Versão 2026-10-14 · em vigor desde 14 de outubro de 2026

Política de privacidade

Esta política explica quais dados pessoais o Influra trata, de onde eles vêm, para que são usados, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto da Criança e do Adolescente. Ela vale junto com os termos de uso.

1. Quem é o controlador e como falar com o encarregado

O controlador dos dados pessoais tratados no Influra, isto é, quem toma as decisões sobre o tratamento, é (razão social a preencher), inscrita no CNPJ sob o nº (a preencher), com sede em (endereço a preencher).

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a equipe de privacidade do Influra. Ele recebe pedidos e reclamações dos titulares, presta esclarecimentos e fala com a Autoridade Nacional de Proteção de Dados (ANPD). Contato: privacidade@influra.app.

2. A quem esta política se aplica

Esta política vale para todas as pessoas cujos dados passam pelo Influra:

• Creators: quem grava vídeos no app, com ou sem campanha de marca.
• Marcas e times de marca: quem cria campanhas, convida creators, aprova entregas ou usa o banco de creators, inclusive agências que atendem várias marcas no plano Marca.
• Responsáveis legais de creators de 16 e 17 anos, que recebem o pedido de autorização por e-mail.
• Contatos comerciais: quem preenche o formulário de marcas no site ou no app.
• Visitantes deste site e da versão web do app.

Quando uma marca recebe de um creator vídeos ou dados de contato para combinar uma parceria, ela passa a tratar esses dados por conta própria, como controladora independente, e responde pelo uso que fizer deles fora do Influra.

3. Dados que tratamos e de onde vêm

Coletamos só o necessário para cada finalidade. A coluna Origem indica se o dado vem de você, é gerado pelo uso do app ou chega de terceiros.

Câmera e microfone só funcionam enquanto você grava ou ensaia. Não coletamos localização do aparelho, contatos da agenda nem fotos e vídeos fora do que você escolhe enviar. Não pedimos dados pessoais sensíveis (art. 5º, II), como origem racial, religião, saúde ou biometria. Imagem e voz aparecem nos vídeos porque você grava, mas não usamos esses dados para identificar pessoas. Não inclua dados sensíveis seus ou de terceiros em roteiros, mensagens e comentários.

4. Finalidades e bases legais

Cada uso de dados pessoais precisa de uma base legal prevista no art. 7º da LGPD (e no art. 11, para dados sensíveis). A tabela mostra para que usamos os dados e com qual base.

Não tratamos dados pessoais sensíveis com base no art. 11. Também não usamos seus dados para publicidade comportamental, não vendemos dados e não os cedemos para marketing de terceiros. Quando a base é o legítimo interesse, você pode se opor pelo canal do encarregado (art. 18, § 2º).

5. Perfil de criação e uso anônimo e agregado

No primeiro acesso o app faz algumas perguntas para sugerir pautas, estilos e formatos que combinam com você. Algumas são obrigatórias (como os nichos), as outras podem ser puladas, e tudo pode ser mudado depois. A data de nascimento confirma a idade mínima e calcula a sua faixa etária: só você vê a data. Gênero, cidade e estado só são guardados para maiores de 18 anos.

5.1 Como funciona o uso anônimo

• Ao concluir o primeiro acesso, as suas respostas passam a entrar em estatísticas que ajudam a entender o que cada nicho precisa e a melhorar roteiros e sugestões.
• As contas são feitas sem nome, @ nem e-mail, e cada número só aparece quando representa pelo menos 5 pessoas diferentes. Um grupo menor não é mostrado nem para a equipe.
• O resultado é anonimizado (art. 12 da LGPD): não permite identificar ninguém e nunca é vendido nem mostrado de forma individual.
• Você desliga quando quiser em Conta > Privacidade. Ao desligar, suas respostas deixam de entrar nas próximas contas.

5.2 Por que usamos o legítimo interesse

Antes de adotar o legítimo interesse, fizemos um teste de balanceamento (art. 10 da LGPD). Em resumo:

• Interesse legítimo: melhorar o produto que você usa, com roteiros e sugestões mais adequados a cada nicho, em uma situação concreta e atual.
• Necessidade: usamos só respostas que você já deu ao app, sem coletar nada novo, e só números agregados chegam a quem analisa.
• Expectativa e impacto: o uso é informado no primeiro acesso, nos termos e aqui, não gera nenhuma decisão sobre você e não sai do Influra.
• Salvaguardas: mínimo de 5 pessoas por número, nenhuma lista de indivíduos, acesso restrito à equipe com segundo fator e o botão para desligar a qualquer momento.

6. Banco de creators para marcas

• Só entra quem faz a escolha ativa “Quero receber convites de marcas”. A opção nunca vem marcada. É consentimento livre, informado e inequívoco (art. 7º, I, e art. 8º da LGPD), guardado com a data e a versão do texto que você viu.
• Vale só para creators com 18 anos ou mais. Perfil sem data de nascimento também não entra.
• Só marcas com plano Marca ativo buscam no banco, com limite diário de buscas e pedidos. Elas podem salvar o seu perfil em listas e mandar um pedido de contato com uma mensagem curta, sem links nem dados de contato.
• Você aceita ou recusa cada pedido, e recusar não tem nenhuma consequência no uso do app. Só depois do aceite a marca vê o seu @ principal (o da rede com mais seguidores) para combinar a parceria. O seu e-mail nunca sai.
• Desligou em Conta > Privacidade, o perfil sai do banco na hora: some da busca, das listas salvas e dos pedidos das marcas. A foto de perfil também é apagada e precisa ser enviada de novo se você voltar ao banco.

Menores de 18 anos não entram no banco de creators, mesmo que tentem ligar a opção. Se você entrou no banco antes de a foto passar a aparecer para marcas, o app pede uma nova confirmação e, até lá, o seu cartão aparece sem foto. Retirar o consentimento não afeta o que foi feito antes com base nele (art. 8º, § 5º, da LGPD).

7. Inteligência artificial

7.1 Onde usamos IA

• Geração de roteiros: a partir das informações do produto, do kit da marca, do briefing e, se você preencher, do Meu jeito, a IA define o núcleo do roteiro (tema, promessa, público, tom e o que não pode ser dito) e escreve os blocos de hook, corpo e CTA. Também gera legenda do post, sugestões de pauta, molde de vídeo e o resumo do Meu jeito.
• Juiz de coerência: um modelo de IA de menor custo confere se cada hook combina com cada corpo e cada CTA do mesmo roteiro e devolve avisos. Ele nunca reescreve nada e nunca bloqueia a sua edição.
• Transcrição: o áudio dos takes é transcrito (modelo Whisper, da OpenAI) para gerar as legendas do vídeo e marcar o tempo de cada palavra.

7.2 Seu conteúdo não treina modelos

Não usamos seus vídeos, sua voz, sua imagem nem seus textos para treinar modelos de inteligência artificial. Só enviamos conteúdo a fornecedores de IA cujo contrato garanta que os dados recebidos não serão usados para treinar os modelos do próprio fornecedor. Hoje, OpenAI e Anthropic oferecem essa garantia nas condições de uso por API, e pedimos à OpenAI que não guarde as respostas geradas. Se um fornecedor deixar de oferecer essa garantia, deixamos de enviar seu conteúdo a ele.

7.3 Limites da IA

Textos gerados por IA podem conter erros, alegações imprecisas ou frases que não combinam com você. Por isso o app trata tudo como proposta: você revisa, edita e aprova antes de gravar e de publicar. Os termos de uso detalham essa responsabilidade.

7.4 Decisões automatizadas e direito de revisão

Algumas decisões do Influra são tomadas de forma automática, por regras fixas:

• liberar ou bloquear gravação, roteiros, compras e convites conforme a idade informada e a autorização do responsável;
• aplicar limites diários de uso de IA, de transcrição e de convites e o teto de custo por plano;
• recusar compras feitas por conta de menor de 18 anos;
• ordenar os perfis na busca do banco de creators pela aderência aos filtros escolhidos pela marca (nichos, formatos, estilos, redes e região), sem nenhuma nota sobre a qualidade do seu trabalho.

Se você entender que uma dessas decisões afetou seus interesses, pode pedir revisão e informações sobre os critérios usados (art. 20 da LGPD) pelo e-mail do encarregado. A revisão é feita por uma pessoa da equipe.

8. Compartilhamento e operadores

8.1 Dentro do app

• Em uma campanha, o time da marca (dono, gestores e revisores) vê seu nome, suas entregas e os vídeos que você entregar. Um creator nunca vê as entregas de outro creator.
• Membros de um mesmo espaço de trabalho veem o nome, o e-mail e o papel dos colegas de time.
• O banco de creators segue as regras da seção 6.

8.2 Equipe do Influra

Pessoas autorizadas da equipe acessam dados de conta e de perfil só para suporte, segurança e operação, com segundo fator de autenticação e registro de cada ação. Mesmo nesse caso, a data de nascimento aparece só como idade, cidade e gênero não aparecem e, do responsável, só a situação da autorização.

8.3 Operadores

Operadores são empresas que tratam dados em nosso nome, seguindo as nossas instruções e dentro do necessário para o serviço:

• Supabase (empresa dos Estados Unidos, banco hospedado na região de São Paulo): banco de dados, login, armazenamento dos arquivos (takes, vídeos montados, capas e fotos) e funções do servidor. Recebe os dados das seções 3 a 6.
• OpenAI (Estados Unidos): IA padrão para roteiros, juiz de coerência, legenda do post, sugestões de pauta, molde de vídeo, Meu jeito e transcrição (Whisper). Recebe os textos do produto, o briefing, o roteiro, o Meu jeito e o áudio dos takes.
• Anthropic (Estados Unidos): IA alternativa, usada só quando configurada no lugar da OpenAI. Recebe os mesmos textos, nunca áudio nem vídeo.
• Fly.io (Estados Unidos, com servidor na região de São Paulo): servidor de montagem. Recebe takes e legendas, monta os vídeos e apaga os arquivos de trabalho ao terminar.
• Vercel e Vercel Blob (Estados Unidos): hospedagem deste site e da versão web do app e armazenamento dos contatos comerciais do formulário de marcas. Registra nos logs técnicos o IP, a data e a hora, a página pedida e o navegador.
• Resend (Estados Unidos): envio de e-mails de confirmação, nova senha, convites, avisos, pedido de autorização ao responsável e aviso de contato comercial à equipe. Recebe nome e e-mail do destinatário e o texto do e-mail.
• RevenueCat (Estados Unidos): controle de compras e assinaturas. Recebe o identificador da conta, os produtos comprados e o histórico de compras. Ao excluir a conta, pedimos a exclusão do seu registro lá.
• Expo Push (Expo, Estados Unidos): envio de notificações. Recebe o identificador de notificação do aparelho e o texto do aviso.
• Cloudflare (Estados Unidos): verificação contra robôs (Turnstile) no cadastro, no login, na troca de senha e no formulário de marcas. Recebe o IP e características técnicas do navegador ou do aparelho.

Apple e Google atuam como controladores independentes, com políticas próprias: lojas de aplicativos e cobrança das compras, login com Apple ou Google quando você escolhe essa opção e entrega das notificações (APNs e Firebase Cloud Messaging). TikTok e YouTube recebem só o link que você cola no Modelar vídeo, quando nosso servidor consulta os dados públicos do vídeo (oEmbed). Do Instagram não consultamos nada: você cola a legenda.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou em operação societária (fusão, aquisição ou venda de ativos), caso em que esta política continua valendo para os dados transferidos. O app não se conecta às suas contas de redes sociais: compartilhar um vídeo usa os recursos de compartilhamento do celular.

9. Transferência internacional

Vários operadores da seção 8 são empresas sediadas nos Estados Unidos ou processam dados lá, então seus dados podem ser transferidos para fora do Brasil. Fazemos essas transferências só com as garantias do art. 33 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) incorporadas aos contratos, e exigimos dos operadores segurança compatível com esta política. Você pode pedir ao encarregado mais informações sobre o mecanismo usado com cada operador.

10. Por quanto tempo guardamos

Os prazos de vídeos e takes podem ser ajustados pela equipe entre 7 e 365 dias; o prazo de cada vídeo fica fixo quando ele é montado e nunca encurta depois. Quando você exclui a conta, apagamos ou anonimizamos seus dados, inclusive e-mails em convites, registros de compras e contatos comerciais, e só guardamos o que a lei manda ou o que esta tabela indica. As cópias de segurança do banco são substituídas automaticamente pelo ciclo do provedor, em poucos dias.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco (art. 46 da LGPD), entre elas:

• conexão cifrada (HTTPS) em todo o tráfego entre o app, o site e os servidores;
• no celular, a sessão de login fica cifrada (AES-256), com a chave guardada no cofre do próprio aparelho (Keychain no iPhone e Keystore no Android);
• controle de acesso no banco de dados por espaço de trabalho (cada pessoa só lê o que o seu papel permite) e arquivos privados entregues só por links temporários;
• segundo fator de autenticação obrigatório para os administradores do painel interno, com registro de toda ação;
• chaves de serviços guardadas só nos servidores, verificação contra robôs, limites de tentativas e de uso e senhas guardadas só como hash;
• contratos com operadores que exigem confidencialidade e segurança.

Nenhum sistema é totalmente imune a falhas. Cuide da sua senha e avise o encarregado se perceber qualquer uso indevido da sua conta.

12. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas no prazo da regulamentação (Resolução CD/ANPD nº 15/2024, em regra 3 dias úteis a partir de quando soubermos que dados pessoais foram afetados), informando o que aconteceu, quais dados foram envolvidos, os riscos, as medidas tomadas e o que você pode fazer para se proteger (art. 48 da LGPD). Mantemos registro interno de todos os incidentes, inclusive dos que não precisam de comunicação.

13. Seus direitos e como exercer

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a um tratamento feito com base no legítimo interesse;
• revisão de decisões automatizadas (seção 7.4).

13.1 Sozinho, em Conta > Privacidade

• Baixar meus dados: um arquivo JSON com a conta, o nome de usuário, o perfil de criação, os consentimentos, o Meu jeito, os espaços de trabalho, os projetos, as entregas, os créditos, as compras, a autorização do responsável, os pedidos de marcas, os contatos comerciais e o uso de IA.
• Ligar ou desligar o uso anônimo e o banco de creators, com efeito na hora.
• Apagar meus dados de perfil: apaga as respostas do primeiro acesso e os consentimentos e tira o perfil do banco de creators. A conta, os projetos e o Meu jeito continuam. De 16 a 17 anos, a data de nascimento fica guardada enquanto sustentar a autorização do responsável.
• Excluir conta: apaga a conta e os dados ligados a ela, nos termos da seção 10.

13.2 Pelo e-mail do encarregado

Para os demais pedidos, escreva para privacidade@influra.app. Podemos pedir uma confirmação de identidade para ter certeza de que o pedido é seu. Confirmamos o recebimento e respondemos de forma completa em até 15 dias (art. 19, II, da LGPD). Se algum pedido não puder ser atendido, explicamos o motivo, por exemplo uma obrigação legal de guarda. O atendimento é gratuito. Você também pode apresentar reclamação à ANPD ou aos órgãos de defesa do consumidor.

14. Adolescentes e responsáveis

• O Influra não é para menores de 16 anos. O app não aceita data de nascimento com idade menor, e uma conta de menor de 16 anos que chegue ao nosso conhecimento é excluída.
• De 16 a 17 anos, a conta só libera gravação, roteiros e convites de campanhas depois da autorização do responsável legal. Até lá, dá para navegar no app.
• O adolescente informa o nome e o e-mail do responsável, e enviamos a ele um e-mail com um link para ler o pedido e autorizar ou não. O link vale 7 dias e não pode ser enviado para o e-mail da própria conta nem de outra conta do app.
• O responsável pode retirar a autorização a qualquer momento pelo mesmo link. Retirada a autorização, a conta volta a ficar bloqueada, e um novo pedido precisa ir para outro responsável ou passar pelo suporte.
• O pedido em andamento guarda o nome e o e-mail do responsável para que ele receba os avisos. O histórico de pedidos, autorizações e retiradas guarda o e-mail do responsável só como hash.
• Menores de 18 anos nunca entram no banco de creators e não fazem compras no app: a compra é recusada e o estorno é pedido à loja. Também não guardamos gênero, cidade, estado nem preferências de parceria com marcas.
• Não usamos dados de adolescentes para publicidade direcionada nem para perfilamento comercial.

Tratamos os dados de adolescentes no seu melhor interesse, conforme o art. 14 da LGPD, o Código Civil, o Estatuto da Criança e do Adolescente (Lei 8.069/1990) e a Lei 15.211/2025 (ECA Digital), coletando só o necessário para o serviço. O responsável pode exercer os direitos da seção 13 em nome do adolescente pelo e-mail do encarregado.

15. Cookies e armazenamento local

Este site não usa cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. Usamos só armazenamento técnico, necessário para as páginas e o app funcionarem:

Como todo esse armazenamento é estritamente necessário, ele não depende de consentimento. Você pode apagá-lo nas configurações do navegador ou do celular, mas precisará entrar de novo.

16. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app, na lei ou nos operadores. Quando a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer e, se ela tocar em um consentimento, pediremos a sua confirmação de novo. A versão e a data no topo mostram a versão em vigor, e o app guarda a versão que você aceitou.

Dúvidas sobre esta política: privacidade@influra.app.

Voltar ao índice