Política de Privacidade

Última atualização: 22 de setembro de 2026

Esta Política descreve como o site do Infusion coleta, usa e protege os seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao usar o site, você concorda com as práticas descritas aqui. O produto (app.infusion.cloud) possui política própria, apresentada no cadastro.

1. Quem é o controlador dos dados

O responsável pelo tratamento dos seus dados é o Infusion, operador deste site. Contato para assuntos de privacidade: [email protected].

2. Quais dados coletamos

• Dados de uso do site (páginas vistas, rolagem, origem da visita, tipo de dispositivo), coletados pelo Google Analytics apenas com a categoria Métricas ativa (ver itens 4 e 6).
• Dados de medição de campanhas (identificador de clique de anúncio, como o gclid, e a origem/UTM da visita), usados pelo Google Ads para saber se um anúncio trouxe visitas, apenas com a categoria Medição de campanhas ativa (ver itens 4 e 6).
• Dados de publicidade personalizada (um identificador de navegador usado pelo Google Ads e pela Meta para mostrar anúncios do Infusion a quem já visitou o site, em outros sites e redes), coletados apenas com a categoria Publicidade personalizada ativa, que depende sempre do seu aceite (ver itens 4 e 6).
• Estatísticas próprias e anônimas (página vista, profundidade de rolagem, cliques nos botões, idioma, país/região e origem da campanha), registradas na nossa própria infraestrutura, sem cookies e sem qualquer identificador que atravesse visitas. O identificador de sessão é temporário e desaparece quando você fecha a aba (ver item 6).
• Jornada da visita, com a categoria Métricas ativa: de onde você chegou (campanha, identificador de clique de anúncio e o site de origem), o caminho que você percorreu aqui (páginas vistas, seções alcançadas, cliques nos botões, profundidade de rolagem e tempo de leitura), a data da sua primeira visita e quantas visitas você já fez, o país informado pela nossa infraestrutura, o fuso horário e o idioma do navegador, e as características do aparelho (navegador e versão, sistema, tipo de aparelho, tamanho de tela e da janela, tema claro ou escuro). Fica no cookie infusion_journey por até 90 dias e é compartilhada com o produto (app.infusion.cloud), para entendermos o caminho completo de quem chega ao site e segue para criar uma conta (itens 3, 5 e 6). Não entram aí: o texto que você digita na caixa da página inicial, que viaja apenas no endereço, para o produto abrir a conversa com ele, e não é guardado nesse cookie; o seu endereço IP; localização precisa; e qualquer técnica de impressão digital do navegador (fingerprinting).
• Dados técnicos (tipo de navegador/dispositivo e o país de acesso, inferido pela nossa infraestrutura a partir da conexão) processados de forma transitória para segurança, prevenção de abuso, definição do idioma padrão da página e do padrão do banner de cookies (item 6). Fora da jornada da visita descrita acima, que só existe com a categoria Métricas ativa, o país não é gravado nem associado a você.

Este site não tem cadastro. O único formulário é o de contato do plano Teams ("Fale com a gente", na seção de preços). Se você o enviar, coletamos o que você digitar: nome, e-mail de trabalho, empresa, tamanho do time e, se quiser, uma descrição do que o time quer construir. Junto com o pedido guardamos o idioma da página, o país de acesso e a campanha que trouxe a visita (os mesmos dados do cookie infusion_attrib, item 6), para saber por onde o contato chegou. Fora desse formulário não coletamos nome, e-mail ou telefone, e em nenhum caso armazenamos o seu endereço IP.

3. Para que usamos os dados

• Entender como o site é usado e melhorar o produto.
• Responder ao seu pedido de contato sobre o plano Teams.
• Prevenir spam, fraude e abuso.

4. Base legal

Acessos do Brasil. Tratamos as métricas do Google Analytics e a medição de campanhas do Google Ads com base no legítimo interesse (art. 7º, IX, c/c art. 10 da LGPD) de medir o uso do site e o resultado das nossas campanhas. Por isso, para quem acessa do Brasil, as categorias Métricas e Medição de campanhas já vêm ativas na primeira visita, com um aviso na tela. Você tem o direito de se opor a qualquer momento (art. 18, §2º): desligue uma ou as duas pelo botão "Personalizar" do aviso ou pelo link "Cookies" no rodapé. A partir daí o tratamento para, e os cookies que aquela categoria já tinha criado são apagados do seu navegador (ver itens 6 e 7).

Publicidade personalizada, em qualquer país. O remarketing do Google Ads e o Meta Pixel só são ativados com o seu consentimento (art. 7º, I), dado no banner de cookies. Eles nunca vêm ativos por padrão.

Formulário do plano Teams. Os dados que você envia pelo formulário são tratados para responder ao seu pedido e conduzir a conversa comercial que você iniciou, com base nos procedimentos preliminares ao contrato (art. 7º, V). O envio é sempre uma ação sua; sem ele, nada é coletado.

Acessos de fora do Brasil (ou quando não conseguimos identificar o país): as três categorias só são ativadas com o seu consentimento (art. 7º, I), dado por categoria no banner de cookies. Aceitar uma não implica aceitar as outras, e você pode retirar o consentimento a qualquer momento pelo link "Cookies" no rodapé.

As estatísticas próprias, anônimas e agregadas (item 6) e os dados técnicos de segurança são tratados, em qualquer país, com base no legítimo interesse (art. 7º, IX) de medir, manter seguro e melhorar o site.

Visitantes na União Europeia e no Reino Unido (GDPR). Se você acessa do Espaço Econômico Europeu ou do Reino Unido, o tratamento segue também o GDPR: cookies de métricas, de medição de campanhas e de publicidade só com o seu consentimento (art. 6(1)(a)), dado por categoria e que você pode retirar a qualquer momento pelo link "Cookies" no rodapé do site. Você tem ainda os direitos de acesso, correção, exclusão, portabilidade e oposição, incluindo o de se opor à personalização de anúncios a qualquer momento, e o direito de reclamar à autoridade de proteção de dados do seu país. As transferências para o Google (EUA) se apoiam no EU-US Data Privacy Framework; as transferências para a Meta (EUA), em cláusulas contratuais padrão e demais salvaguardas exigidas pelo GDPR.

5. Com quem compartilhamos

Não vendemos os seus dados. Utilizamos a Cloudflare como operadora de infraestrutura (hospedagem e distribuição do site). Com a categoria correspondente ativa (itens 4 e 6), utilizamos o Google como operador de métricas de uso (Google Analytics), de medição de campanhas e de remarketing (Google Ads), e a Meta Platforms (Facebook/Instagram) como operadora de publicidade personalizada (Meta Pixel). A Meta só recebe dados com a categoria Publicidade personalizada aceita. Os dados podem ser processados em servidores fora do Brasil, com as salvaguardas exigidas pela LGPD para transferência internacional (cláusulas contratuais padrão e, no caso do Google, também o EU-US Data Privacy Framework).

Compartilhamento com o nosso próprio produto. Com a categoria Métricas ativa, a jornada da visita (item 2) e a origem da campanha ficam em cookies do domínio .infusion.cloud e são lidas pelo produto (app.infusion.cloud) quando você segue para lá. A finalidade é uma só: entender o caminho completo entre chegar ao site e criar uma conta, para saber o que funciona. O produto é nosso, não é um terceiro, mas ele tem política própria, que passa a valer no que acontece lá dentro.

6. Cookies e armazenamento local

O site usa armazenamento local essencial para lembrar o tema, o idioma e a sua escolha de cookies. A escolha fica também no cookie infusion_consent, válido por 12 meses, para que o produto (app.infusion.cloud) respeite a mesma decisão sem perguntar de novo; ele guarda só as três categorias e a base legal, nada que identifique você. Para chegar ao produto, esse cookie é gravado no domínio .infusion.cloud, e por isso fica legível por qualquer subdomínio de infusion.cloud, incluindo os aplicativos publicados por quem usa a plataforma, que ficam em endereços como nome-do-app.infusion.cloud. É a mesma abrangência que os cookies do Google e da Meta descritos abaixo já têm. Se preferir não manter esse compartilhamento, desligar as categorias no banner apaga os nossos cookies, e você pode apagar os cookies do site pelo seu navegador a qualquer momento. O banner de cookies tem três categorias independentes: Métricas, Medição de campanhas e Publicidade personalizada. Ligar uma não liga as outras. Se você acessa do Brasil, Métricas e Medição de campanhas vêm ativas por padrão (legítimo interesse, item 4) e o banner é um aviso: você pode desligar qualquer uma na hora. A Publicidade personalizada só liga se você aceitar. Se você acessa de outro país, ou se não conseguimos identificar o país, nenhuma categoria fica ativa até você aceitar. Nos dois casos, você escolhe pelo botão "Personalizar" no banner e muda de ideia a qualquer momento pelo link "Cookies" no rodapé.

Métricas de uso (Google Analytics). Usamos o Google Analytics 4 para entender como o site é usado (páginas vistas, rolagem, origem da visita) e melhorar o produto. O Google Analytics só carrega, e os cookies dele (_ga, _ga_*) só são criados, com a categoria Métricas ativa. Com ela desligada, nada é enviado ao Google por essa via, e os cookies dela são apagados. Esse tratamento segue a Política de Privacidade do Google.

Jornada da visita (cookie infusion_journey). Também com a categoria Métricas ativa, gravamos um cookie próprio com a jornada descrita no item 2, por até 90 dias. Ele é gravado no domínio .infusion.cloud para que o produto (app.infusion.cloud) receba essa jornada quando você segue para criar uma conta e, pelo mesmo motivo, fica legível por qualquer subdomínio de infusion.cloud, incluindo os aplicativos publicados por quem usa a plataforma. O conteúdo é o do item 2, sem o texto que você digitou, sem IP e sem localização precisa. Com a categoria Métricas desligada, esse cookie não é criado e, se já existir, é apagado na hora.

Medição de campanhas (Google Ads). Com a categoria Medição de campanhas ativa, usamos o Google Ads para saber se um clique num anúncio levou a uma visita ao site. Isso cria os cookies _gcl_au, _gcl_aw e _gac_* (Google Ads) e o nosso cookie infusion_attrib, que guarda por até 90 dias a campanha que trouxe a visita (identificador de clique e parâmetros UTM). Ele também é gravado no domínio .infusion.cloud, para que a origem chegue ao produto (app.infusion.cloud) se você criar uma conta lá e, pelo mesmo motivo, fica legível por qualquer subdomínio de infusion.cloud, incluindo os aplicativos publicados por quem usa a plataforma. Uma visita sem campanha não apaga a origem já guardada. Essa categoria não inclui remarketing: ela mede resultado, não monta público para anúncios. Com ela desligada, esses cookies são apagados.

Publicidade personalizada (remarketing e Meta Pixel). Só com o seu aceite, em qualquer país. Com essa categoria ativa, usamos o remarketing do Google Ads e o Meta Pixel (Facebook/Instagram) para mostrar anúncios do Infusion a quem já visitou o site, em outros sites e redes. Isso cria os cookies _fbp e _fbc (Meta) e permite ao Google Ads personalizar anúncios. Sem esse aceite, nada é enviado à Meta e o Google Ads não personaliza anúncios para você. Este site não tem cadastro (item 2): se você continuar pro produto (app.infusion.cloud) e criar uma conta lá, o que essa etapa compartilha com o Google Ads e a Meta segue a política de privacidade própria do produto, apresentada no cadastro. Esse tratamento aqui no site segue a Política de Privacidade do Google e a Política de Privacidade da Meta.

Medição própria, sem cookies. Registramos também, na nossa própria infraestrutura, estatísticas anônimas de navegação: página vista, profundidade de rolagem, cliques nos botões, idioma, país/região e a origem da campanha que trouxe a visita. Essa medição não cria cookies, não guarda o seu endereço IP e não usa nenhum identificador que atravesse visitas: o identificador de sessão fica guardado apenas no seu navegador enquanto a aba está aberta e é apagado quando você a fecha. Identificadores de clique de anúncios (como o gclid do Google) não são registrados aqui. Eles só entram nos cookies de Medição de campanhas descritos acima, e só com essa categoria ativa. Do endereço de onde você veio guardamos somente o domínio (por exemplo, "instagram.com"), nunca o endereço completo. Por serem dados anônimos e agregados, essas estatísticas não dependem do banner de cookies e não são compartilhadas com o Google nem com a Meta.

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos seus dados / retirada do consentimento;
• Oposição ao tratamento baseado em legítimo interesse (Métricas e Medição de campanhas, para acessos do Brasil). Isso você faz direto pelo link "Cookies" no rodapé, sem precisar nos escrever;
• Portabilidade e informações sobre compartilhamento.

Para exercer qualquer direito, escreva para [email protected]. Responderemos no prazo legal.

8. Por quanto tempo guardamos

Este site não mantém cadastros de usuários. Os dados enviados pelo formulário do plano Teams ficam guardados enquanto durar o contato comercial e por até 12 meses depois da última interação, ou até você pedir a exclusão (item 7). As métricas de uso ficam retidas no Google Analytics por até 14 meses e são acessadas de forma agregada. O cookie da jornada da visita (infusion_journey, item 6) dura até 90 dias no navegador, e é apagado na hora se você desligar a categoria Métricas. Os cookies de medição de campanhas e de publicidade personalizada duram, no navegador, até 90 dias, que é o prazo padrão do Google Ads e da Meta para esse tipo de cookie. Eles expiram sozinhos, ou somem antes se você desligar a categoria (item 6). As estatísticas próprias e anônimas (item 6) ficam na nossa infraestrutura em forma detalhada por até 180 dias; depois disso restam apenas totais mensais agregados, guardados por até 24 meses. Como não contêm identificador de pessoa, não é possível associá-las a você. As preferências locais (tema, idioma e escolha de cookies) ficam apenas no seu navegador, sob seu controle.

9. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo conexão criptografada (HTTPS) e cabeçalhos de segurança aplicados a todas as páginas.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos meios disponíveis.