Política de Privacidade

O controlador dos dados pessoais tratados para operar a sua conta é Fisgo. Dúvidas e pedidos sobre privacidade, inclusive ao encarregado pelo tratamento de dados (DPO), devem ser enviados para o canal de suporte informado na plataforma.

Tratamos apenas os dados necessários para prestar o serviço:

• Dados de cadastro: nome, e-mail, telefone, senha (armazenada apenas em forma criptografada/hash) e, se você usar o login com Google, nome, e-mail e foto da sua conta Google.
• Dados de pagamento: plano contratado, histórico de cobranças e dados de faturamento. Os dados de cartão são processados diretamente pelo intermediador de pagamentos; o Fisgo não os armazena.
• Contas conectadas: tokens de acesso e identificadores das contas do Instagram, da Página do Facebook, das contas de anúncios e do número de WhatsApp que você conecta.
• Leads e prospects: dados profissionais de empresas e pessoas que você extrai ou importa — nome, @usuário, biografia, site, categoria, cidade, e-mail e telefone comerciais — obtidos de fontes públicas, de APIs oficiais (Meta, Google Places) e de bases B2B licenciadas, ou enviados por você em arquivo CSV.
• Conversas: mensagens trocadas pelo WhatsApp e pelo Instagram nas campanhas e automações que você configura.
• Dados de uso e técnicos: registros de acesso (IP, data, hora, navegador), ações realizadas na plataforma e consumo de créditos, para segurança, auditoria e suporte.

Quando você conecta uma conta profissional do Instagram, o Fisgo acessa a Graph API oficial da Meta apenas com as permissões que você autorizar na tela de login da Meta. Não fazemos raspagem do Instagram nem acessamos listas de seguidores. Usamos esses dados para:

• ler o perfil público de contas profissionais (Empresa ou Criador) informadas por você, via Business Discovery — nome, @usuário, biografia, site e contatos publicados na bio;
• listar comentários e menções feitos nos seus próprios posts e, se você permitir, nos seus anúncios, para identificar quem interage com a sua marca;
• consultar posts públicos associados a hashtags escolhidas por você (recurso Instagram Public Content Access), respeitando o limite de 30 hashtags a cada 7 dias definido pela Meta;
• enviar e receber mensagens diretas na sua conta, quando você usa as automações de conversa.

Os dados obtidos pelas plataformas da Meta são usados somente para exibir e operar esses recursos dentro da sua conta. Não vendemos, alugamos ou repassamos esses dados a terceiros, não os usamos para criar perfis de publicidade e não os transferimos a corretores de dados. Você pode revogar o acesso a qualquer momento em Instagram → Conexões, na plataforma, ou nas configurações de “Apps e sites” do Facebook/Instagram.

• criar e manter a sua conta, autenticar o acesso e prestar suporte;
• executar as análises de extração, o enriquecimento de contatos e as campanhas que você configurar;
• gerar respostas e sugestões com inteligência artificial nas automações de conversa que você ativar;
• processar pagamentos, emitir cobranças e controlar o saldo de créditos;
• enviar e-mails transacionais (ativação, recuperação de acesso, avisos sobre análises e pagamentos);
• respeitar pedidos de descadastro: quem pede para não ser mais contatado entra numa lista de bloqueio e é removido de novas análises e campanhas;
• prevenir fraude e abuso, garantir a segurança da plataforma e cumprir obrigações legais.

Tratamos dados pessoais com base no art. 7º da LGPD, conforme a finalidade:

• Execução de contrato — cadastro, contas conectadas, análises, campanhas e cobrança;
• Cumprimento de obrigação legal — registros de acesso (Marco Civil da Internet) e documentos fiscais;
• Legítimo interesse — segurança, prevenção a fraude, melhoria do serviço e prospecção comercial B2B, sempre com opção de descadastro;
• Consentimento — quando exigido, por exemplo ao conectar contas de terceiros ou receber comunicações de marketing.

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob contrato e na medida do necessário:

• Meta Platforms (Instagram, Facebook e WhatsApp) — APIs oficiais das contas que você conecta;
• provedor de infraestrutura de WhatsApp — envio e recebimento das mensagens das suas campanhas;
• Google — login com Google e busca de estabelecimentos no Google Places;
• bases de dados B2B licenciadas e serviços de busca pública — enriquecimento de contatos profissionais;
• provedor de inteligência artificial — geração de respostas nas automações que você ativar;
• intermediador de pagamentos e serviço de envio de e-mails transacionais;
• provedores de hospedagem, banco de dados e monitoramento.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. Nunca vendemos dados pessoais.

Quando um cliente usa o Fisgo para encontrar e contatar empresas ou profissionais, esse cliente é o controlador dos dados dos seus prospects e o Fisgo atua como operador, tratando os dados conforme as instruções dele. Cada cliente é responsável por ter base legal para a prospecção e por respeitar pedidos de descadastro.

Se você foi contatado por meio do Fisgo e não quer mais receber mensagens, responda pedindo para sair — no WhatsApp, o número entra na lista de bloqueio automaticamente — ou escreva para o canal de suporte informado na plataforma informando o contato que deve ser removido.

Mantemos os dados enquanto a sua conta estiver ativa ou enquanto forem necessários para as finalidades acima. Após o encerramento da conta, os dados são excluídos ou anonimizados, exceto quando a lei exigir a guarda — como registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais pelo prazo legal. A lista de bloqueio de descadastro é mantida para garantir que a pessoa não volte a ser contatada.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para o canal de suporte informado na plataforma. Respondemos em até 15 dias.

Você pode pedir a exclusão dos seus dados, inclusive dos obtidos pelas plataformas da Meta:

• Clientes: peça a exclusão da conta pelo e-mail abaixo, a partir do e-mail cadastrado. A conta, as contas conectadas, os tokens de acesso, os leads e as conversas são excluídos em até 30 dias, ressalvados os dados de guarda obrigatória por lei.
• Para remover apenas o acesso do Fisgo ao Instagram ou ao Facebook, desconecte a conta em Instagram → Conexões ou remova o app em Configurações → Apps e sites do Facebook/Instagram. Os tokens deixam de funcionar imediatamente.
• Pessoas contatadas por clientes do Fisgo: envie o número de telefone, e-mail ou @usuário que deve ser removido. Excluímos os dados e mantemos apenas o mínimo necessário na lista de bloqueio para impedir novos contatos.

Pedidos de exclusão: o canal de suporte informado na plataforma. O passo a passo completo está em Exclusão de dados.

Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada (HTTPS), senhas armazenadas com hash, tokens de acesso guardados no servidor e nunca expostos no navegador, controle de acesso por perfil e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer e puder gerar risco relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.

A plataforma usa cookies estritamente necessários para manter a sua sessão autenticada. O site não carrega rastreadores de publicidade. Você pode apagar os cookies no navegador, mas sem eles não é possível permanecer conectado.

Alguns prestadores — como Meta, Google e provedores de IA e de infraestrutura — podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que oferecem garantias adequadas de proteção.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página; mudanças relevantes também serão avisadas por e-mail ou dentro da plataforma.