Política de privacidade
Última atualização: 22 de outubro de 2026.
Esta política explica como a DocFluence coleta, usa, compartilha e protege os dados pessoais de quem visita o site docfluence.com.br, se inscreve na newsletter, usa as ferramentas grátis, baixa um material, acessa a área do cliente, conecta o Instagram para a DocFluence publicar os posts aprovados ou fala com a gente pelo WhatsApp ou por e-mail. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Quem é responsável pelos seus dados
A DocFluence é uma marca da Muda Creative Lab, inscrita no CNPJ 64.552.525/0001-12, com sede em São Paulo (SP). Ela é a controladora dos dados pessoais tratados por meio deste site.
Para qualquer assunto sobre os seus dados, escreva para contato@docfluence.com.br.
Quais dados coletamos
- Newsletter: nome e e-mail que você informa no formulário.
- Materiais e ferramentas grátis: nome, e-mail, WhatsApp (opcional nas ferramentas), especialidade e a origem da visita (por exemplo, o anúncio que trouxe você), além das respostas que você dá nas ferramentas para receber o resultado.
- Área do cliente: para médicos atendidos pela DocFluence e pessoas da equipe deles autorizadas a acompanhar. Guardamos nome, usuário, e-mail, WhatsApp, função (no caso da equipe), a senha em formato criptografado (ninguém da DocFluence consegue ver), data do último acesso, o que foi marcado nos roteiros (gravado ou não vou gravar) e registros de segurança, como tentativas de login erradas (com o endereço IP, apagadas em 24 horas) e pedidos de troca de senha. Os materiais da área (Mapa, guias, roteiros e reports) são produzidos pela DocFluence para cada médico.
- Instagram conectado na área do cliente (só se você conectar): identificação e nome de usuário da conta profissional, foto do perfil, número de seguidores e de publicações, as métricas das publicações e da conta (alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos, toques no perfil e dados agregados do público, como cidade, faixa de idade e gênero) e os comentários recentes das suas publicações. Também guardamos as imagens, vídeos e legendas dos posts preparados para você aprovar. Não temos acesso à sua senha nem às suas mensagens diretas.
- Contato: nome, telefone e o conteúdo das mensagens que você envia pelo WhatsApp ou por e-mail.
- Navegação, só se você aceitar os cookies: páginas visitadas, tempo no site, cliques nos botões de contato, tipo de aparelho e navegador, cidade aproximada e a origem da visita (por exemplo, um anúncio ou uma rede social).
- Registros técnicos: endereço IP, data e hora de acesso, guardados pelo provedor de hospedagem por motivos de segurança.
O site e a área do cliente não pedem nem coletam dados de saúde. Pedimos que você não envie informações de pacientes pelos nossos canais.
Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Enviar a newsletter e materiais que você pediu | Consentimento (inciso I) |
| Enviar o resultado das ferramentas e os materiais pedidos, e falar com você sobre eles | Consentimento (inciso I) |
| Dar acesso à área do cliente, entregar os materiais do contrato e avisar quando há material novo, por e-mail ou WhatsApp | Execução de contrato (inciso V) |
| Publicar no Instagram conectado os posts que você aprovou, no dia e horário combinados, e acompanhar os resultados para os reports do contrato | Execução de contrato (inciso V) |
| Responder contatos e preparar propostas | Procedimentos preliminares a um contrato, a pedido do titular (inciso V) |
| Medir as visitas e entender o uso do site | Consentimento, dado no aviso de cookies (inciso I) |
| Medir e melhorar anúncios no Google e na Meta | Consentimento, dado no aviso de cookies (inciso I) |
| Segurança do site e prevenção de fraudes | Legítimo interesse (inciso IX) |
Conexão com o Instagram
Na área do cliente, o médico (ou alguém da equipe dele) pode conectar a conta profissional do Instagram pelo botão "Conectar Instagram". A conexão usa o login oficial do Instagram: você entra na sua conta e autoriza o aplicativo "DocFluence Publicar". A DocFluence nunca vê a sua senha.
Com a sua autorização, a DocFluence pode:
- ler os dados básicos do perfil (nome de usuário, foto, seguidores e número de publicações);
- publicar na sua conta somente os posts que passaram pela aprovação na área do cliente, no dia e horário marcados;
- ler as métricas das publicações, dos stories e da conta, para os reports e para melhorar o planejamento;
- ler os comentários das suas publicações e publicar o primeiro comentário que fez parte do post aprovado.
A DocFluence não lê nem responde as suas mensagens diretas, não segue nem deixa de seguir ninguém, não apaga publicações e não publica nada que não tenha passado pela aprovação.
O código de acesso que o Instagram entrega na conexão fica guardado no nosso servidor de forma criptografada e é renovado automaticamente enquanto a conexão estiver ativa. As imagens e os vídeos de um post ficam no servidor só até ele ser publicado e copiado para o arquivo do cliente; depois disso, sai do servidor e fica apenas uma miniatura, a legenda, o link da publicação e as métricas.
Como desconectar e apagar os dados do Instagram
- Na área do cliente, em Posts, toque em "Desconectar". O código de acesso é apagado na hora e a DocFluence deixa de publicar e de ler dados da sua conta.
- Você também pode remover o acesso pelo próprio Instagram, em Configurações › Apps e sites › Ativos › DocFluence Publicar › Remover.
- Para apagar também as métricas e o histórico de posts guardados, escreva para contato@docfluence.com.br com o assunto "Excluir dados do Instagram" e o nome de usuário da conta. Apagamos em até 15 dias e confirmamos por e-mail.
Cookies
Cookies são pequenos arquivos guardados no seu navegador. O site só usa cookies de medição e de publicidade se você clicar em "Aceitar" no aviso. Se escolher "Só os essenciais", essas ferramentas não são carregadas. Você pode mudar a escolha a qualquer momento pelo link "Cookies" no rodapé do site, ou apagando os cookies do navegador.
| Ferramenta | Para que serve | Quando carrega |
|---|---|---|
| Google Analytics 4 (Google) | Estatísticas de visitas | Só com o seu aceite |
| Google Ads (Google) | Medir resultados de anúncios | Só com o seu aceite |
| Pixel da Meta (Facebook e Instagram) | Medir resultados de anúncios e criar públicos | Só com o seu aceite |
| Cookie de sessão "df_area" | Manter você conectado na área do cliente | Só na área do cliente, ao fazer login (essencial) |
| Armazenamento local "df_cookies" | Guardar a sua escolha no aviso de cookies | Sempre (essencial) |
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores que fazem o site e os nossos canais funcionarem:
- Brevo: envio da newsletter, dos materiais e resultados das ferramentas e dos e-mails da área do cliente (acesso, troca de senha e avisos), e cadastro das listas.
- Hostinger: hospedagem do site, da área do cliente (incluindo o banco de dados) e do e-mail.
- Kapso: plataforma que conecta o nosso WhatsApp à API oficial da Meta, usada para enviar avisos da área do cliente.
- Meta (WhatsApp, Instagram e Pixel): conversas pelo WhatsApp, exibição dos posts do Instagram no site, publicação e leitura de métricas no Instagram conectado pelo cliente (pela API oficial do Instagram) e, com o seu aceite, medição de anúncios.
- Google (Analytics, Ads e Fonts): com o seu aceite, estatísticas e medição de anúncios. As fontes do site também são carregadas dos servidores do Google.
- Behold: serviço que mostra os posts mais recentes do nosso Instagram no site.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
Transferência para outros países
Alguns desses fornecedores guardam dados fora do Brasil, como nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
Por quanto tempo guardamos
- Newsletter: até você cancelar a inscrição, o que pode ser feito pelo link presente em todos os e-mails.
- Materiais e ferramentas grátis: até você pedir para sair, o que pode ser feito pelo link presente em todos os e-mails.
- Área do cliente: enquanto durar o contrato. Quando ele termina, o acesso é desativado e os dados da área são apagados, salvo o que a lei mandar guardar.
- Instagram conectado: o código de acesso, até você desconectar; as métricas e o histórico de posts, enquanto durar o contrato, e são apagados quando ele termina ou quando você pedir.
- Contatos e propostas: pelo tempo necessário para o atendimento e, se virar contrato, pelo prazo exigido pela lei.
- Dados de navegação: pelo prazo de retenção configurado em cada ferramenta, de no máximo 14 meses no Google Analytics.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento e exclusão dos dados tratados com base nele.
Basta escrever para contato@docfluence.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site usa conexão segura (https). Na área do cliente, as senhas são guardadas criptografadas, o login tem limite de tentativas, a sessão expira em até 30 dias e os arquivos só abrem para quem está conectado e tem permissão, e os códigos de acesso ao Instagram são guardados criptografados. Só trabalhamos com fornecedores que adotam medidas de proteção. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
Mudanças nesta política
Podemos atualizar esta política para acompanhar mudanças no site ou na lei. A data da última atualização fica sempre no topo da página.