Política de privacidade

Influex Mídia Digital, responsável por influex.com.br. Contato para assuntos de privacidade: contato@influex.com.br.

No pedido:

• e-mail, para enviar o acompanhamento e o comprovante;
• número de WhatsApp, para falar sobre o pedido — inclusive para avisar quando um pedido ficou parado no pagamento;
• o endereço público informado por você (link do perfil, da publicação, do canal ou da faixa);
• as referências do pagamento devolvidas pelo provedor — identificador da venda, método e data.

Na conta, se você criar uma: nome e senha, esta última guardada apenas como resumo criptográfico (scrypt com sal por usuário). A senha em texto não é armazenada nem pode ser recuperada — só redefinida.

Na navegação: medição própria de audiência, descrita abaixo.

Não é coletado, em momento nenhum: senha de rede social, código de verificação, número de cartão de crédito ou dado de documento.

A Influex mede o uso do site com coleta própria, sem cookie. O visitante é identificado por um resumo criptográfico do endereço IP combinado com o navegador e um sal fixo guardado no servidor — um valor que não permite voltar ao IP original e que não acompanha a pessoa em outros sites.

O registro bruto de cada visita é apagado depois de 45 dias; o que permanece é o resumo agregado por dia, sem qualquer identificador.

O site também usa o Google Analytics para medir origem de tráfego. Ele não é acionado nas páginas de conta, de pedido e de checkout, para que endereços internos não sejam enviados a terceiros.

Execução do contrato (art. 7º, V da LGPD): processar o pedido, entregar o serviço e dar suporte.

Obrigação legal (art. 7º, II): guardar registro de operação comercial e emitir documento fiscal quando aplicável.

Legítimo interesse (art. 7º, IX): medir o uso do site para manter e melhorar o serviço, sempre com dado agregado; e falar com quem começou um pedido e não concluiu o pagamento, para saber se algo deu errado.

Com o provedor de pagamento, que precisa do valor e da referência do pedido para cobrar; e com o fornecedor que executa o abastecimento, que recebe apenas o endereço público e a quantidade — nunca o seu e-mail, o seu WhatsApp ou qualquer dado de pagamento.

Nenhum dado é vendido, cedido ou usado para publicidade de terceiros.

• Dados do pedido, incluindo e-mail e WhatsApp: 5 anos, prazo de prescrição de cobrança do Código Civil;
• dados da conta: enquanto a conta existir, e apagados na exclusão;
• registro bruto de audiência: 45 dias;
• resumo agregado de audiência: por prazo indeterminado, por não conter identificador.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento.

Para exercer qualquer um deles, escreva para contato@influex.com.br. A resposta sai em até 15 dias. Pedido de eliminação não alcança o que a lei obriga a guardar — o registro fiscal de uma venda já concluída, por exemplo.

O site é servido exclusivamente por HTTPS. Senhas são guardadas como resumo scrypt com sal por usuário. O banco não fica exposto à internet e os segredos ficam fora do diretório da aplicação, com permissão restrita ao usuário do serviço.

Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, a comunicação aos titulares e à ANPD é feita conforme o art. 48 da LGPD.