Política de Privacidade — fooba.social

Última atualização: 16/09/2026

Esta Política de Privacidade descreve como a fooba.studio (“nós”) coleta, usa e protege dados no contexto do plugin/serviço fooba.social, disponibilizado nos domínios: fooba.studio, social.fooba.studio, lab.fooba.studio.

1. O que é o fooba.social

O fooba.social é uma ferramenta interna que permite publicar e agendar conteúdo em redes sociais (incluindo Instagram e Facebook) diretamente pelo painel administrativo do WordPress, por meio da integração com a API da Outstand (outstand.so), que atua como processadora de dados para viabilizar a publicação nas redes conectadas, incluindo a API do Meta (Facebook/Instagram).

2. Dados que coletamos

Ao conectar uma conta do Instagram (Business/Creator) ou Facebook por meio do fooba.social, podemos coletar e armazenar:

• Identificador público da conta/página conectada (ID da conta comercial do Instagram, ID da Página do Facebook associada);
• Nome de usuário e informações básicas de perfil (nome, foto, biografia) disponibilizados via Instagram Graph API/Facebook Graph API;
• Tokens de acesso OAuth emitidos pela Meta, necessários para publicar conteúdo em nome do usuário, geridos pela Outstand em nosso nome;
• Conteúdo submetido para publicação (textos, imagens, vídeos, legendas, agendamentos);
• Métricas e dados de engajamento (curtidas, comentários, insights) quando o recurso de estatísticas for utilizado;
• Comentários das publicações, quando o recurso de gestão de comentários for utilizado.

3. Como usamos os dados

Os dados coletados são utilizados exclusivamente para:

• Autenticar e manter a conexão autorizada entre o WordPress e a conta do Instagram/Facebook do usuário;
• Publicar e agendar conteúdo exatamente como solicitado pelo usuário administrador;
• Exibir estatísticas e gerenciar comentários das publicações realizadas através da ferramenta;
• Diagnóstico técnico e suporte em caso de falhas de publicação.

Não vendemos, alugamos ou compartilhamos esses dados com terceiros para fins de publicidade. O único compartilhamento existente é com a Outstand (outstand.so), nossa subprocessadora técnica, estritamente para viabilizar a publicação nas redes sociais conectadas — consulte a política de privacidade da Outstand para mais detalhes sobre o tratamento realizado por ela.

4. Permissões solicitadas à Meta (Instagram/Facebook)

O aplicativo Meta associado ao fooba.social solicita as seguintes permissões, apenas para as finalidades aqui descritas:

• instagram_business_basic — ler informações básicas da conta comercial conectada;
• instagram_business_content_publish — publicar fotos, vídeos, Reels e Stories em nome do usuário;
• instagram_business_manage_comments — visualizar e responder comentários das publicações feitas pela ferramenta;
• instagram_business_manage_insights — visualizar métricas de desempenho das publicações.

5. Armazenamento e segurança

Identificadores de conta e metadados de conexão (nome de usuário, ID da conta, data de conexão) ficam armazenados no banco de dados do WordPress do site em que o plugin está instalado. Os tokens de acesso OAuth propriamente ditos são geridos e armazenados pela Outstand, sob as práticas de segurança descritas na política de privacidade dela. O acesso à área administrativa onde esses dados são exibidos é restrito a usuários com permissão de administrador do site.

6. Retenção e exclusão de dados

Os dados de conexão são mantidos enquanto a conta permanecer conectada. O usuário administrador pode, a qualquer momento:

1. Desconectar a conta diretamente na tela “Configurações → fooba.social” do WordPress, o que revoga o acesso junto à Outstand e remove os dados locais de conexão; ou
2. Solicitar a exclusão completa dos dados relacionados à sua conta enviando um e-mail para [email protected], informando o nome de usuário/domínio afetado. O pedido será atendido em até 15 dias úteis.

Além disso, o usuário pode revogar o acesso do aplicativo a qualquer momento diretamente pelas configurações da sua conta Meta/Instagram, em Configurações → Aplicativos e Sites.

7. Direitos do titular (LGPD/GDPR)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e, quando aplicável, do Regulamento Geral de Proteção de Dados (GDPR), o titular dos dados pode solicitar, a qualquer momento e mediante contato com [email protected]: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e revogação do consentimento.

8. Contato

Dúvidas sobre esta política podem ser enviadas para [email protected].