A INfluxo, marca da INfluxo Tecnologia e Marketing Ltda. (CNPJ 69.099.404/0001-80, com sede na Av. Brigadeiro Faria Lima, 1572, Jardim Paulistano, São Paulo/SP, CEP 01451-917), é uma agência de marketing digital multi-vertical que oferece serviços de estratégia de conteúdo, geração de assets visuais, agendamento de publicações e análise de métricas para profissionais e empresas. Oferece também dois aplicativos: o INfluxo Social (criação, aprovação e publicação de conteúdo) e o INfluxo Automação (atendimento automático no WhatsApp e no Instagram, com marcação de horário no Google Agenda).
Contato para questões de privacidade: iza@influxo.site
Esta política descreve como a INfluxo coleta, usa, compartilha e protege informações:
Esta política não se aplica ao tratamento de dados realizado por nossos clientes em seus próprios perfis. Cada cliente é responsável pela política de privacidade de sua própria conta.
Seu WhatsApp, no INfluxo Social. Se você informar seu número e marcar que quer receber avisos, mandamos uma mensagem pelo WhatsApp da INfluxo (pela plataforma oficial do WhatsApp Business, da Meta) quando um post seu é publicado no Instagram, com o título e o link do post. Guardamos o número e a data em que você aceitou. Não usamos esse número para propaganda nem o repassamos a ninguém. Você desliga a qualquer momento em Configurações no app (desmarcando o aviso ou apagando o número), e o aceite é apagado na hora.
Quando você nos autoriza como parceira do seu Business Manager, ou quando você conecta sua própria conta Instagram no aplicativo INfluxo (via Instagram Login), acessamos:
No aplicativo INfluxo, usamos essa autorização para publicar e agendar conteúdo na sua própria conta Instagram, sempre por solicitação sua, e para ler as métricas das publicações, que alimentam os relatórios e as análises comparativas de desempenho dentro do app.
No aplicativo INfluxo, você pode conectar contas suas de outras redes para publicar o conteúdo que criou. A conexão é feita por OAuth, diretamente com cada plataforma, nunca pedimos sua senha. Ao conectar, acessamos apenas:
youtube.readonly e youtube.upload). Não lemos seus vídeos existentes, inscritos, histórico ou qualquer outro dado da sua conta Google.Além de publicar, podemos ler métricas básicas de desempenho das publicações feitas pelo INfluxo nesses canais (ex.: visualizações e curtidas), quando a plataforma disponibiliza esse dado no escopo que você autorizou. Usamos essas métricas exclusivamente para exibir relatórios e análises comparativas para você, dentro do app, nunca para publicidade ou perfilamento.
Os tokens de acesso ficam armazenados de forma segura no nosso servidor (Cloudflare), nunca no seu navegador nem em arquivos expostos. As publicações ocorrem somente por ação explícita sua, não publicamos, lemos ou alteramos nada de forma autônoma. Você pode desconectar qualquer conta a qualquer momento no próprio app, o que revoga e apaga o token; também pode revogar o acesso direto nas configurações da plataforma (ex.: myaccount.google.com/permissions).
O uso que a INfluxo faz de informações recebidas das APIs do Google, e a transferência dessas informações a qualquer outro aplicativo, aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). INfluxo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
A publicação no YouTube usa os YouTube API Services. Ao conectar seu canal, você também concorda com os Termos de Serviço do YouTube, e o tratamento que o Google faz dos seus dados segue a Política de Privacidade do Google. Você pode revogar o acesso da INfluxo ao seu canal a qualquer momento na página de permissões de segurança da sua Conta Google. INfluxo uses YouTube API Services. By connecting your channel you also agree to the YouTube Terms of Service; Google's handling of your data is governed by the Google Privacy Policy. You may revoke INfluxo's access at any time via the Google security settings page.
Durante o teste de 7 dias não pedimos nenhum dado de pagamento. Você só informa esses dados no momento em que decide assinar um plano dentro do app.
Ao assinar, coletamos e guardamos no nosso banco de dados:
A INfluxo não recebe e não armazena o número do seu cartão, o CVV, a validade, nem os dados da sua conta bancária. Ao assinar, você é levado para a fatura hospedada do Asaas e paga lá, por cartão, Pix ou boleto. Esses dados são digitados diretamente no ambiente do Asaas e nunca passam pelos servidores da INfluxo. Também não temos acesso ao seu extrato nem à sua conta bancária.
Não coletamos: dados sensíveis (origem racial, orientação sexual, religião, dados de saúde além do que voluntariamente nos é compartilhado para criação de conteúdo médico).
O INfluxo Automação (automacao.influxo.site) responde, em nome do assinante, as mensagens que chegam no WhatsApp Business e no Instagram Direct dele, e pode marcar horários. Para isso tratamos:
Nessas conversas, o assinante é o controlador dos dados das pessoas que falam com ele, e a INfluxo atua como operadora (art. 5º, VI e VII, e art. 39 da LGPD): tratamos esses dados só para executar o atendimento que ele configurou. Não usamos para publicidade, não vendemos e não misturamos com dados de outros assinantes. Áudios, fotos e documentos ficam em armazenamento privado, sem link público.
Sistema de gestão da clínica. Se você conecta ao atendimento o sistema de gestão da sua clínica (hoje, o Medicina Direta), você nos informa o usuário e a senha de integração desse sistema. Usamos esse acesso só para ler, no sistema da clínica, as agendas que você escolheu (os horários marcados e o contato de quem marcou), para confirmar e lembrar consultas conforme você configurar. Nesse uso a INfluxo também é operadora, pela mesma regra do parágrafo acima. A senha é guardada cifrada no nosso servidor e nunca volta a aparecer na tela: para trocá-la, você digita uma nova. Recomendamos criar no sistema da clínica um usuário só para a integração, em vez de usar o login pessoal de alguém da equipe.
No INfluxo Automação, você pode conectar o seu Google Agenda para o atendimento oferecer horários livres e marcar o compromisso. A conexão é feita por OAuth, na tela do próprio Google, e nunca pedimos sua senha. No jeito padrão, pedimos só três permissões:
| Permissão no Google | Para que usamos |
|---|---|
Ver sua disponibilidade nas suas agendascalendar.freebusy | Saber em que intervalos você está ocupado, para não oferecer esses horários. Recebemos só o início e o fim de cada intervalo ocupado: não vemos título, descrição, local nem convidados dos seus compromissos. |
Ver suas configurações do Agendacalendar.settings.readonly | Ler o seu fuso horário, para oferecer os horários na hora certa. Não usamos nenhuma outra configuração. |
Criar agendas secundárias e ver, criar, mudar e excluir eventos nelascalendar.app.created | Criar no seu Google Agenda uma agenda chamada “INfluxo Automação” e marcar nela os compromissos, com o nome da pessoa e o da sua marca no título e a descrição “Marcado pelo atendimento do INfluxo.”. Não criamos, alteramos nem apagamos nada nas suas outras agendas. |
Opção: marcar na sua agenda principal. Se você escolher que os compromissos caiam na sua agenda principal, e não na “INfluxo Automação”, pedimos uma quarta permissão, só nesse caso:
| Permissão no Google | Para que usamos |
|---|---|
Ver, criar, mudar e excluir eventos nas suas agendas do Googlecalendar.events.owned | (1) Criar na sua agenda principal o compromisso que a pessoa escolheu, com o nome dela e o da sua marca no título. (2) Listar os próximos compromissos dessa agenda para mostrar a sua própria agenda dentro do INfluxo Automação, só para você. (3) Mandar o lembrete da véspera pelo WhatsApp, só dos compromissos que o atendimento criou: um compromisso seu não vira mensagem para ninguém. Vale só para agendas das quais você é dona ou dono, nunca para agendas apenas compartilhadas com você. Não alteramos nem apagamos compromissos que o atendimento não criou. |
Os títulos e horários listados são lidos na hora para montar a tela e não são guardados. No compromisso criado pelo atendimento, gravamos, num campo privado do próprio evento, o telefone e o nome da pessoa, para o lembrete saber para quem escrever.
Como usamos. Consultamos a disponibilidade só quando o atendimento vai oferecer horário a alguém que está conversando com você, e criamos o compromisso quando essa pessoa escolhe um dos horários oferecidos. Nada disso acontece se o seu atendimento estiver no modo em que só coleta os dados e passa a conversa para você.
O que guardamos. Os tokens de acesso do Google, o identificador da agenda “INfluxo Automação” e o seu fuso horário, no nosso servidor (Cloudflare), nunca no navegador. Os intervalos ocupados não são guardados: são consultados na hora e descartados. Ficam no histórico da conversa a mensagem que o atendimento enviou, com os horários oferecidos, e o registro do horário marcado.
Com quem compartilhamos. Os horários oferecidos e o horário marcado vão para a pessoa que está conversando com você, porque essa é a função. Se você usa o bloco que escreve a mensagem na hora com IA (plano Completo), esses horários podem ir no contexto enviado à Anthropic para escrever a mensagem; a Anthropic processa esse texto só para gerar a resposta e, pelos termos comerciais dela, não o usa para treinar modelos. Nenhum outro terceiro recebe dados do seu Google Agenda.
O que nunca fazemos com dados do Google: vender; usar ou transferir para publicidade, inclusive anúncios personalizados; usar para avaliar crédito; usar para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina generalizados; deixar que uma pessoa leia esses dados, a não ser com o seu consentimento expresso (por exemplo, num atendimento de suporte que você pediu), por segurança (investigar abuso) ou por obrigação legal.
Como desconectar e apagar. No INfluxo Automação, em Ajustes, remova a conexão em “Agendas conectadas”. Os tokens são apagados do nosso servidor na hora e, quando nenhuma outra marca da sua conta usa a mesma conexão com o Google, pedimos ao Google que revogue o acesso. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. A agenda “INfluxo Automação” e os compromissos dela continuam no seu Google Agenda, porque são seus; se não quiser mais, exclua essa agenda pelo próprio Google Agenda. Ao excluir a sua conta, os tokens do Google são apagados junto com os demais dados (seção 9.2).
Conexões feitas antes de 15 de setembro de 2026 usaram permissões mais amplas (ver e editar os eventos das suas agendas). Mesmo nelas, o uso foi o mesmo descrito aqui: consultar o ocupado e criar o compromisso, na agenda principal. Reconectar troca pelas três permissões acima.
O uso e a transferência, pela INfluxo, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Google Calendar, in English. INfluxo Automação (automacao.influxo.site) lets a subscriber connect their Google Calendar so the automated WhatsApp/Instagram assistant can offer free time slots and book the chosen one. We request three scopes: calendar.freebusy (busy intervals only, used to avoid offering busy times; we never see event titles, descriptions, locations or attendees), calendar.settings.readonly (only the time zone setting) and calendar.app.created (to create a secondary calendar named “INfluxo Automação” and add the booked appointments to it; we never create, change or delete events in any other calendar). Only if the subscriber explicitly chooses to book into their primary calendar, we also request calendar.events.owned, used to (1) create the chosen appointment in a calendar the subscriber owns, (2) list that calendar's upcoming events to show the subscriber their own schedule inside the app (shown only to the subscriber, not stored), and (3) send a day-before WhatsApp reminder only for events the assistant itself created, using the customer's phone and name saved in the event's private extended properties; events not created by the assistant are never changed, deleted or messaged about. OAuth tokens, the ID of that calendar and the time zone are stored on our servers (Cloudflare); busy intervals are not stored. The offered and booked times are shown to the person who is chatting with the subscriber and, when the subscriber uses the AI-written message block, may be sent to Anthropic solely to write that message (not used for model training). We do not sell Google user data, use it for advertising or credit decisions, use it to train generalized AI/ML models, or let humans read it except with the user's explicit consent, for security, or to comply with law. Disconnecting in Settings deletes the tokens immediately; access can also be revoked at myaccount.google.com/permissions. INfluxo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Quem faz o diagnóstico em influxo.site/diagnostico nos informa o @ de um perfil do Instagram, as respostas sobre a rotina de trabalho e um contato: nome, e-mail e WhatsApp.
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar os serviços contratados (gerar conteúdo, agendar posts, gerar relatórios, e o atendimento e as marcações do INfluxo Automação) | Execução de contrato |
| Processar a assinatura de um plano ou a compra avulsa de créditos no app (identificar o pagador, gerar a cobrança, liberar o plano e os créditos, cancelar quando você pede) | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar o registro das transações (quem pagou, quanto, quando) | Cumprimento de obrigação legal e regulatória (art. 7º, II) |
| Medir a navegação no site institucional de forma agregada (Google Analytics) | Consentimento (art. 7º, I): o Analytics só é ativado se você aceitar no aviso da primeira visita. Sem perfilamento individual e sem publicidade direcionada |
| Medir o resultado dos nossos próprios anúncios: saber que um cadastro ou uma assinatura veio de um anúncio que pagamos (Pixel e API de Conversões do Meta) | Pixel no site: consentimento (art. 7º, I) — só é ativado se você aceitar no aviso da primeira visita. Aviso pelo servidor de que um clique em anúncio virou cadastro ou assinatura: legítimo interesse (art. 7º, IX) — só para quem chegou por um anúncio da INfluxo, com o mínimo de dados e com direito de oposição (seção 11.1). Medimos o nosso anúncio — não vendemos nem cedemos sua lista para anunciantes terceiros |
| Conformidade regulatória (CFM 2.336/2023, OAB Provimento 205/2021) | Cumprimento de obrigação legal/regulatória |
| Comunicação operacional sobre o serviço | Execução de contrato |
| Ler o que as pessoas pedem ao Flux, o assistente do aplicativo, para melhorar o app (seção 3.5) | Legítimo interesse (art. 7º, IX): só a mensagem escrita, por 90 dias, lida pela equipe da INfluxo e nunca usada para publicidade. Você pode se opor pelo e-mail da seção 1 |
| Análise de métricas para alimentar o ciclo mensal de roteiro/conteúdo | Execução de contrato |
| Marketing institucional da INfluxo (apenas com seu consentimento expresso) | Consentimento |
Compartilhamos dados estritamente necessários com os seguintes processadores:
| Parceiro | Finalidade |
|---|---|
| Meta Platforms (Facebook/Instagram/WhatsApp) | Publicação e leitura de métricas via Graph API. No INfluxo Social, o envio do aviso de post publicado pelo WhatsApp da INfluxo, só para quem aceitou (seu número e o título e o link do post). No INfluxo Automação, envio e recebimento das mensagens do seu WhatsApp Business e do seu Instagram Direct |
| Google LLC (YouTube) | Envio de vídeos ao seu canal via YouTube Data API, quando você conecta e solicita |
| Google LLC (Google Agenda) | Consulta da sua disponibilidade e criação dos compromissos na agenda “INfluxo Automação”, quando você conecta. Detalhado na seção 3.7 |
| TikTok (ByteDance) | Publicação de vídeos na sua conta via Content Posting API, quando você conecta e solicita |
| LinkedIn Corporation | Publicação de posts no seu perfil, quando você conecta e solicita |
| Asaas (Asaas Gestão Financeira, Brasil) | Processamento da cobrança da assinatura. Recebe seu nome, email e CPF/CNPJ, e emite a fatura (cartão, Pix ou boleto). Detalhado na seção 5.1 |
| Cloudflare Inc. | Hospedagem da infraestrutura (Workers, R2, D1) e transcrição do áudio dos reels para gerar legenda (Workers AI). Hospeda também o ObesiMetrics (Pages, Functions e D1). |
| Anthropic PBC | Geração assistida por IA de roteiros, temas, legendas e análises. Recebe o conteúdo e o contexto da marca (nome, nicho, briefing, textos). Nunca recebe CPF/CNPJ nem dados de cobrança. No ObesiMetrics, recebe a pergunta feita à Eva, a aba aberta e o manual do sistema, para gerar a resposta. Não recebe a ficha do paciente nem dados de cadastro do médico. Quando você conversa com o Flux, o assistente do aplicativo, recebe a sua mensagem e o contexto da marca e da tela em que você está, para gerar a resposta. No INfluxo Automação, quando você usa o bloco que escreve a mensagem na hora, recebe o que a pessoa contou na conversa e, se houver, os horários oferecidos (seção 3.7). |
| Magnific AI | Geração das imagens, vídeos e narração das peças que você pede no app, incluindo as imagens que você envia para edição. Não recebe dados de cobrança |
| Resend Inc. | Envio de emails transacionais (notificações de aprovação, avisos de cobrança e de conta) |
| Google LLC (Analytics e Tag Manager) | Medição agregada de audiência do site institucional influxo.site e, pelo Tag Manager, os códigos de medição dos nossos anúncios. Só depois do seu aceite no aviso de cookies (seção 11). Não roda dentro do aplicativo |
| Meta Platforms (Pixel e API de Conversões) | Medir o resultado dos anúncios da própria INfluxo: recebe o identificador do clique no anúncio e, quando você se cadastra ou assina, o seu e-mail em código irreversível (hash SHA-256) — nunca o e-mail legível, nunca o seu conteúdo, nunca os dados dos seus clientes. Só para quem chegou por um anúncio da INfluxo; o Pixel (cookies), só para quem aceitou no aviso. Nada disso roda dentro do aplicativo |
| Blue Ocean (Blue Ocean Agência de Marketing Digital Ltda., Brasil) | Agência parceira que cuida dos anúncios da própria INfluxo e acompanha quem chega por eles. Atua como operadora (art. 5º, VII da LGPD), por contrato e só para essa finalidade. De quem tem conta, vê: nome, email, WhatsApp, data do cadastro e do último acesso, de que anúncio ou campanha a pessoa veio, que emails da INfluxo recebeu (e se abriu ou clicou) e quantos posts agendou ou publicou. Pode enviar, pelo sistema da INfluxo, emails sobre o INfluxo para quem tem conta, respeitando quem pediu para sair da lista. Das pessoas que escrevem para o WhatsApp da INfluxo, vê o nome e o final do número, sem o texto da conversa. Vê também os resultados agregados do Analytics e dos anúncios. Pelo Google Tag Manager, pode incluir nas páginas do site institucional influxo.site códigos de medição dos anúncios, que só carregam depois do seu aceite e nunca dentro do aplicativo. Esses códigos servem só para medir os anúncios e não recebem o que você digita nos formulários do site (como o contato do diagnóstico). Não vê o conteúdo que você cria, os dados dos seus clientes, sua senha, seu CPF/CNPJ nem dados de pagamento |
| Microsoft (OneDrive) | Armazenamento operacional dos arquivos do projeto |
Não vendemos seus dados. Não cedemos sua lista a anunciantes terceiros: o único envio a uma plataforma de anúncio é a medição dos nossos próprios anúncios descrita acima, em código irreversível e apenas com o seu aceite. Não usamos seus dados para treinar modelos de IA.
A cobrança das assinaturas é processada pelo Asaas, instituição de pagamento parceira, conforme a seção 3.7 dos Termos de Uso. Ele atua como operador dos seus dados pessoais (art. 5º, VII da LGPD), tratando-os por nossa conta e para a finalidade de cobrar a assinatura.
| O que enviamos ao Asaas | O que o Asaas nos devolve |
|---|---|
| Nome, email e CPF/CNPJ do titular do pagamento; valor, periodicidade e descrição do plano | O identificador do pagador, o identificador da assinatura, o link da fatura e avisos de status (paga, vencida, cancelada) |
Os dados do meio de pagamento em si (número do cartão, CVV, validade, chave Pix, conta bancária) são informados por você diretamente ao Asaas, na página de fatura dele. A INfluxo não recebe, não vê e não guarda esses dados em momento algum.
Para cumprir as obrigações próprias de uma instituição de pagamento (regras do Banco Central, prevenção à fraude, guarda de registros financeiros), o Asaas também trata parte desses dados como controlador, na forma da política de privacidade dele. Nesse ponto a responsabilidade é do Asaas, não da INfluxo.
O Asaas e a Blue Ocean operam no Brasil, então os dados que eles tratam não saem do país por conta deles. Os demais processadores listados acima estão localizados nos Estados Unidos. Para esses, a transferência se dá com base nos artigos 33 e 35 da LGPD, mediante cláusulas contratuais padrão e medidas técnicas adequadas (criptografia em trânsito e em repouso).
| Tipo de dado | Tempo de retenção |
|---|---|
| Dados cadastrais do cliente | Vigência do contrato + 5 anos |
| Conteúdo publicado e métricas | Enquanto perdurar a parceria + 12 meses |
| Histórico de aprovações no portal | Enquanto perdurar a parceria + 24 meses |
| Conversas, contatos e mídias do INfluxo Automação | Enquanto a conta existir, ou até você apagar a conversa ou o contato. Saem junto com a conta (seção 9.2) |
| Tokens do Google Agenda e das demais conexões, e o usuário e a senha do sistema de gestão da clínica | Até você desconectar ou excluir a conta |
| Logs técnicos | 90 dias |
| Mensagens que você escreve para o Flux (só a sua mensagem, não a resposta) | 90 dias. Saem antes se você excluir a conta |
| CPF/CNPJ do pagador e identificadores da cobrança no Asaas | Enquanto a assinatura estiver ativa e por 5 anos após a última transação (obrigação fiscal). Ver seção 9.2 |
| Registro das transações da assinatura (valor, data, status) | 5 anos contados de cada transação (obrigação fiscal) |
| Notas fiscais | 5 anos (obrigação fiscal) |
Nenhum dado do meio de pagamento é retido por nós, porque nunca chega até nós (seção 5.1). O prazo de 5 anos vale para o registro de quem pagou o quê e quando, que a legislação fiscal e contábil nos obriga a conservar.
Você pode, a qualquer momento:
Como exercer: envie email para iza@influxo.site com o assunto "LGPD, Direitos do Titular". Respondemos em até 15 dias úteis.
O direito de eliminação tem um limite previsto na própria LGPD (art. 16): não alcança os dados que a lei nos obriga a conservar, como o registro fiscal das transações da assinatura, nem os dados necessários à execução de um contrato ainda em vigor. Os prazos estão na seção 7 e o efeito prático na seção 9.2.
Quando você decide encerrar a parceria com a INfluxo:
Você é dona dos seus dados. A INfluxo nunca obtém posse dos seus perfis, apenas acesso operacional via parceria.
Dentro do app, em Conta, você pede a exclusão confirmando com a sua senha. A conta é desativada na hora e os dados são eliminados em até 30 dias. Dentro desse prazo dá para desistir falando com o suporte; depois dele é irreversível. Cancelar a assinatura, por si só, não apaga nada: sem plano ativo a conta fica em só-leitura, como descrito nos Termos de Uso.
São eliminados no pedido de exclusão: a conta e as credenciais, as marcas e identidades visuais, roteiros, peças e artes geradas, as conversas e os contatos do INfluxo Automação, as conexões com redes sociais, WhatsApp e agendas (inclusive o Google Agenda e o sistema de gestão da clínica) e os respectivos tokens e senhas.
O que não é eliminado junto: o CPF/CNPJ do pagador, os identificadores da cobrança e o registro das transações da assinatura. Esses dados sobrevivem ao pedido de exclusão e ficam retidos pelos 5 anos de obrigação fiscal e contábil (art. 7º, II e art. 16, I da LGPD), porque a lei nos obriga a comprovar o que foi cobrado e recebido. Não é uma escolha comercial nossa: é o único motivo pelo qual esses campos permanecem.
Durante esse período eles ficam guardados exclusivamente para essa finalidade. Não são usados para contato, marketing, análise ou qualquer outro fim, e a conta correspondente já não existe mais. Terminado o prazo, são eliminados.
Se houver cobrança em aberto quando você pedir a exclusão, concluímos a eliminação depois de resolvida a pendência financeira. A desativação do acesso acontece de imediato de qualquer forma.
Se você quer apenas parar de pagar sem apagar a conta, basta cancelar a assinatura no app: as cobranças futuras cessam e o conteúdo continua disponível para consulta e download.
Em caso de incidente de segurança que possa afetar você, comunicaremos via email em até 72 horas, conforme art. 48 da LGPD.
O aplicativo INfluxo e o portal interno da agência utilizam apenas o que é estritamente necessário para funcionar (sessão, preferências). Não há cookies de rastreamento publicitário e não há cookies de terceiros nessas telas — isso continua valendo: o Pixel do Meta descrito abaixo roda somente no site institucional e nas páginas públicas do ObesiMetrics (seção 13.4).
O site institucional influxo.site pode usar o Google Analytics 4 para medir audiência de forma agregada (quais páginas são vistas, de onde vem a visita, tipo de dispositivo) e o Pixel do Meta para medir o resultado dos nossos anúncios. Usa também o Google Tag Manager, administrado pela INfluxo e pela agência parceira Blue Ocean (seção 5), para incluir outros códigos de medição dos nossos anúncios (por exemplo, do Google Ads). Esses dados não são vendidos.
O Analytics e o Tag Manager só são ativados se você aceitar. Na primeira visita, um aviso na parte de baixo da tela pergunta se você concorda com essa medição. Enquanto você não clica em "Aceitar", nenhum cookie de análise é criado e nada é enviado ao Google. Se você escolher "Recusar", a medição fica desligada. Para mudar a escolha depois, limpe os dados do site no seu navegador (o aviso volta a aparecer) ou use o complemento de desativação do Google Analytics. As páginas de Política de Privacidade e Termos de Uso não carregam o Analytics nem o Tag Manager em hipótese alguma.
Quando anunciamos no Instagram ou no Facebook, precisamos saber se o dinheiro do anúncio virou cliente. Isso funciona em duas partes, com regras diferentes:
_fbp e _fbc). Enquanto você não clicar em "Aceitar" no aviso da primeira visita, o Pixel não carrega, nenhum desses cookies é criado e nada é enviado à Meta pelo seu navegador.fbclid). Esse código segue no link até o cadastro, mesmo que você não aceite os cookies. Se depois você criar uma conta ou assinar um plano, o nosso servidor avisa a Meta que aquele clique virou cadastro ou assinatura. Nesse aviso vão o código do clique, o valor pago (quando houver), o endereço IP e o tipo de navegador do momento do cadastro e o seu e-mail transformado em código irreversível (hash SHA-256) — a Meta usa esses dados só para casar o aviso com o clique, e nós nunca enviamos o e-mail legível. Quem não chegou por um anúncio nosso não tem nada enviado.Por que o aviso pelo servidor não depende do aceite: saber se um anúncio que nós pagamos trouxe clientes é necessário para mantermos o serviço e decidirmos onde investir. Tratamos esse dado com base no legítimo interesse (LGPD, art. 7º, IX), limitado ao mínimo acima, sem criar cookie e sem uso para nenhuma outra finalidade.
O que nunca é enviado à Meta: o conteúdo que você cria no aplicativo, os dados dos seus clientes, o seu texto, as suas imagens, a sua senha, o seu CPF ou os seus dados de pagamento.
Se você não quiser nem o aviso pelo servidor, escreva para o encarregado (seção 15) pedindo oposição a esse tratamento: paramos de enviar avisos sobre a sua conta a partir do pedido. Se você escolher "Recusar" no aviso de cookies, o Pixel não carrega e nenhum cookie de publicidade é criado. Para mudar a escolha dos cookies, limpe os dados do site no navegador (o aviso volta a aparecer). Você também pode limitar o uso desses dados nas configurações de anúncios da sua conta Meta.
A INfluxo não direciona seus serviços a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Para usar o ObesiMetrics, o médico cria uma conta. Guardamos nome, e-mail, número de WhatsApp, CRM, UF, especialidade, o aceite da declaração profissional (texto, data e hora, identificador do texto, endereço IP e tipo de navegador) e os dados de assinatura descritos nas seções 3.4 e 5.1. Nome e CRM também entram no documento gerado para o paciente. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Se o médico chegou por um anúncio da INfluxo, guardamos na conta o identificador do clique no anúncio e as marcas de campanha do link (utm), e o nosso servidor avisa a Meta quando esse clique vira cadastro, início de pagamento ou assinatura paga, como descrito na seção 11.1. No aviso vão o identificador do clique, o e-mail em código irreversível (hash SHA-256), o valor (quando houver) e, no cadastro e no início do pagamento, o endereço IP e o tipo de navegador. Nunca vão à Meta o CRM, a especialidade, o nome, o CPF ou CNPJ, as marcas de campanha nem nada do que é feito nas telas do sistema. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição pelo encarregado (seção 15); a partir do pedido, apagamos o identificador do clique da conta e os avisos param. Quem não chegou por anúncio não tem nada disso guardado nem enviado.
Se o médico autorizar, em caixa própria e opcional no cadastro ou em Configurações, compartilhamos nome, e-mail, CRM, UF e especialidade com plataformas de educação médica continuada, com a finalidade exclusiva de oferecer educação médica continuada a ele. Base legal: consentimento (art. 7º, I). Essas plataformas recebem os dados como controladoras independentes e os tratam conforme as próprias políticas de privacidade. Sem a autorização, nada é compartilhado, e o uso do sistema não depende dela. A autorização pode ser retirada a qualquer momento em Configurações (art. 8º, §5º); a INfluxo comunica a retirada às plataformas que já receberam os dados.
Se o médico autorizar, em outra caixa própria e opcional no cadastro, compartilhamos nome, e-mail, CRM, UF e especialidade com empresas do setor de saúde, incluindo a indústria farmacêutica, para que elas entrem em contato com ele sobre produtos e serviços de saúde. Base legal: consentimento (art. 7º, I). Essas empresas recebem os dados como controladoras independentes e os tratam conforme as próprias políticas de privacidade. Não compartilhamos nada do uso do sistema (simulações, perguntas à Eva, preços do consultório), nenhum dado de paciente e nenhum dado de pagamento. Sem a autorização, nada é compartilhado, e o uso do sistema não depende dela. A lista das empresas que receberam os dados de um médico é informada a ele a pedido, pelo encarregado (seção 15; art. 18, VII). A autorização pode ser retirada a qualquer momento por e-mail a iza@influxo.site (art. 8º, §5º): a partir do pedido, deixamos de compartilhar e comunicamos a retirada às empresas que já receberam os dados.
WhatsApp do médico. O número de WhatsApp é pedido no cadastro (e uma vez dentro do sistema, para quem já tinha conta) e fica guardado na conta, com a data em que foi informado. Ele serve para um eventual contato da INfluxo com o médico para informar sobre condições especiais do ObesiMetrics, enviar pesquisa de satisfação ou enviar conteúdos de interesse para o médico usuário do ObesiMetrics. O número não é compartilhado com terceiros, não é usado em anúncios e não vai à Meta. O médico pode pedir a qualquer momento para não receber mais mensagens, respondendo à própria mensagem ou pelo encarregado (seção 15), e pode trocar o número em Meu perfil ou pedir que ele seja apagado. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição.
Enquanto o médico usa o sistema, registramos, por dia: se ele abriu o ObesiMetrics e quantas vezes, quantas vezes usou cada tela (Paciente, Avaliação de resposta, Simulações e projeções, Simulação Farmacológica, Simulação de Custo, Proteína e Água, Risco Cardiovascular, Testes Clínicos, Documento e Anatomia 3D) e quantos documentos em PDF gerou. É só a contagem: nada do que é digitado, calculado ou mostrado na tela, e nenhum dado de paciente. Esses registros servem para entender como o sistema é usado, melhorar as telas e oferecer ajuda a quem não conseguiu começar. Não são compartilhados com ninguém nem usados para anúncios. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição pelo encarregado (seção 15).
Podemos convidar o médico, dentro do sistema ou por e-mail, a responder uma pesquisa curta sobre o ObesiMetrics. Responder é opcional. Guardamos as respostas (notas, opções marcadas e o texto que o médico escrever) ligadas à conta, para melhorar o produto. Todo e-mail de pesquisa traz um link para deixar de recebê-los; os e-mails de senha e de cobrança continuam. Base legal: legítimo interesse (art. 7º, IX).
O ObesiMetrics não coleta, não recebe e não armazena dados de pacientes. A ficha (peso, altura, idade, sexo, medidas, comorbidades, molécula em simulação) é processada no navegador do médico e fica no armazenamento local desse navegador. O documento em PDF é gerado no navegador e salvo no computador do médico. O acompanhamento entre consultas é lido do próprio PDF, no navegador, sem envio.
O médico é o controlador dos dados dos seus pacientes. A INfluxo não trata esses dados e não atua como operadora deles.
A conversa com a Eva não é lugar de dado de paciente. Mensagem com CPF, RG, telefone ou e-mail é barrada antes de qualquer processamento e recebe uma resposta fixa. Se o médico escrever outro dado de paciente, o texto segue ao processador de IA para gerar a resposta e não é gravado pela INfluxo.
Cada pergunta à Eva é enviada à Anthropic PBC (Estados Unidos) junto com a aba aberta e o manual do sistema, para gerar a resposta. A INfluxo não grava o texto da pergunta nem da resposta. Grava, por pergunta: data e hora (com precisão de minuto), aba aberta, classe da pergunta (uso do sistema, dúvida clínica, pedido de conduta, exame, paciente, fora do manual), versão do manual e contagem de tokens. Esses registros servem para medir o uso, respeitar o limite de uso justo e melhorar o manual.
Quando a Eva não responde, o médico pode enviar a pergunta ao consultor científico. Só nesse caso o texto da pergunta é gravado, com o e-mail se o médico o informar. O texto é usado para responder e para melhorar o manual; o e-mail, só para enviar a resposta.
A transferência internacional segue a seção 6.
_fbp e _fbc (seção 11.1). A escolha fica guardada no armazenamento local do navegador; para mudar, limpe os dados do site.| Tipo de dado | Tempo de retenção |
|---|---|
| Dados cadastrais do médico e aceite da declaração | Vigência da conta + 5 anos |
| WhatsApp do médico | Vigência da conta, ou até o pedido de exclusão do número |
| Autorização de compartilhamento para educação médica continuada | Até a retirada; o registro do aceite segue o cadastro |
| Registros de uso da Eva (sem texto) | 24 meses |
| Registros de uso do sistema (dias e telas, sem conteúdo) | 24 meses |
| Respostas às pesquisas de satisfação | 24 meses |
| Pergunta enviada ao consultor | Até a resposta + 12 meses |
| E-mail informado no envio ao consultor | Até a resposta ser enviada |
| Dados de assinatura e cobrança | Conforme a seção 7 |
Valem os direitos e o canal da seção 8 (Seus direitos) e o contato da Encarregada (seção 15). Os dados de pacientes não estão com a INfluxo: pedidos sobre eles são dirigidos ao médico assistente.
Podemos atualizar esta política periodicamente. A versão mais recente sempre estará nesta URL com a data de "Última atualização" no topo. Mudanças relevantes serão comunicadas por email aos clientes ativos.
A Encarregada (DPO) da INfluxo Tecnologia e Marketing Ltda. é a sócia-administradora, Izabella Napoleão.
Contato: iza@influxo.site
Para dirimir quaisquer questões oriundas desta política, fica eleito o foro da Comarca de São Paulo/SP, com renúncia de qualquer outro, por mais privilegiado que seja.