Política de Privacidade

1.Controlador dos dados

A Influency (influency.live) é a controladora dos dados pessoais tratados no âmbito deste serviço, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Para exercer qualquer direito ou tirar dúvidas, entre em contato: contato@influency.live.

2.Dados coletados e finalidades

Coletamos dados em duas categorias:

3.Como usamos os dados

• Exibir e gerenciar mensagens diretas em caixa de entrada unificada.
• Permitir que você e sua equipe respondam conversas pela plataforma.
• Executar fluxos de automação configurados por você (respostas automáticas, tags, campos).
• Gerar relatórios e métricas de desempenho para sua conta.
• Enviar campanhas (broadcasts) que você configure e autorize.
• Garantir a segurança da conta e prevenir acessos não autorizados.
• Comunicar atualizações relevantes do serviço (e-mails transacionais).

Não utilizamos seus dados do Instagram para fins publicitários, treinamento de modelos de IA de terceiros, profilagem ou qualquer finalidade além das listadas acima.

4.Base legal (LGPD)

• Execução de contrato: tratamento necessário para prestar o serviço contratado (Art. 7º, V).
• Consentimento: coleta de dados do Instagram mediante autorização explícita via OAuth (Art. 7º, I).
• Legítimo interesse: logs de segurança e prevenção de fraudes (Art. 7º, IX).
• Obrigação legal: quando exigido por autoridade competente (Art. 7º, II).

5.Compartilhamento de dados

Não compartilhamos seus dados com terceiros, exceto:

• Provedores de infraestrutura (servidores, banco de dados, CDN) necessários para operar o serviço — vinculados contratualmente à mesma confidencialidade.
• Gateway de pagamento para processar cobranças — recebe apenas dados de faturamento, não dados do Instagram.
• Autoridades competentes quando exigido por lei ou ordem judicial.

Todos os subprocessadores são selecionados com critérios de segurança e privacidade compatíveis com a LGPD.

6.Retenção de dados

• Dados da conta: retidos enquanto a conta estiver ativa e por 30 dias após o encerramento.
• Token de acesso ao Instagram: revogado imediatamente ao desconectar a conta ou encerrar a assinatura.
• Dados de conversas e contatos: retidos durante a vigência da conta; excluídos mediante solicitação ou após o encerramento.
• Logs de segurança: retidos por até 12 meses.
• Dados de faturamento: retidos pelo prazo legal exigido pela legislação fiscal brasileira.

7.Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Tokens de acesso ao Instagram criptografados com AES-256-GCM.
• Todas as comunicações protegidas por TLS 1.2+.
• Autenticação com JWT de curta duração e rotação de refresh tokens.
• Isolamento multi-tenant: cada conta acessa exclusivamente seus próprios dados.
• Controle de acesso por função (RBAC) — agentes veem apenas o necessário para suas tarefas.
• Monitoramento contínuo de acessos e alertas de anomalias.

8.Seus direitos (LGPD — Art. 18)

Você tem os seguintes direitos em relação aos seus dados:

• Confirmação de existência de tratamento.
• Acesso aos dados tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor.
• Eliminação de dados tratados com consentimento.
• Informação sobre entidades com as quais seus dados foram compartilhados.
• Revogação do consentimento a qualquer momento.
• Oposição ao tratamento em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos: contato@influency.live. Responderemos em até 15 dias úteis.

9.Deleção de dados via Meta

Se você remover o aplicativo Influency do painel do Instagram, a Meta nos notificará via callback de deleção de dados. Ao receber essa notificação, revogamos imediatamente o token de acesso vinculado à conta. Você pode verificar o status da solicitação em influency.live/data-deletion com o código de confirmação fornecido pela Meta.

10.Cookies e armazenamento local

Utilizamos localStorage para manter sua sessão autenticada (token JWT) e preferências de interface. Não utilizamos cookies de rastreamento de terceiros, pixels de publicidade ou ferramentas de analytics que coletem dados pessoais identificáveis.

11.Transferência internacional de dados

A infraestrutura da Influency está hospedada em servidores localizados nos Estados Unidos. A transferência de dados para esse país é realizada com base em cláusulas contratuais padrão e mecanismos de adequação aprovados pela ANPD, garantindo nível de proteção equivalente ao exigido pela LGPD.

12.Menores de idade

A plataforma Influency não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que coletamos dados de um menor, os excluiremos imediatamente.

13.Alterações nesta política

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail com pelo menos 15 dias de antecedência em caso de alterações relevantes. A data de última atualização no topo deste documento sempre refletirá a versão vigente.

14.Contato e Encarregado (DPO)

O encarregado (DPO) pelo tratamento de dados pessoais é Willian Oliveira. Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes relacionados à privacidade: suporte@influency.live. Responderemos em até 15 dias úteis.