Política de Privacidade

Última atualização: 25 de outubro de 2026 English summary

Esta política explica, sem juridiquês, o que acontece com os seus dados quando você navega em cerebrax.com.br ou responde um quiz da Cerebrax. Ela conta também os usos da plataforma que envolvem a Meta (resultados de anúncio, inclusive o aviso de quem respondeu um quiz, automações do Instagram e publicações agendadas no Instagram e no Facebook). O resto do tratamento de dados dentro da plataforma Cerebrax é tratado em documento próprio, acordado com cada empresa cliente antes do uso.

Se você tem uma clínica ou outra empresa do ramo da Cerebrax, ela conta também o que a gente faz com os dados públicos da sua empresa para oferecer a plataforma, na seção Empresas que a Cerebrax procura para oferecer a plataforma.

O resumo, se você não quiser ler tudo

  • Este site não tem formulário, cadastro, login nem pagamento. Você não precisa informar nada para ler qualquer página.
  • Se você responder um quiz da Cerebrax, a gente guarda as suas respostas e o contato que você deixar no fim, para a conversa pelo WhatsApp já começar pelo que você respondeu.
  • A gente usa uma ferramenta de análise que registra como as pessoas navegam, para descobrir onde o site confunde e melhorar.
  • A gente não coleta pelo site dado de cliente ou de paciente de empresa nenhuma, e não vende dado de ninguém.
  • Se você nos chamar no WhatsApp, passamos a ter o que você mesmo escrever ali.
  • Se uma empresa cliente agendar publicações pela Cerebrax, a Cerebrax guarda no espaço dela os arquivos e o texto e publica, na hora que a empresa marcou, só na conta do Instagram ou na Página do Facebook que ela mesma conectou. Veja Quando uma empresa cliente agenda publicações no Instagram e no Facebook.
  • A gente monta, com dados públicos, uma lista de clínicas e empresas do ramo para oferecer a plataforma, e procura algumas delas por e-mail ou por telefone. Como e como sair estão em Empresas que a Cerebrax procura para oferecer a plataforma.

Quem é o responsável

O responsável pelo tratamento dos dados deste site, dos quizzes da Cerebrax e da lista de empresas que ela procura para oferecer a plataforma (o controlador, na linguagem da lei) é:

Qualquer assunto relacionado a privacidade, incluindo os pedidos descritos no fim desta página, pode ser tratado por qualquer um dos dois canais acima.

O que é coletado quando você navega

Usamos o Microsoft Clarity, uma ferramenta de análise de uso, para entender como as pessoas interagem com as páginas. Ele registra informações como:

  • páginas visitadas, ordem de navegação e tempo em cada uma;
  • cliques, rolagem e movimento do ponteiro, que geram gravações de sessão e mapas de calor;
  • tipo de dispositivo, navegador, sistema operacional e tamanho de tela;
  • região aproximada, derivada do endereço de IP;
  • de onde você veio, como um resultado de busca ou outro site;
  • o uso dos botões de contato: qual botão de WhatsApp foi clicado e em qual página, se a janela de contato abriu no computador e se o número foi copiado nela.

A finalidade dessa ferramenta é uma só: descobrir onde o conteúdo confunde, onde as pessoas abandonam a página e o que precisa ser reescrito. Não usamos o Clarity para identificar você individualmente.

Usamos também o pixel da Meta, a ferramenta de medição do Facebook e do Instagram. Ele registra as páginas que você abre no site e cada contato iniciado por aqui (o clique nos botões que levam ao WhatsApp e o número copiado na janela de contato), junto com a página e o botão de onde ele saiu. Aqui a finalidade é publicitária: medir o resultado dos nossos anúncios e exibir anúncios da Cerebrax para quem já passou pelo site. Esses eventos são enviados para a Meta, que pode associá-los à conta que você tem nas plataformas dela. Dá para limitar esse uso nas preferências de anúncios da sua conta Meta, e também bloquear a ferramenta com extensões de navegador, sem prejuízo para a navegação aqui.

O provedor de hospedagem também mantém registros técnicos de acesso, como endereço de IP e data e hora das requisições, pelo funcionamento e pela segurança do serviço.

Na calculadora de conversão, a conta é feita no seu navegador e sem cadastro. Os números que você preenche vão para o endereço da página, que é o que permite guardar e compartilhar o resultado, e o endereço das páginas é uma das informações que as ferramentas acima registram. Os campos e o resultado ficam mascarados nas gravações do Clarity, e não há nome nem dado de paciente nesses números.

O que a gente não faz

  • Não existe formulário no site, então não pedimos nome, e-mail nem telefone para você navegar (o quiz, que pede o contato no fim, abre no endereço do painel e está descrito abaixo).
  • Não coletamos, por meio deste site, dado dos clientes ou pacientes de empresa nenhuma.
  • Não vendemos nem alugamos dados para terceiros.
  • Não fazemos decisão automatizada que produza efeito jurídico sobre você.

Cookies e tecnologias parecidas

As ferramentas citadas acima usam cookies e armazenamento local do navegador para reconhecer que uma sequência de páginas pertence à mesma visita e, no caso do pixel da Meta, para ligar essa visita ao perfil de anúncios. Você pode bloquear ou apagar cookies nas configurações do seu navegador, e também usar extensões que bloqueiam ferramentas de análise. O site continua funcionando normalmente sem eles.

Quando você fala com a gente no WhatsApp

Todos os botões de contato do site levam ao WhatsApp. Se você escolher iniciar essa conversa, passamos a ter o número de telefone e o conteúdo do que você escrever, usados para responder e para entender se a Cerebrax faz sentido para a sua empresa. Essa conversa acontece na plataforma do WhatsApp e está sujeita também aos termos e à política de privacidade dela.

A mensagem que já vem escrita ao abrir o WhatsApp diz de qual página do site você veio (e, na calculadora, o gargalo que a sua conta encontrou; na conta da página inicial, os três números que você preencheu). Ela só chega até a gente se você enviar, e dá para mudar ou apagar o texto antes.

No computador, os botões de WhatsApp abrem o WhatsApp Web com a mesma mensagem.

Se você chegou ao site por um link de anúncio, o endereço traz parâmetros de campanha (UTM). Guardamos um código curto feito a partir deles (a origem, a campanha e o número do anúncio, nunca o seu nome ou contato) no armazenamento da sessão do navegador, que é apagado quando você fecha a aba, e acrescentamos esse código ao fim da mensagem pronta do WhatsApp (algo como "#cx-meta.nome-da-campanha"). Serve para sabermos qual anúncio trouxe a conversa, e só chega até a gente se você enviar a mensagem.

Um pedido nosso, no seu interesse: não envie dados dos seus clientes ou pacientes por esse canal. Para conversar sobre a plataforma, a gente não precisa deles.

Quando você responde um quiz da Cerebrax

A Cerebrax publica quizzes de poucas perguntas, que abrem por um link (de um anúncio, de uma publicação ou de um código QR) no endereço panel.cerebrax.com.br/q/. Cada resposta é guardada na hora em que você responde, mesmo que você pare no meio. No fim, para mostrar o resultado, o quiz pede o seu nome, o seu WhatsApp e, em alguns quizzes, o seu e-mail. Junto, a gente guarda de onde você veio (os parâmetros de campanha do link, como a origem, a campanha e o número do anúncio, para saber o que trouxe você) e um resumo do endereço de internet do aparelho, que serve só para barrar robôs e excesso de tentativas e é apagado em 30 dias. O contato e o que você escrever com as próprias palavras ficam guardados cifrados. A aba do navegador guarda qual resposta você começou, para recarregar a página não contar você duas vezes, e isso some quando você fecha a aba. A página do quiz não usa o Clarity nem o pixel da Meta.

As respostas somam pontos, e a soma coloca você numa de três faixas. A faixa escolhe o texto do fim e a mensagem pronta do WhatsApp, e mostra a quem responde do nosso lado por onde começar a conversa. Ela não aparece para você como nota nem como pontuação e, se você marcar a segunda caixa descrita mais abaixo, decide também se o aviso à Meta pode sair.

As caixas de aceite do fim vêm desmarcadas e são opcionais: sem elas, você vê o resultado do mesmo jeito. A primeira autoriza a Cerebrax a falar com você pelo WhatsApp sobre o assunto escrito nela, e o texto aceito fica guardado com a hora. Se você terminar e não mandar a mensagem, a gente só chama você pelo WhatsApp se tiver marcado essa caixa. Se você abriu o quiz por um anúncio da Meta, o fim pode mostrar uma segunda caixa, que autoriza um aviso à Meta: o que vai, quando e por quanto tempo fica guardado está em Quando uma empresa cliente manda resultados de anúncio para a Meta, e vale também para os quizzes da própria Cerebrax.

O botão do fim abre o WhatsApp com uma mensagem pronta e um código. O toque no botão fica registrado, e a mensagem só chega até a gente se você enviar. Quando chega, a conversa se liga às suas respostas, e quem responde do nosso lado (a própria Cerebrax, com uma resposta automática escrita por inteligência artificial, ou uma pessoa do time) já sabe o que você escolheu, sem precisar perguntar de novo.

Quanto tempo fica: em 30 dias, some o resumo do endereço de internet de todas as respostas e o que foi escrito por quem parou no meio. De quem terminou e não mandou a mensagem, o contato e o que foi escrito são apagados 90 dias depois do fim. De quem mandou a mensagem, as respostas ficam ligadas à conversa enquanto durar o relacionamento, como as conversas do WhatsApp, e o contato e o que foi escrito saem junto quando o contato é apagado. O que sobra depois disso (as opções escolhidas, a pergunta em que a pessoa parou, a faixa, a origem do link, as datas e o que foi marcado nas caixas) não identifica ninguém e só mantém certos os números do quiz. Para apagar antes, veja a página de exclusão de dados.

Os quizzes que empresas clientes publicam pela Cerebrax mostram o nome da empresa e o link da política de privacidade dela. Neles, quem decide sobre os seus dados é a empresa, e a Cerebrax guarda as respostas a pedido dela (a lei chama isso de operador), com os mesmos prazos.

Com quem os dados são compartilhados

Com os prestadores necessários para o site existir, ser melhorado e ser divulgado: a empresa de hospedagem, a Microsoft (fornecedora da ferramenta de análise), a Meta (fornecedora do pixel de anúncios) e a plataforma de mensagens, quando você opta por nos chamar. Nas conversas pelo WhatsApp e nos quizzes, entram também o fornecedor da infraestrutura em que a plataforma da Cerebrax roda e os fornecedores de inteligência artificial que transcrevem os áudios e escrevem a resposta automática da conversa: eles recebem o que você escreve ou manda em áudio na conversa e, se você veio de um quiz, a faixa e as opções que você escolheu (nunca o que você escreveu com as próprias palavras no quiz). Nas conversas do Direct do Instagram em que a empresa ligou a Clara, os fornecedores de inteligência artificial recebem o que a pessoa escreve no Direct, como conta a seção sobre as automações do Instagram. Nas publicações agendadas, a Meta recebe o que a empresa agendou, para publicar na conta ou na Página dela. Do quiz, a Meta só recebe o aviso descrito na seção seguinte, com a sua autorização. Cada um trata os dados conforme as próprias políticas, e parte deles pode processar informações fora do Brasil.

Quando uma empresa cliente manda resultados de anúncio para a Meta

Se uma empresa que usa a Cerebrax autorizar, o resultado dos anúncios dela vai para a Meta: o fato de que uma conversa vinda de anúncio agendou, fechou ou disse qual serviço quer, para a campanha aprender com quem agenda de verdade. Vai em nome da empresa, pelas etiquetas do WhatsApp Business dela ou pela chave dela na Meta; pela chave, vai também o valor pago no fechamento. O texto da conversa e o serviço nunca vão, e a empresa desliga quando quiser. Quem decide sobre os dados dos clientes é a própria empresa; dúvidas sobre esse uso podem ir para ela ou para a gente, pelos canais desta página.

No quiz, o aviso é outro e depende de você. Se você abriu o quiz por um anúncio da Meta e a empresa dona dele manda resultados pela chave dela, o fim do quiz mostra uma segunda caixa, desmarcada e separada da do WhatsApp. Só se você marcar essa caixa, terminar numa faixa que a empresa escolheu e depois mandar a mensagem do fim pelo mesmo telefone que digitou, vai para a Meta um aviso de que você se interessou, com: o seu telefone, o país e um número interno seu, embaralhados (a Meta compara com o que ela já tem, sem receber o número em claro); o endereço da página do quiz; o endereço de internet e o navegador do aparelho; o identificador do clique no anúncio; e a hora, com um código do aviso para a Meta não contar o mesmo aviso duas vezes. As suas respostas, a pontuação, a faixa e o nome do quiz nunca vão. A finalidade é a Meta medir quais anúncios trazem pessoas interessadas e mostrar os anúncios da empresa a pessoas parecidas, e ela pode associar o aviso à conta que você tem nas plataformas dela. Para isso, o endereço de internet, o navegador, o endereço da página e o identificador do clique ficam guardados cifrados só até o aviso sair ou deixar de poder sair, em até 7 dias depois do fim do quiz; o que você marcou fica registrado, com o texto e a hora. Até tocar no botão que mostra o resultado, basta deixar a caixa desmarcada, e nada fica guardado para o aviso. Depois disso, o aviso só sai se você mandar a mensagem do fim, e sai poucos minutos depois que ela chega. Para retirar a autorização antes de mandar a mensagem, peça à gente pelos canais desta página (num quiz de empresa cliente, você também pode pedir à empresa, que repassa à gente). O que já foi enviado fica com a Meta, sob a política dela.

Quando uma empresa cliente usa as automações do Instagram

Se uma empresa que usa a Cerebrax ligar uma automação na conta do Instagram dela, quem comentar a palavra escolhida numa publicação recebe uma resposta no comentário, uma mensagem no Direct ou as duas, escritas pela própria empresa. Para isso, a Cerebrax recebe da Meta o comentário, o nome de usuário e o identificador de quem comentou. O nome de usuário, o identificador e a palavra que disparou a resposta ficam 90 dias, como registro do que foi enviado, e o comentário fica guardado como os outros comentários (o parágrafo seguinte). A equipe da empresa vê, na tela de atendimento, quem recebeu a mensagem automática (o nome de usuário, a palavra e a data), para dar sequência ao contato. Nada disso vira cadastro de cliente, e nada é usado para outra finalidade além dessa. Quem decide sobre esse uso é a empresa dona da conta; dúvidas podem ir para ela ou para a gente, pelos canais desta página. Para apagar antes, veja a página de exclusão de dados.

Todo comentário feito numa publicação da conta conectada, com ou sem a palavra de uma automação, aparece para a equipe da empresa na tela de atendimento, para que a equipe leia e responda em público, no próprio comentário. Para isso, a Cerebrax guarda o texto do comentário, cifrado com a chave daquela empresa, o nome de usuário e o identificador de quem comentou, por 90 dias; as respostas a um desses comentários, de qualquer pessoa, ficam do mesmo jeito e pelo mesmo prazo. A resposta que a equipe publica e o nome de quem publicou também ficam 90 dias. Nesta parte, nenhuma inteligência artificial lê os comentários. Nada disso vira cadastro de cliente.

A Cerebrax recebe da Meta as mensagens que chegam ao Direct da conta conectada, e o conteúdo de cada mensagem é guardado cifrado, com a chave daquela empresa. Se a empresa ligar a mensagem de boas-vindas no Direct, esse conteúdo também é lido para decidir se a mensagem automática sai: ela não sai para quem já conversava com a conta, nem para pergunta de saúde, nem para pedido de parar. Quem toca numa resposta pronta da empresa recebe a resposta que ela escreveu. Do que foi enviado, fica por 90 dias o identificador de quem escreveu ou tocou, o nome de usuário quando a Meta informa e o texto enviado. Quem recebeu a mensagem também aparece para a equipe da empresa na tela de atendimento, pelo mesmo prazo.

Quem escreve no Direct da conta, tenha recebido ou não a mensagem de uma automação, ou toca num botão da mensagem de uma automação, passa a ter uma conversa com a empresa na tela de atendimento, para que a equipe leia e responda por ali. O conteúdo dessa conversa, o que a pessoa escreve e o que a equipe responde, fica guardado cifrado, com a chave daquela empresa, por 90 dias. Depois que a pessoa escreve, toca numa resposta pronta ou toca num botão de uma mensagem da empresa, a Cerebrax também lê na Meta o nome, a foto, o nome de usuário, o número de seguidores e se a pessoa segue a conta, para mostrar à equipe. A foto não é copiada: aparece pelo endereço que a Meta dá, que vence em poucos dias. Nada disso vira cadastro de cliente.

A empresa também pode fazer a mensagem do Direct continuar a conversa. A mensagem pode vir com botões, e quem toca ou responde que sim recebe os passos que a empresa ligou (o pedido para seguir a conta, um link ou um arquivo PDF e uma pergunta), numa ordem fixa. Nada sai antes de a pessoa tocar ou responder; depois do sim, o material e a pergunta podem sair em seguida, e a resposta da pergunta vai para a equipe. Para isso, a Cerebrax guarda qual botão a pessoa tocou, até onde ela chegou nessa conversa e como a conversa terminou (por exemplo, se a pessoa fez uma pergunta de saúde, que vai para a equipe), por 90 dias. Quando a empresa pede para seguir antes de entregar o material, a Cerebrax lê na Meta se a pessoa já segue a conta, para não pedir a quem já segue, e lê de novo quando a pessoa diz que passou a seguir, para a empresa ver quantas pessoas seguiram depois do pedido (só o número). Se a empresa escolher entregar o material só a quem segue, essa segunda leitura decide a entrega: o material só sai se a Meta disser que ela segue (quando a Meta não informa, a pessoa é convidada a responder, e, se ainda assim a Meta não informar, a empresa escolhe entre entregar mesmo assim e passar a conversa para a equipe). O resultado de cada leitura (segue, não segue ou não informado) fica guardado junto com a conversa, pelos mesmos 90 dias. O arquivo PDF é material da empresa: fica no espaço dela na Cerebrax e sai de lá um dia depois de nenhuma automação e nenhuma conversa em andamento usá-lo. Se a pessoa pedir para parar, o pedido fica guardado junto com a conversa e, enquanto ela existir (até 90 dias depois da última mensagem), nenhuma automação daquela conta manda mensagem no Direct para ela (a automação que só responde no comentário continua respondendo). Os textos dessas mensagens automáticas são os que a empresa escreveu (ou, onde ela deixou em branco, frases fixas da Cerebrax).

A empresa também pode ligar a Clara, a inteligência artificial da Cerebrax, nas conversas do Direct: numa automação, para quem chegou por ela, ou na conta inteira, para quem escreve no Direct sem ter vindo por uma automação. Com a Clara ligada, o texto das mensagens que a pessoa manda no Direct vai ao fornecedor do modelo de inteligência artificial e ao fornecedor que transforma o texto em números para achar o material da empresa, e a Clara escreve uma resposta só com o que a empresa cadastrou. Essa resposta é uma sugestão, que aparece para a equipe da empresa na tela de atendimento para uma pessoa da equipe mandar, editar ou descartar, ou, onde a empresa escolheu, a própria Clara manda a resposta, sem passar por uma pessoa. Pergunta de saúde, pedido para falar com alguém, para marcar ou para comprar, reclamação, foto, áudio e vídeo ficam para a equipe. O que a Clara escreveu fica guardado, sem a mensagem da pessoa, para medir e melhorar a Clara, e é apagado quando a pessoa pede a exclusão dos dados pela Meta ou quando a empresa deixa de usar a Cerebrax.

Onde a empresa deixou ligado, na primeira resposta de cada conversa do Direct a Clara pede o nome e o WhatsApp da pessoa; o texto da plataforma diz para quê (para a equipe poder falar com ela por lá também), e a empresa pode trocar esse texto. A pessoa passa se quiser, e a Clara não insiste. O telefone que a pessoa escreve é lido na própria conversa e aparece para a equipe da empresa na tela de atendimento. Antes de a conversa ir ao fornecedor do modelo de inteligência artificial, o telefone e os outros números longos que a pessoa escreve são trocados por uma marca, e o modelo recebe só a informação de que um número foi passado; datas, anos e valores ficam, para a Clara poder responder. A troca é automática e pode deixar passar um número escrito de um jeito fora do comum. Se uma pessoa da equipe confirmar, o Instagram da pessoa fica ligado ao cadastro de contato da empresa com aquele telefone (o cadastro nasce, se ainda não existir), com o registro de quem ligou e quando, e a equipe pode desfazer: a ligação deixa de valer, e fica o registro de quem ligou e de quem desfez. A ligação não leva a conversa de um canal para o outro.

Quando uma empresa cliente agenda publicações no Instagram e no Facebook

Se uma empresa que usa a Cerebrax ligar a agenda de publicações, uma pessoa da equipe dela escolhe a foto ou o vídeo, o texto, o tipo (Reels, foto, carrossel ou story), a conta do Instagram ou a Página do Facebook e o dia e a hora, e confirma. A Cerebrax publica na hora marcada, na conta ou na Página que a empresa conectou, com a permissão que ela deu à Meta. A Cerebrax não escreve nem publica nada por conta própria: sai só o que uma pessoa da empresa agendou e confirmou, e ela pode editar ou cancelar até a hora. Quem decide sobre o conteúdo, e sobre os dados que aparecem nele (uma foto pode mostrar pessoas), é a empresa dona da conta; dúvidas podem ir para ela ou para a gente, pelos canais desta página.

Para isso, a Cerebrax guarda, no espaço da empresa, os arquivos enviados, o texto, o horário, onde a publicação sai, quem agendou e o resultado (se saiu, se não saiu e por quê, e o endereço da publicação). Na hora de publicar, a Meta busca cada arquivo por um endereço temporário, que vale por algumas horas. O arquivo que nenhuma publicação usou é apagado no dia seguinte, e o de uma publicação é apagado 30 dias depois que ela termina. Se a empresa desconectar a conta ou a Página, ou se a pessoa tirar o acesso pela Meta, o que estava agendado para ela não sai. Para apagar antes, veja a página de exclusão de dados.

No Facebook, a Cerebrax lê a lista de Páginas que a pessoa que conectou gerencia e guarda o acesso de cada uma, cifrado, só para publicar nela. No Facebook e no Instagram, depois de publicar, ela lê da conta ou da Página apenas o necessário para saber se a publicação saiu e qual é o endereço dela (as publicações mais recentes, para achar a nossa, e o estado do vídeo). Nesta parte, a Cerebrax não lê curtidas, comentários, mensagens nem dados de seguidores. Nas fotos e nos carrosséis do Facebook, a publicação termina com um link que abre o WhatsApp da empresa com uma mensagem pronta e um código. Quem toca no link e escreve passa a ter uma conversa com a empresa, e a Cerebrax conta, em cada publicação, quantas pessoas chegaram por ela (só o número de contatos diferentes) e registra que aquele contato veio de uma publicação, não de um anúncio. Nada disso vira cadastro de cliente, e nada é usado para outra finalidade.

Empresas que a Cerebrax procura para oferecer a plataforma

A Cerebrax vende para clínicas e empresas que atendem pelo WhatsApp. Para achar quem pode se interessar, a gente monta uma lista de empresas e procura algumas delas, uma a uma, por e-mail ou por telefone. Quem procura é uma pessoa do nosso time, nunca um robô, e a gente nunca manda mensagem de WhatsApp para quem não pediu. O responsável por essa lista é o mesmo da seção Quem é o responsável, no começo desta página.

O que entra na lista: os dados da empresa que estão no cadastro público de empresas da Receita Federal (CNPJ) e no cadastro de estabelecimentos de saúde do Ministério da Saúde (CNES), como o nome, o endereço, a situação, o telefone e o e-mail; o que a própria empresa publica no site dela, inclusive o nome e o contato de quem ela apresenta como contato; e se o site usa ferramentas de anúncio, de agendamento ou o WhatsApp. Para achar e conferir a empresa, a gente também consulta o Google Maps e mapas abertos, e, para saber se o site já usou ferramentas de anúncio, um serviço que guarda esse histórico.

O que não entra: sócios, CPF, idade, dado de saúde de ninguém, e nada que esteja atrás de login, formulário ou bloqueio.

Por que a gente pode fazer isso: é o legítimo interesse da Cerebrax de oferecer a plataforma a quem trabalha no ramo dela (Lei 13.709/2018, art. 7º, IX, e art. 10, I). A gente usa só o necessário e oferece a saída em um passo.

Por quanto tempo: a lista é guardada por até 12 meses. Se a sua empresa pediu para sair, a gente guarda só o CNPJ e a data do pedido, sem prazo, para não procurar de novo.

Com quem é compartilhado: com ninguém, e a gente não vende a lista. Os serviços que ajudam a montar a lista recebem só dado de empresa, como o CNPJ, o nome e o endereço da empresa e o endereço do site.

O robô que lê os sites: quando a gente lê o site de uma empresa, o robô se identifica como CerebraxRadarBot e lê só páginas públicas, como a inicial, a de contato e as de privacidade e de termos de uso, uma de cada vez, com espera entre elas. Antes de qualquer outra página, ele lê o arquivo robots.txt do site e obedece. Ele não preenche formulário, não entra em área com login, não passa por captcha nem por bloqueio, não roda o código da página e não usa nada de um site cujos termos proíbem robôs. Para bloquear, coloque no robots.txt do seu site as linhas User-agent: CerebraxRadarBot e Disallow: /. Ou escreva para os canais desta página, e a gente tira o seu site da lista.

Como sair ou pedir os seus dados: escreva para contato@cerebrax.com.br ou fale com a gente no WhatsApp, ou responda "sair" na primeira mensagem que a gente mandar. A gente tira a empresa da lista na hora e responde em até 15 dias com de onde veio cada dado, como a lei manda.

Por quanto tempo os dados ficam guardados

Os dados de análise de uso ficam retidos pelo período definido pela própria ferramenta, conforme a política do fornecedor. As conversas de WhatsApp são mantidas enquanto durar o relacionamento e pelo tempo necessário para cumprir obrigações legais. Os dados dos quizzes seguem os prazos da seção Quando você responde um quiz da Cerebrax, os da agenda de publicações, os da seção Quando uma empresa cliente agenda publicações no Instagram e no Facebook, e os da lista de empresas, os da seção Empresas que a Cerebrax procura para oferecer a plataforma. Quando deixam de ser necessários, os dados são eliminados.

Os seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você, entre outros, o direito de confirmar se tratamos dados seus, acessar esses dados, corrigir informação incompleta ou desatualizada, pedir anonimização, bloqueio ou eliminação de dados desnecessários, solicitar portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para contato@cerebrax.com.br ou fale com a gente no WhatsApp. A gente responde e resolve, sem burocracia.

Mudanças nesta política

Se o site ou os quizzes passarem a coletar algo diferente, esta página é atualizada e a data no topo muda. Vale reler de vez em quando.

Summary in English

This is a summary. The Portuguese text above is the version that applies. Last updated: October 25, 2026.

  • What this policy covers. What happens to your data when you browse cerebrax.com.br or answer a Cerebrax quiz, plus the uses of the Cerebrax platform that involve Meta: ad results (including the notice about someone who answered a quiz), Instagram automations and scheduled posts on Instagram and Facebook. It also covers the list of businesses Cerebrax contacts to offer the platform. The rest of the data processing inside the platform is covered by a separate document, agreed with each client business before use.
  • Who is responsible. Cerebrax Sistemas LTDA, CNPJ (Brazilian company registration number) 66.762.144/0001-93, is the controller of the data processed by this site, by Cerebrax's own quizzes and by the list of businesses it contacts. Contact: contato@cerebrax.com.br or the official Cerebrax WhatsApp channel.
  • What the site collects. The site has no form, sign-up, login or payment. It uses Microsoft Clarity, an analytics tool, to record how people use the pages (pages visited, clicks and scrolling, session recordings, device, approximate region, where the visit came from and the use of the contact buttons). The purpose is to find where the content is confusing, not to identify you individually. It also uses the Meta pixel, which records the pages you open and each contact started on the site, to measure the results of Cerebrax ads and to show those ads to people who have visited the site. These events are sent to Meta, which may link them to your account. You can limit this in your Meta ad preferences or block the tool in your browser. The hosting provider keeps technical access logs.
  • What we do not do. We do not ask for your name, email or phone for you to browse (the quiz, which asks for contact details at the end, opens at the panel's address and is described below). We do not collect, through this site, data about the customers or patients of any business. We do not sell or rent data to third parties. We do not make automated decisions that produce legal effects on you.
  • Cookies. These tools use cookies and the browser's local storage. You can block or delete them, and the site keeps working.
  • When you talk to us on WhatsApp. All contact buttons lead to WhatsApp. If you start a conversation, we get your phone number and what you write, used to reply and to understand whether Cerebrax makes sense for your business. The message that comes already written says which page you came from and, if you arrived through an ad link, carries a short code made from the campaign parameters, never your name or contact details. It reaches us only if you send it, and you can change or delete the text first.
  • When you answer a Cerebrax quiz. Cerebrax publishes short quizzes that open from a link at panel.cerebrax.com.br/q/. Each answer is stored as you give it, even if you stop halfway. At the end, to show the result, the quiz asks for your name, your WhatsApp number and, in some quizzes, your email. We also keep where you came from (the link's campaign parameters, such as source, campaign and ad number, to know what brought you) and a digest of the device's internet address, used only to stop bots and repeated attempts and deleted within 30 days. The contact and anything you type in your own words are stored encrypted. The browser tab remembers which response you started, so a reload does not count you twice; this is gone when you close the tab. The quiz page does not use Clarity or the Meta pixel. The answers add up to points that place you in one of three groups. The group picks the text at the end and the ready WhatsApp message, and tells whoever answers on our side how to start the conversation. It is not shown to you as a score and, if you tick the second box described below, it also decides whether the notice to Meta can go. The consent boxes at the end start unticked and are optional: without them you see the result anyway. The first authorizes Cerebrax to contact you on WhatsApp about the subject written in it, and the accepted text is kept with the time. If you finish and do not send the message, we only contact you on WhatsApp if you ticked that box. If you opened the quiz from a Meta ad, the end may show a second box, which authorizes a notice to Meta, described in the ad results item below; it also applies to Cerebrax's own quizzes. The final button opens WhatsApp with a ready message and a code. The tap on the button is recorded, and the message reaches us only if you send it; then the conversation is linked to your answers, so whoever answers on our side (Cerebrax itself, with an automatic reply written by artificial intelligence, or a person on the team) already knows what you chose. How long: within 30 days, the internet address digest of every response and the free text of those who stopped halfway are deleted. For those who finished and did not send the message, the contact and the free text are deleted 90 days after the end. For those who sent it, the answers stay linked to the conversation while the relationship lasts, and the contact and the free text go when the contact is deleted. What remains (the options chosen, where the person stopped, the group, the link's origin, the dates and what was ticked) identifies no one. Quizzes that client businesses publish through Cerebrax show the business's name and its own privacy policy; there, the business decides about your data, and Cerebrax keeps the answers on its behalf (as a processor, in the law's terms), with the same time limits.
  • Who data is shared with. The providers needed for the site to exist, be improved and be advertised: the hosting company, Microsoft, Meta and the messaging platform, when you choose to contact us. In WhatsApp conversations and quizzes, also the provider of the infrastructure the Cerebrax platform runs on and the artificial intelligence providers that transcribe voice messages and write the automatic reply in the conversation: they receive what you write or send as audio in the conversation and, if you came from a quiz, the group and the options you chose (never what you typed in your own words in the quiz). In the Instagram direct conversations where the business turned Clara on, the artificial intelligence providers receive what the person writes in direct messages. For scheduled posts, Meta receives what the business scheduled, to publish it on the business's account or Page. From the quiz, Meta only receives the notice described below, with your authorization. Some of them may process information outside Brazil.
  • When a client business sends ad results to Meta. Only if the business authorizes it. What is sent is the fact that someone who came from an ad booked an appointment, closed a deal or said which service they want, so that the campaign learns from the people who actually book. It is sent on the business's behalf, through its WhatsApp Business labels or through its key at Meta. When it goes through the key, the amount paid when the deal closed is sent too. What is never sent: the text of the conversation and which service the person wants. The business can turn this off whenever it wants, and it is the business that decides about its customers' data. In a quiz, the notice depends on you: if you opened the quiz from a Meta ad and the business that owns it sends results through its key, the end of the quiz shows a second box, unticked and separate from the WhatsApp one. Only if you tick it, finish in a group the business chose and then send the final message from the same phone you typed does a notice that you are interested go to Meta, with your phone, country and an internal number of yours, hashed; the quiz page's address; the device's internet address and browser; the ad click identifier; and the time, with a notice code so Meta does not count the same notice twice. Your answers, the score, the group and the quiz name are never sent. The purpose is for Meta to measure which ads bring interested people and to show the business's ads to similar people, and Meta may link the notice to your account. For that, the internet address, browser, page address and click identifier are kept encrypted only until the notice goes out or can no longer go out, within 7 days after the end of the quiz; what you ticked is kept, with the text and the time. Until you tap the button that shows the result, leaving the box unticked is enough, and nothing is kept for the notice. After that, the notice only goes if you send the final message, a few minutes after it arrives. To withdraw before sending the message, ask us (in a client business's quiz, you can also ask the business, which passes it on to us). What was already sent stays with Meta, under its policy.
  • When a client business uses Instagram automations. Anyone who comments with the chosen word on a post gets a reply on the comment, a direct message, or both, written by the business. For that, Cerebrax receives from Meta the comment, the username and the identifier of the person who commented. The username, the identifier and the word that triggered the reply are kept for 90 days, as a record of what was sent, and the comment is kept like every other comment (next item). The business's team sees, on its service screen, who received the automatic message (the username, the word and the date), so it can follow up. None of this becomes a customer record, and nothing is used for any purpose other than that. The business that owns the account decides on this use. To have this data deleted earlier, see the data deletion page.
  • Comments on the service screen. Every comment on a post of the connected account, with or without the word of an automation, shows up for the business's team on its service screen, so the team can read it and reply in public, on the comment itself. For that, Cerebrax keeps the text of the comment, encrypted with that business's key, and the username and identifier of the person who commented, for 90 days; replies to one of those comments, by anyone, are kept the same way and for the same time. The reply the team publishes and who published it are also kept for 90 days. No artificial intelligence reads these comments in this part. None of this becomes a customer record.
  • Welcome message in direct messages. If the business turns it on, Cerebrax also reads the content of the direct messages that arrive at that account to decide whether the automatic message is sent. Of what was sent, the identifier of the person, the username when Meta provides it and the text sent are kept for 90 days. Whoever received the message also appears to the business's team on its service screen, for the same period.
  • Conversation on the service screen. Cerebrax receives from Meta the direct messages that arrive at the connected account, and their content is stored encrypted with that business's key. Whoever writes in direct messages to the account, whether or not they received the message of an automation, gets a conversation with the business on its service screen, so the team can read and answer there. The content of that conversation, what the person writes and what the team answers, is kept encrypted with that business's key for 90 days. The same happens when the person taps a button of the automation's message. After the person writes, taps a ready question or taps a button, Cerebrax also reads from Meta the name, the picture, the username, the number of followers and whether the person follows the account, to show the team. The picture is not copied: it is shown from the address Meta gives, which expires in a few days. None of this becomes a customer record.
  • Continuing the conversation. The business can also make the direct message continue the conversation. The message can come with buttons, and whoever taps or answers yes gets the steps the business turned on (the request to follow the account, a link or a PDF file, and a question), in a fixed order. Nothing goes before the person taps or answers; after the yes, the material and the question may go one right after the other, and the answer to the question goes to the team. For that, Cerebrax keeps which button the person tapped, how far they got and how the conversation ended (for example, whether the person asked a health question, which goes to the team), for 90 days. When the business asks to follow before the material, Cerebrax reads from Meta whether the person already follows the account, so as not to ask someone who does, and reads it again when the person says they followed, so the business sees how many people followed after the request (only the number). If the business chooses to deliver the material only to followers, that second reading decides the delivery: the material only goes if Meta says they follow (when Meta does not say, the person is asked to reply, and if Meta still does not say, the business chooses between delivering anyway and passing the conversation to the team). The result of each reading (follows, does not follow or not provided) is kept with the conversation, for the same 90 days. The PDF file is the business's material: it stays in the business's space at Cerebrax and leaves it one day after no automation and no ongoing conversation uses it. If the person asks to stop, the request is kept with the conversation and, while it exists (up to 90 days after the last message), no automation of that account sends them direct messages (an automation that only replies on the comment still replies). The texts of these automatic messages are the ones the business wrote (or, where it left a field blank, fixed sentences of Cerebrax).
  • Clara in direct messages. The business can also turn on Clara, Cerebrax's artificial intelligence, in direct conversations: in one automation, for whoever came through it, or for the whole account, for whoever writes in direct messages without coming through an automation. With Clara on, the text of the messages the person sends goes to the provider of the artificial intelligence model and to the provider that turns text into numbers to find the business's material, and Clara writes a reply using only what the business registered. That reply is a suggestion, which appears to the business's team on its service screen for a person of the team to send, edit or discard, or, where the business chose it, Clara sends the reply herself, without a person. Health questions, requests to talk to someone, to book or to buy, complaints, pictures, audio and video stay with the team. What Clara wrote is kept, without the person's message, to measure and improve Clara, and is deleted when the person asks Meta to delete their data or when the business stops using Cerebrax. Where the business left it on, in the first reply of each direct conversation Clara asks for the person's name and WhatsApp; the platform's text says why (so the team can talk to them there too), and the business may change that text. The person gives them only if they want, and Clara does not insist. The phone the person writes is read in the conversation itself and shown to the business's team on its service screen. Before the conversation goes to the provider of the artificial intelligence model, the phone and the other long numbers the person writes are replaced by a mark, and the model only receives the fact that a number was given; dates, years and amounts stay, so Clara can answer. The replacement is automatic and may miss a number written in an unusual way. If a person of the team confirms, the person's Instagram is linked to the business's contact record with that phone (the record is created if it does not exist yet), with a record of who linked it and when, and the team can undo it: the link stops counting, and the record of who linked and who undid it stays. The link does not carry the conversation from one channel to the other.
  • When a client business schedules posts on Instagram and Facebook. If a business turns on the post scheduler, a person on its team picks the photo or video, the text, the type (Reel, photo, carousel or story), the Instagram account or Facebook Page and the day and time, and confirms. Cerebrax publishes at that time, on the account or Page the business connected, with the permission it gave Meta. Cerebrax never writes or publishes anything on its own: only what a person at the business scheduled and confirmed goes out, and the person can edit or cancel until then. The business that owns the account decides on the content and on any personal data in it (a photo may show people). Cerebrax keeps, in the business's own space, the files sent, the text, the time, where the post goes, who scheduled it and the result (published or not, why, and the post's address). When it is time to publish, Meta fetches each file from a temporary address that is valid for a few hours. A file that no post used is deleted the next day, and a post's files are deleted 30 days after it ends. If the business disconnects the account or Page, or the person removes access at Meta, what was scheduled for it does not go out. On Facebook, Cerebrax reads the list of Pages the connecting person manages and stores each Page's access, encrypted, only to publish on it. On Facebook and Instagram, after publishing, it reads from the account or Page only what it needs to know whether the post went out and what its address is (the latest posts, to find ours, and the video's state). In this part Cerebrax does not read likes, comments, messages or follower data. Photo and carousel posts on Facebook end with a link that opens the business's WhatsApp with a ready message and a code; whoever taps it and writes starts a conversation with the business, and Cerebrax counts, per post, how many people came from it (only the number of distinct contacts) and records that the contact came from a post, not from an ad. None of this becomes a customer record, and nothing is used for any other purpose. To have data deleted earlier, see the data deletion page.
  • Businesses Cerebrax contacts. To offer the platform, Cerebrax builds, from public data, a list of clinics and businesses in its field (the public company and health establishment registries, what each business publishes on its own website, and whether the site uses advertising or scheduling tools) and contacts some of them by e-mail or phone, one at a time and by a person, never by WhatsApp to someone who did not ask. Partners, personal tax numbers, age and health data are not collected. The legal basis is Cerebrax's legitimate interest. The services that help build the list receive only business data. Our crawler identifies itself as CerebraxRadarBot, reads only public pages and obeys robots.txt and the site's terms. To opt out, write to the contacts on this page or reply "sair" to the first message: the business leaves the list at once.
  • How long data is kept. Analytics data is kept for the period set by the tool itself. WhatsApp conversations are kept while the relationship lasts and for the time needed to meet legal obligations. Quiz data follows the time limits in the quiz item above, and scheduled posts those in the scheduled-posts item above. The list of businesses is kept for up to 12 months; for a business that asked to leave it, only the company registration number and the date of the request are kept, with no time limit, so it is not contacted again.
  • Your rights. Brazil's General Data Protection Law (LGPD) gives you, among others, the right to confirm whether we process your data, to access it, to correct it, to ask for anonymization, blocking or deletion of unnecessary data, to request portability, to know who we share data with and to withdraw consent. To exercise any of them, write to contato@cerebrax.com.br or contact us on WhatsApp.
  • Changes. If the site or the quizzes start collecting something different, this page is updated and the date at the top changes.

The linked page is in Portuguese.

← Voltar para o início