Política de Privacidade

Só quando você inicia a conversa: responde a um story, comenta em uma publicação nossa, manda uma mensagem, toca em um botão ou abre um link de campanha para o nosso perfil.

• Identificador da conversa que o Instagram nos entrega (não é o seu telefone nem o seu e-mail);
• Nome de usuário, nome de exibição e endereço (URL) da foto de perfil, quando o Instagram os disponibiliza;
• As mensagens e comentários que você enviou ao nosso perfil, e as respostas que enviamos;
• Se você segue o nosso perfil (usado só para decidir a resposta);
• Os cliques nos links que mandamos, para saber quais ofertas interessam.

Usamos o aplicativo Fisgando Promos, ligado ao nosso painel interno AfiliaHub, para publicar Pins de ofertas na nossa própria conta do Pinterest (@fisgandopromos). A conta é conectada uma vez, por uma pessoa da nossa equipe, pelo fluxo padrão OAuth 2.0 do Pinterest. O Pinterest nos dá acesso apenas a ela: lemos os nossos boards, criamos boards e Pins, lemos de volta cada Pin que publicamos e os Pins dos nossos boards, para confirmar a publicação, e lemos os dados básicos do perfil para confirmar qual conta está conectada (permissões boards:read, boards:write, pins:read, pins:write e user_accounts:read). Cada Pin é aprovado por uma pessoa da nossa equipe antes de ser publicado.

Pela API do Pinterest não coletamos dados de outras pessoas, não lemos seguidores nem mensagens, não fazemos nenhuma interação automática (seguir, comentar, repinar), não usamos dados do Pinterest para publicidade nem para treinar modelos de IA e não os repassamos a terceiros. O link de cada Pin passa pelo nosso encurtador (fisgando.promo/l/), que registra o toque de quem clica, inclusive o endereço IP e o navegador (seção 6). As chaves de acesso ficam cifradas no nosso servidor. Ao desconectar a conta no painel, elas são apagadas do nosso servidor e a publicação para; o Pinterest não oferece revogação pela API, então quem quiser cortar o acesso também do lado dele pode fazê-lo nas configurações da conta Pinterest. O registro dos Pins que publicamos fica guardado no nosso sistema.

English summary: through the Pinterest API our app only accesses our own Pinterest account to publish and confirm our own Pins, each one approved by a person. We do not collect data about other Pinterest users through the API, do not use Pinterest data for advertising or AI training and do not share it. The link of each Pin goes through our own link shortener (fisgando.promo/l/), which logs the visitor’s IP address and browser when a link is tapped (section 6). Access tokens are stored encrypted and deleted from our server on disconnect.

Quando você visita fisgando.promo ou as nossas outras páginas, usamos cookies e tecnologias parecidas para duas finalidades, e elas são diferentes entre si:

• Entender o uso do site — quantas pessoas chegam, de onde vêm, que páginas veem e em quais botões tocam. Usamos o Google Analytics para isso, de forma agregada: o objetivo é saber se a página funciona, não identificar você.
• Publicidade — usamos o Meta Pixel (Facebook e Instagram) para medir resultados e para mostrar os nossos anúncios a quem já visitou o site. Isso significa que dados da sua visita são compartilhados com a Meta, conforme a política dela. Quando você aceita esses cookies e toca num dos nossos links curtos (os que começam com fisgando.promo/g/ ou fisgando.promo/l/), o nosso servidor também avisa a Meta desse toque, com o endereço IP, o tipo de navegador e os identificadores do Pixel. Se você recusar, nada disso é enviado.
• Remarketing no Google e na Meta — no site de ofertas (ofertas.fisgando.promo), só se você aceitar os cookies, avisamos o Google (Google Analytics e Google Ads) e a Meta do que você viu, para mostrar anúncios de ofertas parecidas: a categoria, a loja, o código interno e o preço do produto visto, e, numa busca, o termo digitado já filtrado (descartamos o que parece e-mail, telefone ou número de documento, e a busca não vai na URL medida). Nunca enviamos nome, e-mail, telefone ou documento. Base legal: consentimento (art. 7º, I da LGPD). Se você recusar, ou ainda não tiver escolhido, nada disso é enviado. Para revogar, apague os cookies do site ou use as opções de anúncios do Google e da Meta.

Links curtos. Cada toque num link curto nosso (fisgando.promo/g/ e fisgando.promo/l/, inclusive os dos nossos Pins do Pinterest) é registrado no nosso servidor com o navegador e o sistema, a página de origem e os parâmetros da campanha, mesmo se você recusar os cookies, para medir alcance e evitar abuso. Não guardamos o seu endereço IP: ele só entra num cálculo (com chave nossa) que gera um código de visitante, usado para contar pessoas diferentes, e não dá para voltar dele ao IP. O detalhe de cada toque é apagado após 180 dias. O seu aceite só decide se o toque também é avisado à Meta.

Grupos de WhatsApp. Nos grupos de WhatsApp em que os nossos números estão, as mensagens enviadas são analisadas automaticamente apenas para moderação (spam, golpe, link malicioso e flood); não usamos esse conteúdo para anúncio nem o vendemos, e o registro de alerta que guardamos não leva o texto da mensagem. Os detalhes estão na política de privacidade dos grupos e das ofertas.

Nenhuma dessas ferramentas recebe o conteúdo das suas conversas conosco no Instagram.

Você pode recusar ou apagar cookies nas configurações do seu navegador, e usar as opções de anúncios da Meta e do Google. Recusar cookies de medição não impede o uso do site.

• Mensagens, comentários e cliques do Instagram: até 90 dias, depois são apagados automaticamente — vale para todo mundo, inclusive quem já pediu PARAR;
• Toques em links curtos (fisgando.promo/g/ e /l/): até 180 dias, depois o detalhe é apagado automaticamente (ficam só os totais);
• Seu registro de contato: até 180 dias sem você nos mandar mensagem, depois é apagado. Se você pediu PARAR, esse registro fica guardado sem prazo automático — é ele que garante que o seu pedido continue valendo;
• Mandar EXCLUIR apaga tudo — registro, mensagens e cliques — do sistema em uso na hora, independente desses prazos. Se houver falha técnica, o registro fica silenciado e a equipe o apaga à mão quando a falha é detectada;
• Cópias de segurança: o banco é copiado todo dia no servidor (7 dias), antes de cada atualização da api (as 15 mais recentes e todas as dos últimos 3 dias) e num provedor externo, a Backblaze (saem da lista após 20 dias, mas as versões apagadas seguem guardadas no provedor até uma limpeza manual). O que foi apagado continua nessas cópias até elas saírem, e em cópias avulsas feitas à mão em incidentes até serem apagadas; hoje não há prazo máximo garantido para todas.