InfluRadar · Documento legal

Política de Privacidade do InfluRadar

Versão: privacidade-v1.0 · Vigente a partir de: [DATA DE PUBLICAÇÃO] · Última atualização: [DATA DE PUBLICAÇÃO]
Endereço desta página: https://influradar.com.br/privacidade

1. Quem somos e como falar com a gente

O InfluRadar é uma plataforma para creators (criadores de conteúdo), marcas e agências organizarem seu trabalho com influência digital.

• Controlador dos dados: [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("InfluRadar", "nós").
• Encarregado pelo tratamento de dados pessoais (DPO): [ENCARREGADO — contato em INFLU_DPO_CONTACT].
• Canal de privacidade: o mesmo contato do encarregado. É por ele que você exerce seus direitos, tira dúvidas e faz reclamações sobre privacidade.

Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando se aplica, o Código de Defesa do Consumidor (Lei nº 8.078/1990). Para os dados obtidos das plataformas da Meta, seguimos também os Termos da Plataforma Meta e as políticas para desenvolvedores do Instagram.

2. A quem esta Política se aplica

• Creators que usam o InfluRadar, inclusive quem entra ou conecta a conta com o Instagram.
• Pessoas de marcas e agências que usam o InfluRadar.
• Visitantes do site influradar.com.br.
• Creators que não são usuários, cujos dados profissionais públicos ou fornecidos por uma marca aparecem na plataforma (seção 6).

3. Dados que tratamos, para quê e com qual base legal

3.1 Conta e acesso

O acesso por convite e o autocadastro não pedem senha: você entra com um código de seis dígitos enviado ao seu e-mail. O “Acesso do piloto”, no rodapé do site, é outro caminho e tem senha. Sempre que possível, guardamos o e-mail e outros identificadores em forma de código irreversível com chave (HMAC), e não em texto aberto.

3.2 Entrar com Instagram (autenticação)

Ainda não disponível. Antes de ativá-lo, atualizaremos esta Política.

3.3 Conectar o Instagram para usar seus dados (conexão privada)

Só depois que você marca a caixa "Autorizo o InfluRadar a ler o perfil e até 10 conteúdos desta conta para a finalidade descrita" e clica em "Autorizar" — a caixa nunca vem marcada — lemos, por meio da API oficial do Instagram, com a permissão instagram_business_basic, exclusivamente os dados abaixo da sua própria conta profissional:

O que NÃO lemos nem fazemos: não lemos legendas, textos de comentários, mensagens diretas, stories, dados de anúncios, dados de seguidores individuais ou contas de terceiros; não publicamos, não comentamos, não enviamos mensagens e não gerenciamos anúncios em seu nome; não fazemos sincronização automática contínua nem coleta em massa.

Base legal: consentimento (art. 7º, I, e art. 8º da LGPD), específico para esta finalidade, com prazo e revogável a qualquer momento.

Métricas adicionais (insights). Hoje não lemos métricas de alcance, impressões ou audiência. Se passarmos a oferecer esse recurso (permissão instagram_business_manage_insights), atualizaremos esta Política antes, informaremos exatamente quais métricas serão lidas e pediremos sua autorização de novo.

Quem vê esses dados: só você e as pessoas que você colocou no seu espaço de trabalho. Eles não são mostrados a marcas, agências ou outros usuários, a menos que você mesmo decida compartilhá-los (por exemplo, incluindo números num mídia kit que você envia).

3.4 Uso do produto

Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) de propósito. Pedimos que você não os coloque em campos de texto livre.

Inteligência artificial. Alguns recursos geram rascunhos (por exemplo, roteiros) a partir do que você escreve e configura. Esse processamento roda em infraestrutura contratada (Cloudflare Workers AI), sob nossas instruções. Dados obtidos do Instagram não são enviados a modelos de IA e não são usados para treinar modelos.

4. Compromissos específicos sobre dados da Meta/Instagram

1. Não vendemos, alugamos, licenciamos nem compramos dados obtidos da Plataforma Meta.
2. Não usamos esses dados para publicidade, para direcionar anúncios, nem os compartilhamos com redes de anúncios ou corretores de dados (data brokers).
3. Não criamos perfis de você para terceiros e não usamos esses dados para vigilância, para discriminar pessoas nem para decisões sobre crédito, emprego, moradia, seguro, educação ou benefícios.
4. Dados do Instagram não entram na Reputação de Entrega, no ranking de busca ou em qualquer avaliação sobre você usada por marcas. A reputação usa só eventos de trabalho feitos na plataforma (seção 7).
5. Usamos os dados só para a finalidade que você autorizou, pelo prazo informado, e os excluímos quando a finalidade termina, quando você pede ou quando a Meta pede.
6. Nossos prestadores de serviço tratam esses dados apenas para nós, por contrato, e com obrigações de confidencialidade e segurança.
7. Cumprimos os Termos da Plataforma Meta e os Termos de Uso do Instagram. Se houver conflito entre esta Política e esses termos no uso de dados da Meta, prevalece a regra mais protetiva para você.

5. Com quem compartilhamos

Não compartilhamos seus dados para fins comerciais de terceiros. Compartilhamos apenas o necessário com:

A lista atualizada de subprocessadores fica disponível mediante pedido ao canal de privacidade. Avisaremos antes de incluir um subprocessador que trate dados da Meta.

6. Dados de creators que não são usuários

Marcas e agências podem importar, cadastrar ou acompanhar creators com quem trabalham (por exemplo, nome, @, e-mail, prazos e valores de contrato). Nesses casos, a marca ou agência é a controladora e o InfluRadar atua como operador (art. 39 da LGPD), tratando esses dados só para ela. Esses dados nunca são usados para a reputação, a busca ou recomendações a outros clientes.

O InfluRadar pode exibir informações profissionais tornadas públicas pelo próprio creator (por exemplo, perfil público e publicações públicas), obtidas por fontes públicas ou APIs oficiais, respeitando a finalidade para a qual foram publicadas (art. 7º, §§ 3º, 4º e 7º, da LGPD). Qualquer creator pode pedir informações, correção ou oposição pelo canal de privacidade.

7. Reputação de Entrega e decisões automatizadas

Quando disponível, a Reputação de Entrega mostra como um creator (e, reciprocamente, uma marca) trabalha na plataforma: cumprimento de prazo, tempo de resposta, qualidade, publicação e conclusão. Ela:

• usa apenas eventos de trabalho feitos ou confirmados na plataforma e avaliações estruturadas da contraparte. Seguidores, dados do Instagram, dinheiro e plano não entram;
• só é mostrada às marcas depois de uma amostra mínima; quem ainda não tem histórico aparece como neutro, não como nota baixa;
• pode compor, de forma limitada e explicada, a ordem dos resultados de busca, sempre depois da relevância para a campanha. Planos e pagamentos ao InfluRadar não alteram essa ordem.

Os critérios principais ficam publicados na página "Como você é avaliado". Você pode contestar qualquer evento ou avaliação e pedir a revisão de qualquer resultado automatizado que afete seus interesses (art. 20 da LGPD). A revisão é feita por uma pessoa da equipe: primeira resposta em até 5 dias úteis e decisão em até 15 dias úteis. Correções ficam registradas, sem apagar o histórico.

8. Por quanto tempo guardamos

Cópias de segurança: dados excluídos podem permanecer em cópias de segurança por até 30 dias, até serem sobrescritos automaticamente. Essas cópias não são usadas para nenhuma outra finalidade e nunca restauramos tokens do Instagram a partir delas.

9. Transferência internacional

Nossos provedores de infraestrutura (em especial a Cloudflare) operam uma rede global, e os dados podem ser tratados fora do Brasil, inclusive nos Estados Unidos. Essas transferências são feitas com base em cláusulas contratuais padrão (art. 33, II, "b", da LGPD e Resolução CD/ANPD nº 19/2024) ou em outro mecanismo previsto no art. 33 da LGPD, com medidas de segurança equivalentes às desta Política. Os dados da Meta também são tratados pela própria Meta, fora do Brasil, conforme a política dela.

10. Segurança

• Tokens do Instagram e códigos de autorização são guardados somente cifrados (AES-GCM) e nunca aparecem em registros, telas ou URLs.
• Identificadores sensíveis (e-mail, user_id do Instagram) são guardados, sempre que possível, como códigos irreversíveis com chave (HMAC).
• Conexão sempre criptografada (HTTPS), cookies de sessão restritos e de curta duração, isolamento entre espaços de trabalho e controle de acesso por papel.
• Desconectar bloqueia novas leituras imediatamente, inclusive leituras em andamento, mesmo se a Meta estiver fora do ar.
• Registros automáticos que poderiam conter dados de autorização ficam desligados.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

11. Cookies e armazenamento no navegador

Usamos apenas cookies estritamente necessários. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Também guardamos no seu navegador (armazenamento local e de sessão) preferências simples de tela, como avisos já dispensados. Isso não sai do seu aparelho e você pode apagar limpando os dados do site. Como esses itens são necessários para o funcionamento, não pedimos consentimento para eles; se passarmos a usar cookies não essenciais, pediremos antes.

12. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados;
6. pedir a eliminação dos dados tratados com base no seu consentimento (por exemplo, os dados do Instagram);
7. saber com quem compartilhamos seus dados;
8. saber que pode não consentir e quais as consequências (sem autorizar, você usa o InfluRadar normalmente, só sem os recursos que dependem dos dados do Instagram);
9. revogar o consentimento (desconectar o Instagram);
10. se opor a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
11. pedir a revisão de decisões automatizadas (art. 20), como descrito na seção 7;
12. reclamar à ANPD (www.gov.br/anpd), de preferência depois de falar com a gente.

Como exercer: pelo app (Mais → Privacidade) ou pelo canal de privacidade [ENCARREGADO — contato em INFLU_DPO_CONTACT]. Para proteger você, podemos confirmar a identidade com um código enviado ao e-mail da conta. Respondemos pedidos de confirmação e acesso em até 15 dias (art. 19, II, da LGPD) e os demais no menor prazo possível, informando se algo precisar ser mantido por obrigação legal.

13. Como excluir seus dados

Você tem três caminhos, detalhados na página Exclusão de dados:

1. No app: Mais → Privacidade → "Desconectar Instagram" ou "Excluir meus dados da Meta".
2. Pelo Instagram: Configurações → Aplicativos e sites → InfluRadar → Remover. A Meta nos avisa automaticamente e nós excluímos os dados daquela conta.
3. Por e-mail: escreva para [ENCARREGADO — contato em INFLU_DPO_CONTACT] com o assunto "Exclusão de dados".

Todo pedido gera um código de confirmação e uma página de status em https://influradar.com.br/meta/data-deletion/status?code=SEU_CÓDIGO, que mostra só a situação do pedido, sem dados pessoais.

14. Crianças e adolescentes

O InfluRadar é destinado a maiores de 18 anos. Não permitimos que menores de 18 anos criem conta ou conectem uma conta do Instagram. Adolescentes que trabalham como creators só podem ser atendidos pela conta do responsável legal ou de uma agência que o represente, que responde pela autorização exigida pela LGPD (art. 14) e pelo Estatuto da Criança e do Adolescente, e, nesses casos, a Reputação de Entrega e o perfil público ficam desligados por padrão. Se soubermos que tratamos dados de um menor sem esses requisitos, excluiremos os dados.

15. Integrações com outras plataformas

Hoje o InfluRadar se integra apenas ao Instagram. Quando oferecermos conexão com outras plataformas (como TikTok ou YouTube), atualizaremos esta Política antes, informando quais dados serão lidos, para quê e por quanto tempo, e pediremos sua autorização em separado. Os dados dessas plataformas seguirão também os termos e políticas de privacidade delas.

16. Alterações desta Política

Podemos atualizar esta Política. A versão e a data ficam no topo. Mudanças relevantes — principalmente sobre dados do Instagram ou novas finalidades — serão avisadas no app e/ou por e-mail antes de valerem e, quando a base legal for o consentimento, pediremos uma nova autorização.

17. Lei aplicável e contato

Esta Política é regida pelas leis do Brasil. Dúvidas, pedidos e reclamações: [ENCARREGADO — contato em INFLU_DPO_CONTACT] · [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].