Política de privacidade

Esta política explica como o PublyMed trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é o controlador

Agência Influ Digital Ltda, CNPJ 39.956.325/0001-88, Rua João XXIII, 2160, Sala 01, Centro, Medianeira/PR, CEP 85720-007. Encarregado de dados: Lucas Mallmann, e-mail mccagenciainflu@gmail.com.

2. Dados que tratamos

• Conta: nome, e-mail e foto da sua conta Google, usados no login.
• Cobrança: CPF ou CNPJ e telefone, enviados ao Asaas para emitir as cobranças.
• Perfil profissional e marca: nome público, especialidade, CRM, RQE, respostas do formulário ou da entrevista, logo, foto e referências que você envia.
• Conteúdos: pedidos, textos, imagens e vídeos que você envia e os conteúdos gerados.
• Conexões: autorizações das redes que você conecta. As chaves de acesso ficam criptografadas (AES-256-GCM). Não pedimos nem guardamos senhas de redes sociais. No WordPress, guardamos a senha de aplicativo que você cria para o sistema, também criptografada.
• Métricas: números de desempenho das publicações (alcance, curtidas, comentários etc.).
• Uso do site: páginas visitadas, origem da visita, tipo de dispositivo e um identificador aleatório guardado no seu navegador. Não usamos cookies de publicidade de terceiros.
• Registros de acesso: endereço IP, data e hora dos acessos à área logada.

3. Para que usamos e com qual base legal

• Prestar o serviço (execução de contrato, art. 7º, V): criar o manual da marca, gerar, revisar, agendar e publicar conteúdos, editar vídeos, medir resultados e cobrar a assinatura.
• Cumprir a lei (obrigação legal, art. 7º, II): guardar registros de acesso por 6 meses (Marco Civil, art. 15) e registros financeiros pelo prazo legal.
• Segurança e melhoria (legítimo interesse, art. 7º, IX): prevenir fraude e abuso, limitar uso excessivo e entender, de forma agregada, como o site é usado.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, cada um para a sua finalidade:

• Google: login; publicação no Perfil da Empresa e no YouTube, se você conectar.
• Anthropic (Claude): inteligência artificial que gera os textos e analisa as imagens de referência.
• AssemblyAI: transcrição do áudio dos vídeos enviados para edição.
• Asaas: emissão e gestão das cobranças.
• Cloudflare: hospedagem, proteção da rede e armazenamento de arquivos.
• Provedor do banco de dados: armazenamento dos dados da conta.
• Zernio: publicação nas redes que você conectar (Instagram, Facebook, Threads, TikTok, YouTube, LinkedIn, Google).
• As próprias redes (Meta, TikTok, LinkedIn, Google) e o seu WordPress: recebem o que você manda publicar.

Alguns desses fornecedores processam dados fora do Brasil, por exemplo nos Estados Unidos. Essa transferência internacional é feita para executar o contrato com você, nos termos do art. 33 da LGPD. Não vendemos dados pessoais.

5. Dados de pacientes

O PublyMed não é prontuário e não deve receber dados que identifiquem pacientes. Se um conteúdo ou vídeo mostrar um paciente, cabe a você ter a autorização dele, como exigem a LGPD e as normas do CFM.

6. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Ao excluir a conta, apagamos marca, conteúdos, arquivos, automações e créditos na hora.
• Ficam apenas: registros de acesso por 6 meses (Marco Civil); registros de cobrança, sem vínculo com a conta, pelo prazo fiscal; avisos de pagamento recebidos do Asaas por 180 dias; estatísticas de navegação por até 400 dias, sem vínculo com a conta excluída.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos e se opor a tratamentos baseados em legítimo interesse (LGPD, art. 18).

Na área logada, em Conta e dados, você baixa todos os seus dados e exclui a conta sozinho. Para os demais pedidos, escreva para mccagenciainflu@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão sempre criptografada (HTTPS), chaves de acesso das redes criptografadas no banco, acesso administrativo restrito, limites de uso contra abuso e proteção de rede da Cloudflare. Nenhum sistema é 100% invulnerável; se houver incidente que possa causar risco relevante, avisaremos você e a ANPD, como manda a lei.

9. Cookies e armazenamento no navegador

Usamos um cookie essencial de sessão para manter você logado e um identificador aleatório no armazenamento do navegador para contar visitas às páginas. Não há cookies de publicidade. Os blogs hospedados para médicos não registram as visitas dos leitores.

10. Mudanças nesta política

Avisaremos na área logada ou por e-mail quando houver mudança relevante.