identificadores da cobrança no Asaas | Enquanto a assinatura estiver ativa e por 5 anos após a última transação (obrigação fiscal). Ver seção 9.2 |
| Registro das transações da assinatura (valor, data, status) | 5 anos contados de cada transação (obrigação fiscal) |
| Notas fiscais | 5 anos (obrigação fiscal) |
Nenhum dado do meio de pagamento é retido por nós, porque nunca chega até nós (seção 5.1). O prazo de 5 anos vale para o registro de quem pagou o quê e quando, que a legislação fiscal e contábil nos obriga a conservar.
Você pode, a qualquer momento:
Como exercer: envie email para iza@influxo.site com o assunto "LGPD, Direitos do Titular". Respondemos em até 15 dias úteis.
O direito de eliminação tem um limite previsto na própria LGPD (art. 16): não alcança os dados que a lei nos obriga a conservar, como o registro fiscal das transações da assinatura, nem os dados necessários à execução de um contrato ainda em vigor. Os prazos estão na seção 7 e o efeito prático na seção 9.2.
Quando você decide encerrar a parceria com a INfluxo:
Você é dona dos seus dados. A INfluxo nunca obtém posse dos seus perfis, apenas acesso operacional via parceria.
Dentro do app, em Conta, você pede a exclusão confirmando com a sua senha. A conta é desativada na hora e os dados são eliminados em até 30 dias. Dentro desse prazo dá para desistir falando com o suporte; depois dele é irreversível. Cancelar a assinatura, por si só, não apaga nada: sem plano ativo a conta fica em só-leitura, como descrito nos Termos de Uso.
São eliminados no pedido de exclusão: a conta e as credenciais, as marcas e identidades visuais, roteiros, peças e artes geradas, conexões com redes sociais e os respectivos tokens.
O que não é eliminado junto: o CPF/CNPJ do pagador, os identificadores da cobrança e o registro das transações da assinatura. Esses dados sobrevivem ao pedido de exclusão e ficam retidos pelos 5 anos de obrigação fiscal e contábil (art. 7º, II e art. 16, I da LGPD), porque a lei nos obriga a comprovar o que foi cobrado e recebido. Não é uma escolha comercial nossa: é o único motivo pelo qual esses campos permanecem.
Durante esse período eles ficam guardados exclusivamente para essa finalidade. Não são usados para contato, marketing, análise ou qualquer outro fim, e a conta correspondente já não existe mais. Terminado o prazo, são eliminados.
Se houver cobrança em aberto quando você pedir a exclusão, concluímos a eliminação depois de resolvida a pendência financeira. A desativação do acesso acontece de imediato de qualquer forma.
Se você quer apenas parar de pagar sem apagar a conta, basta cancelar a assinatura no app: as cobranças futuras cessam e o conteúdo continua disponível para consulta e download.
Em caso de incidente de segurança que possa afetar você, comunicaremos via email em até 72 horas, conforme art. 48 da LGPD.
O aplicativo INfluxo e o portal interno da agência utilizam apenas o que é estritamente necessário para funcionar (sessão, preferências). Não há cookies de rastreamento publicitário e não há cookies de terceiros nessas telas — isso continua valendo: o Pixel do Meta descrito abaixo roda somente no site institucional.
O site institucional influxo.site pode usar o Google Analytics 4 para medir audiência de forma agregada (quais páginas são vistas, de onde vem a visita, tipo de dispositivo) e o Pixel do Meta para medir o resultado dos nossos anúncios. Esses dados não são vendidos.
O Analytics só é ativado se você aceitar. Na primeira visita, um aviso na parte de baixo da tela pergunta se você concorda com essa medição. Enquanto você não clica em "Aceitar análise", nenhum cookie de análise é criado e nada é enviado ao Google. Se você escolher "Só o necessário", a medição fica desligada. Para mudar a escolha depois, limpe os dados do site no seu navegador (o aviso volta a aparecer) ou use o complemento de desativação do Google Analytics. As páginas de Política de Privacidade e Termos de Uso não carregam o Analytics em hipótese alguma.
Quando anunciamos no Instagram ou no Facebook, precisamos saber se o dinheiro do anúncio virou cliente. Isso funciona em duas partes, e as duas dependem do seu aceite no mesmo aviso da primeira visita:
_fbp e _fbc). Enquanto você não clicar em "Aceitar", nada disso é criado e nada é enviado à Meta.O que nunca é enviado à Meta: o conteúdo que você cria no aplicativo, os dados dos seus clientes, o seu texto, as suas imagens, a sua senha, o seu CPF ou os seus dados de pagamento.
Se você escolher "Só o necessário", o Pixel não carrega, nenhum identificador de clique é criado e — por consequência — nada é enviado à Meta depois, nem pelo servidor. Para mudar a escolha, limpe os dados do site no navegador (o aviso volta a aparecer). Você também pode limitar o uso desses dados nas configurações de anúncios da sua conta Meta.
A INfluxo não direciona seus serviços a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Podemos atualizar esta política periodicamente. A versão mais recente sempre estará nesta URL com a data de "Última atualização" no topo. Mudanças relevantes serão comunicadas por email aos clientes ativos.
Enquanto a INfluxo for operada exclusivamente pela proprietária Izabella Napoleão, ela atua como Encarregada (DPO) da empresa.
Contato: iza@influxo.site
Para dirimir quaisquer questões oriundas desta política, fica eleito o foro da Comarca de São Paulo/SP, com renúncia de qualquer outro, por mais privilegiado que seja.