1. Controladora e contato
A controladora dos dados tratados pela Ofertiva é FBB Consultoria LTDA, CNPJ 60.077.357/0001-08.
Solicitações de privacidade e LGPD podem ser enviadas para ofertivaapp@gmail.com.
2. Dados de conta e autenticação
- Nome, e-mail, telefone, senha protegida e dados necessários para autenticação e segurança da conta.
- Quando você usa o Google, identificadores da conta, nome, e-mail, situação de verificação e informações básicas de perfil autorizadas no login.
- Dados do workspace, preferências, configurações, histórico de acesso e eventos de uso vinculados à operação da conta.
- CPF e endereço opcionais, quando fornecidos, atualmente usados para emissão de notas e futuros repasses.
3. Assinatura e pagamentos
Tratamos plano, ciclo, valores contratados, situação da assinatura, datas de cobrança, renovação e cancelamento, além de identificadores e estados de pagamentos e reembolsos. O checkout e os dados do meio de pagamento são processados pelo Mercado Pago; a Ofertiva não armazena os dados completos do cartão.
4. Marketplaces, links e afiliados
Conforme a integração escolhida, tratamos dados de conta de afiliado, identificadores externos, produtos, links, ofertas, configurações, tokens de autorização, credenciais técnicas e material de sessão necessário para buscar ofertas ou preparar links. Dados de sessão capturados pelo Assistente podem ser transmitidos ao backend, onde o material sensível aplicável é armazenado de forma criptografada e acessado de acordo com o workspace.
As integrações têm capacidades diferentes. Tratamos apenas os dados necessários para executar a ação solicitada, manter a conexão e diagnosticar falhas operacionais.
5. WhatsApp e publicações
Quando você conecta o WhatsApp, tratamos dados necessários ao dispositivo vinculado, situação da conexão, identificação e nome dos grupos disponibilizados, grupos escolhidos, publicações, destinos, horários e resultados de entrega. O material de sessão necessário é protegido em repouso.
A Ofertiva não lê nem armazena conversas de forma geral. Em espelhamentos configurados pelo usuário, novas mensagens dos grupos de origem escolhidos podem ser analisadas para identificar ofertas, e o conteúdo necessário à publicação e ao registro operacional pode ser armazenado. Não coletamos a lista de participantes dos grupos.
6. Inteligência artificial
Quando você solicita geração ou ajuste de conteúdo, a instrução e o texto necessário são enviados à OpenAI para produzir a resposta. A integração é configurada com store: false, para que a solicitação não seja armazenada pela API com a finalidade de recuperação posterior pela Ofertiva. Evite inserir dados pessoais desnecessários nas instruções.
7. Navegador, registros e medição
- Usamos armazenamento local do navegador para manter autenticação, tema, preferências e estados necessários aos fluxos. O armazenamento de sessão mantém estados temporários durante a navegação.
- Registros operacionais podem incluir data e hora, evento, identificadores da conta ou workspace, dados do navegador ou dispositivo, resultado da operação e informações de segurança.
- Cliques em links públicos podem registrar data e hora, referência da página, agente do navegador e hash do endereço IP para medição e prevenção de abuso.
- A landing pode incorporar vídeo pelo domínio
youtube-nocookie.com, que ainda pode receber dados técnicos da conexão quando o conteúdo é carregado ou reproduzido. - Para publicidade e medição, podemos armazenar identificadores de clique do Google (
gclid,gbraidewbraid) e da Meta (fbclid), parâmetros UTM, página inicial e data da visita para relacionar campanhas a uma assinatura paga. - Uma Página na bio pode usar o Pixel da Meta configurado pelo próprio criador para medir visitas e o clique no botão escolhido. Os eventos são enviados pelo navegador diretamente à Meta, e o criador da página é responsável pelo pixel configurado e pelo uso desses dados.
- Usamos o Microsoft Clarity para entender como a plataforma é usada. Ele grava a navegação na página — cliques, rolagem, movimento do cursor, endereço das páginas visitadas e dados técnicos do navegador e do dispositivo — e gera mapas de calor agregados. O conteúdo digitado em campos de formulário e as imagens são mascarados antes do envio, e as gravações não incluem os painéis internos de administração nem as Páginas na bio públicas. Os dados são processados pela Microsoft conforme a política de privacidade dela.
Quando a medição estiver habilitada, a Ofertiva poderá registrar visitas e etapas da contratação, inclusive para relacionar campanhas a assinaturas confirmadas. Nas páginas de entrada de campanha a medição começa ativa; em qualquer momento você pode recusá-la em “Preferências de cookies” no rodapé, e a recusa passa a valer em todo o site.
8. Suporte e comunicações
Tratamos mensagens, dados de contato, contexto da conta e registros necessários para responder solicitações, recuperar acessos, comunicar eventos da assinatura e solucionar problemas.
9. Finalidades e compartilhamento
Usamos os dados para prestar e proteger o serviço, autenticar usuários, executar integrações, preparar e enviar publicações, processar cobranças, oferecer suporte, prevenir fraude, melhorar o produto e cumprir obrigações legais e regulatórias.
Os dados podem ser compartilhados, no limite necessário, com provedores de pagamento, autenticação, inteligência artificial, comunicação, armazenamento e infraestrutura, além de WhatsApp, marketplaces e integrações escolhidas pelo usuário. Também podem ser fornecidos quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança.
10. Segurança e retenção
Adotamos controles técnicos e organizacionais compatíveis com o tipo de dado, incluindo isolamento por workspace, controle de acesso e criptografia de credenciais e materiais de sessão nos fluxos em que isso é aplicável. Nenhuma operação conectada à internet é totalmente isenta de risco.
Mantemos os dados pelo período necessário para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraudes e preservar registros financeiros e de segurança, observados os critérios aplicáveis. A desconexão de uma integração pode remover credenciais sem eliminar registros financeiros, de auditoria ou históricos que precisem ser preservados.
11. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de consentimento, oposição e anonimização ou eliminação quando cabíveis.
As solicitações são avaliadas considerando obrigações legais, registros financeiros, prevenção a fraude e segurança, exercício de direitos, disputas, viabilidade técnica e a legislação aplicável. A Ofertiva não oferece exclusão automática da conta neste momento.
12. Atualizações desta política
Esta política pode ser atualizada para acompanhar mudanças no produto, nas integrações e na legislação. A data da versão mais recente fica indicada no início da página.