Política de Privacidade

VERSÃO 1.0 · ABRIL 2026

Esta Política descreve como a InfluPay coleta, usa, armazena e compartilha seus dados pessoais. Está em conformidade com a LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet.

Aviso: este é um modelo para MVP. Recomendamos validação por advogado especializado em proteção de dados antes de operar comercialmente.

1. Quem é o controlador

InfluPay · CNPJ [a definir] · E-mail do Encarregado de Dados (DPO): dpo@influpay.com.br

2. Dados que coletamos

De creators (vendedores)

• E-mail e nome — necessários para criar conta e autenticação;
• Username, bio, avatar, redes sociais — informados por você na storefront;
• Dados de pagamento — processados pelo Asaas. Não armazenamos dados bancários;
• Histórico de vendas — para você acompanhar pelo painel.

De compradores (clientes do creator)

• E-mail — para entregar o produto digital;
• Nome (opcional) — para personalizar o e-mail de entrega;
• CPF (opcional) — exigido pelo Asaas para algumas modalidades de Pix.

Coletados automaticamente

• Endereço IP, user-agent, dados de sessão (cookie HttpOnly);
• Logs técnicos para detecção de fraude e debugging.

3. Por que coletamos (bases legais)

• Execução de contrato (art. 7º, V LGPD) — para entregar o serviço contratado;
• Cumprimento de obrigação legal (art. 7º, II) — registros fiscais, prevenção a fraude;
• Legítimo interesse (art. 7º, IX) — segurança, melhoria do produto;
• Consentimento (art. 7º, I) — para marketing, sempre opcional.

4. Com quem compartilhamos

• Supabase (hospedagem do banco de dados e autenticação) — servidores nos EUA, com cláusulas de proteção;
• Asaas (processamento de pagamentos Pix) — Brasil;
• Resend (envio de e-mails transacionais) — EUA;
• Railway (hospedagem do app) — EUA.

Não vendemos seus dados. Não compartilhamos com terceiros para fins de marketing.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa + 5 anos após o encerramento (obrigação fiscal);
• Pedidos: 5 anos (Código Civil);
• Logs técnicos: 6 meses;
• PDF entregue: 7 dias após a venda (link expira; arquivo permanece no Storage do creator).

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incorretos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade dos seus dados;
• Revogar consentimento.

Para exercer qualquer direito, escreva para dpo@influpay.com.br. Respondemos em até 15 dias úteis.

7. Segurança

• Conexão HTTPS (TLS 1.3) em todas as páginas;
• Senhas substituídas por magic link OTP — não armazenamos senhas;
• Sessão em cookie HttpOnly + SameSite=Lax;
• Backup diário do banco de dados;
• Em caso de incidente de segurança que afete seus dados, comunicaremos a você e à ANPD em até 48h.

8. Cookies

Detalhes em nossa Política de Cookies.

9. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos dados de crianças intencionalmente. Se você é responsável por um menor que tenha criado conta, escreva para dpo@influpay.com.br para remoção.

10. Alterações nesta política

Mudanças relevantes serão notificadas por e-mail com 15 dias de antecedência.

11. Contato e ANPD

Você também pode levar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.