Informações legais

Política de Privacidade

Esta política explica quais dados a Ofertiva trata, para quais finalidades e como você pode exercer seus direitos.

Última atualização: 31 de julho de 2026

1. Controladora e contato

A controladora dos dados tratados pela Ofertiva é FBB Consultoria LTDA, CNPJ 60.077.357/0001-08.

Solicitações de privacidade e LGPD podem ser enviadas para ofertivaapp@gmail.com.

2. Dados de conta e autenticação

  • Nome, e-mail, telefone, senha protegida e dados necessários para autenticação e segurança da conta.
  • Quando você usa o Google, identificadores da conta, nome, e-mail, situação de verificação e informações básicas de perfil autorizadas no login.
  • Dados do workspace, preferências, configurações, histórico de acesso e eventos de uso vinculados à operação da conta.
  • CPF e endereço opcionais, quando fornecidos, atualmente usados para emissão de notas e futuros repasses.

3. Assinatura e pagamentos

Tratamos plano, ciclo, valores contratados, situação da assinatura, datas de cobrança, renovação e cancelamento, além de identificadores e estados de pagamentos e reembolsos. O checkout e os dados do meio de pagamento são processados pelo Mercado Pago; a Ofertiva não armazena os dados completos do cartão.

4. Marketplaces, links e afiliados

Conforme a integração escolhida, tratamos dados de conta de afiliado, identificadores externos, produtos, links, ofertas, configurações, tokens de autorização, credenciais técnicas e material de sessão necessário para buscar ofertas ou preparar links. Dados de sessão capturados pelo Assistente podem ser transmitidos ao backend, onde o material sensível aplicável é armazenado de forma criptografada e acessado de acordo com o workspace.

As integrações têm capacidades diferentes. Tratamos apenas os dados necessários para executar a ação solicitada, manter a conexão e diagnosticar falhas operacionais.

5. WhatsApp e publicações

Quando você conecta o WhatsApp, tratamos dados necessários ao dispositivo vinculado, situação da conexão, identificação e nome dos grupos disponibilizados, grupos escolhidos, publicações, destinos, horários e resultados de entrega. O material de sessão necessário é protegido em repouso.

A Ofertiva não lê nem armazena conversas de forma geral. Em espelhamentos configurados pelo usuário, novas mensagens dos grupos de origem escolhidos podem ser analisadas para identificar ofertas, e o conteúdo necessário à publicação e ao registro operacional pode ser armazenado. Não coletamos a lista de participantes dos grupos.

6. Inteligência artificial

Quando você solicita geração ou ajuste de conteúdo, a instrução e o texto necessário são enviados à OpenAI para produzir a resposta. A integração é configurada com store: false, para que a solicitação não seja armazenada pela API com a finalidade de recuperação posterior pela Ofertiva. Evite inserir dados pessoais desnecessários nas instruções.

7. Navegador, registros e medição

  • Usamos armazenamento local do navegador para manter autenticação, tema, preferências e estados necessários aos fluxos. O armazenamento de sessão mantém estados temporários durante a navegação.
  • Registros operacionais podem incluir data e hora, evento, identificadores da conta ou workspace, dados do navegador ou dispositivo, resultado da operação e informações de segurança.
  • Cliques em links públicos podem registrar data e hora, referência da página, agente do navegador e hash do endereço IP para medição e prevenção de abuso.
  • A landing pode incorporar vídeo pelo domínio youtube-nocookie.com, que ainda pode receber dados técnicos da conexão quando o conteúdo é carregado ou reproduzido.
  • Para publicidade e medição, podemos armazenar identificadores de clique do Google (gclid, gbraid e wbraid) e da Meta (fbclid), parâmetros UTM, página inicial e data da visita para relacionar campanhas a uma assinatura paga.
  • Uma Página na bio pode usar o Pixel da Meta configurado pelo próprio criador para medir visitas e o clique no botão escolhido. Os eventos são enviados pelo navegador diretamente à Meta, e o criador da página é responsável pelo pixel configurado e pelo uso desses dados.
  • Usamos o Microsoft Clarity para entender como a plataforma é usada. Ele grava a navegação na página — cliques, rolagem, movimento do cursor, endereço das páginas visitadas e dados técnicos do navegador e do dispositivo — e gera mapas de calor agregados. O conteúdo digitado em campos de formulário e as imagens são mascarados antes do envio, e as gravações não incluem os painéis internos de administração nem as Páginas na bio públicas. Os dados são processados pela Microsoft conforme a política de privacidade dela.

Quando a medição estiver habilitada, a Ofertiva poderá registrar visitas e etapas da contratação, inclusive para relacionar campanhas a assinaturas confirmadas. Nas páginas de entrada de campanha a medição começa ativa; em qualquer momento você pode recusá-la em “Preferências de cookies” no rodapé, e a recusa passa a valer em todo o site.

8. Suporte e comunicações

Tratamos mensagens, dados de contato, contexto da conta e registros necessários para responder solicitações, recuperar acessos, comunicar eventos da assinatura e solucionar problemas.

9. Finalidades e compartilhamento

Usamos os dados para prestar e proteger o serviço, autenticar usuários, executar integrações, preparar e enviar publicações, processar cobranças, oferecer suporte, prevenir fraude, melhorar o produto e cumprir obrigações legais e regulatórias.

Os dados podem ser compartilhados, no limite necessário, com provedores de pagamento, autenticação, inteligência artificial, comunicação, armazenamento e infraestrutura, além de WhatsApp, marketplaces e integrações escolhidas pelo usuário. Também podem ser fornecidos quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança.

10. Segurança e retenção

Adotamos controles técnicos e organizacionais compatíveis com o tipo de dado, incluindo isolamento por workspace, controle de acesso e criptografia de credenciais e materiais de sessão nos fluxos em que isso é aplicável. Nenhuma operação conectada à internet é totalmente isenta de risco.

Mantemos os dados pelo período necessário para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraudes e preservar registros financeiros e de segurança, observados os critérios aplicáveis. A desconexão de uma integração pode remover credenciais sem eliminar registros financeiros, de auditoria ou históricos que precisem ser preservados.

11. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de consentimento, oposição e anonimização ou eliminação quando cabíveis.

As solicitações são avaliadas considerando obrigações legais, registros financeiros, prevenção a fraude e segurança, exercício de direitos, disputas, viabilidade técnica e a legislação aplicável. A Ofertiva não oferece exclusão automática da conta neste momento.

12. Atualizações desta política

Esta política pode ser atualizada para acompanhar mudanças no produto, nas integrações e na legislação. A data da versão mais recente fica indicada no início da página.