OferteiroPolítica de privacidade
Última atualização:
1. Quem cuida dos seus dados
O controlador dos dados é MGR SERVIÇOS DIGITAIS · CNPJ 69.334.872/0001-92. O encarregado pelo tratamento de dados (LGPD, art. 41) atende pelos mesmos canais de suporte do fim desta página.
2. O que coletamos
- Conta: nome, e-mail, WhatsApp, CPF ou CNPJ (sem pontos nem traços; no CNPJ novo, as letras também) e senha (guardada só como hash bcrypt, nunca em texto) e, se você aceitar receber ofertas pelo WhatsApp, a data em que aceitou. O CPF ou CNPJ não aparece para quem indicou você, nem na planilha de contatos, nem nos anúncios.
- Assinatura: plano, situação e identificadores de cliente e assinatura no Stripe. Os dados do cartão ficam com o Stripe; o Oferteiro nunca os recebe. O CPF ou CNPJ também vai para o cadastro do cliente no Stripe, como identificação fiscal, para a cobrança e a nota.
- Lojas: as credenciais de afiliado que você informa (App ID e Secret da Shopee, código de afiliado do Mercado Livre e, se você conectar, a sessão do portal, tag da Amazon, nome da loja da Magalu), guardadas cifradas.
- Canais: a sessão do WhatsApp dos números que você conectar, o token do seu bot do Telegram e, se você conectar o Facebook, os acessos das Páginas e contas do Instagram que autorizar (cifrados). Também guardamos o nome e o número de participantes dos grupos, canais e contas, para mostrar na lista de destinos.
- Uso: ofertas buscadas, modelos de mensagem, automações, histórico de envios e, se você ligar os links rastreáveis, a data e hora de cada clique e o grupo de onde ele veio (sem IP e sem identificar quem clicou).
- Funil do produto: a data em que a conta chegou em cada etapa: visita à página de planos (se você está logado, ou, sem login, só se tiver aceitado os cookies de anúncio), cadastro, primeira conexão de WhatsApp ou de Telegram, primeira oferta enviada e pagamento confirmado. Guardamos só o identificador numérico da conta, ou, na visita sem login, um código aleatório do navegador. Não guardamos e-mail, telefone, texto de mensagem nem link nessa medição. A visita sem login não é amarrada à conta criada depois.
- Movimento dos grupos do WhatsApp: nos grupos dos números que você conecta, o WhatsApp avisa quando alguém entra ou sai e quando alguém lê as mensagens enviadas pelo Oferteiro. Guardamos a data e hora, como a pessoa entrou ou saiu (pelo link, adicionada, saiu sozinha ou foi removida) e, quando o WhatsApp informa, o telefone com DDD e estado. Para casar a saída com a entrada, cada membro recebe um código cifrado, diferente em cada grupo. De quem leu, guardamos só um código cifrado (pseudônimo), diferente em cada grupo e em cada dia, que não é ligado ao telefone: serve apenas para contar leitores diferentes. Esses dados servem apenas para o painel do grupo que você vê; para eles, você é o controlador e o Oferteiro atua como operador.
- Espelhamento: se você criar um, o texto e a foto das mensagens do grupo de origem que você escolheu passam pelo Oferteiro para trocar os links e republicar; guardamos só o resultado (produto, loja e se foi publicada).
- Instagram: nos posts publicados pelo Oferteiro e nos posts, Reels, Stories e Lives em que você ligar o Comente e receba, recebemos da Meta os comentários e as respostas aos Stories para achar quem escreveu a palavra combinada; guardamos o identificador do comentário ou da mensagem e o resultado da resposta no direct (o texto do comentário não é guardado). Para você escolher o post, lemos a lista dos seus posts e Reels (legenda e miniatura) na hora, sem guardar a lista.
- Indique e ganhe: se você se cadastrou pelo link de alguém, guardamos quem indicou; se você indica, guardamos as comissões, os pagamentos feitos e a chave Pix que você cadastrar para receber. Quem indicou você vê o seu primeiro nome com a inicial do sobrenome e, de cada pagamento seu, a data, a forma (cartão ou Pix), o valor, se foi devolvido ou contestado e a comissão dele — além de quantos dos indicados dele estão pagando agora. Seu e-mail e seus outros dados não aparecem para ele.
- Atendimento pelo WhatsApp: se você escrever para o WhatsApp de suporte do Oferteiro, guardamos as mensagens da conversa (o texto e a indicação de fotos e áudios), o nome do seu perfil e o seu número, para responder e acompanhar o atendimento. Quem responde primeiro é um assistente virtual (uma IA): ele se apresenta como assistente automático e chama uma pessoa da equipe quando você pede ou quando o assunto precisa. Quando a conversa é identificada como sua — pelo WhatsApp do seu cadastro ou por um código que mandamos para o e-mail da conta —, o assistente consulta a situação da conta (números, grupos, pilotos automáticos, histórico de envios, lojas e avisos, sem senhas nem credenciais) para explicar o que aconteceu, e pode mudar o ritmo de um piloto quando você concorda. Números de cartão, senhas e códigos longos (como cookies e chaves) que aparecerem nas mensagens são apagados antes de serem guardados.
- Avaliações e sugestões: se você avaliar o Oferteiro ou mandar uma sugestão pelo painel, guardamos a nota, o comentário e o texto da sugestão, ligados à sua conta. Quem lê é a equipe. O comentário só aparece no site se você marcar a opção de publicar, e sai com o seu primeiro nome, sem sobrenome, e-mail ou foto.
- Origem do cadastro: quando você chega por um link nosso com marcação de campanha (de um anúncio, por exemplo), guardamos por 30 dias, num cookie do próprio Oferteiro, a campanha e o anúncio de origem (parâmetros utm), a página de entrada e o site de onde você veio; no cadastro, isso passa para a sua conta. No cadastro você também pode dizer, se quiser, como conheceu o Oferteiro (por exemplo, uma IA, uma rede social ou uma indicação) e, nas opções «Outra IA» e «Outro», escrever um texto curto. Serve para sabermos quais divulgações trazem clientes. Dá para criar a conta sem responder.
- Anúncios do Oferteiro: se você não recusar os cookies de anúncio, guardamos também o código do clique no anúncio da Meta (fbclid), os identificadores dos cookies da Meta (_fbp e _fbc) e o IP e o navegador do seu cadastro ou do seu último pagamento iniciado, para a API de Conversões (veja o item 4). Registramos ainda cada etapa do cadastro e do pagamento (cadastro, início do pagamento, pagamentos, devoluções), com o valor e o plano.
- Registros técnicos: o provedor de hospedagem registra dados de acesso (como IP e horário) para segurança e funcionamento.
3. Para que usamos e com qual base legal
- Prestar o serviço que você contratou: gerar links, montar mensagens, publicar e responder (execução de contrato, LGPD art. 7º, V).
- Cobrar a assinatura, emitir comprovantes e a nota fiscal de serviço, com o CPF ou CNPJ informado (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
- Enviar e-mails de conta, como "esqueci minha senha", o aviso de senha alterada e os avisos de envio parado (número de WhatsApp desconectado ou no limite do dia, piloto automático com erro, parado ou sem ofertas novas, envios falhando ou que não saíram), que também aparecem no painel e no seu WhatsApp; o e-mail e o WhatsApp você pode desligar em Configurações, no link "Parar de receber" de cada e-mail ou respondendo SAIR no WhatsApp (execução de contrato).
- Falar com você pelo WhatsApp que você informou sobre a sua conta, como avisos e atendimento (execução de contrato, art. 7º, V).
- Mandar ofertas e novidades do Oferteiro pelo WhatsApp, só se você marcar essa opção no cadastro ou em Plano e conta. Dá para desmarcar a qualquer momento, no mesmo lugar, respondendo SAIR no WhatsApp do suporte ou pedindo ao suporte (consentimento, art. 7º, I).
- Atender quem fala com o suporte pelo WhatsApp, com a ajuda do assistente virtual (execução de contrato, para quem é cliente, ou procedimentos preliminares a ele, art. 7º, V; e legítimo interesse, art. 7º, IX).
- Melhorar o produto com as avaliações e sugestões que você mandar (legítimo interesse, art. 7º, IX) e publicar o seu comentário no site só se você autorizar; dá para tirar a autorização a qualquer momento em Avaliar e sugerir, e o comentário sai do site (consentimento, art. 7º, I).
- Proteger o serviço e prevenir abusos e fraudes (legítimo interesse, art. 7º, IX).
- Saber quais campanhas e anúncios trazem cadastros e assinaturas (legítimo interesse, art. 7º, IX).
- Medir em qual etapa do cadastro as pessoas param, com o funil descrito acima (legítimo interesse, art. 7º, IX). A visita à página de planos sem login só entra se você aceitar os cookies de anúncio (consentimento, art. 7º, I).
- Medir e melhorar os anúncios do próprio Oferteiro na Meta: com o Pixel, se você aceitar os cookies (consentimento, art. 7º, I); com a API de Conversões, se você não recusar (legítimo interesse, art. 7º, IX, com o direito de recusar a qualquer momento no aviso de cookies).
- Se você criar a conta e não ativar o plano, podemos mandar até 3 lembretes por e-mail nos dias seguintes; cada um tem o link para parar de receber (legítimo interesse, art. 7º, IX).
Não vendemos dados a ninguém e não usamos os seus dados para publicidade de terceiros. Ofertas do próprio Oferteiro pelo WhatsApp, só com o seu consentimento.
4. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, cada um para a sua finalidade:
- Render: hospedagem do site e do banco de dados.
- Stripe: pagamentos, assinaturas e a identificação fiscal (CPF ou CNPJ) do cliente.
- Brevo (ou Resend): envio dos e-mails da conta.
- Shopee, Mercado Livre, Amazon e Magalu: quando o Oferteiro gera os seus links ou lê ofertas usando as suas credenciais.
- WhatsApp, Telegram e Meta: quando o Oferteiro publica, a seu pedido, nos seus grupos, canais, Páginas e contas, e quando falamos com você pelo WhatsApp.
- Anthropic: a IA (Claude) do assistente virtual do WhatsApp de suporte recebe as mensagens da conversa para escrever as respostas e, com a conta identificada, um resumo da situação dela (com o e-mail e o telefone mascarados e sem nenhuma credencial).
- PostHog, só se o operador ligar: uma ferramenta externa de medição que fica desligada até ser configurada. Se estiver ligada, recebe apenas o identificador numérico da conta (ou o código aleatório da visita), o nome da etapa e o ambiente (produção ou não). Não recebe e-mail, telefone, texto de mensagem, link, token nem o valor do pagamento. Enquanto não está configurada, esses dados ficam só no banco do Oferteiro.
- Meta (Facebook e Instagram), para os anúncios do Oferteiro: o Pixel da Meta, só se você clicar em "Aceitar" no aviso de cookies, registra as páginas que você visita aqui e as etapas do cadastro e do pagamento. Pela API de Conversões, o nosso servidor avisa a Meta do seu cadastro, do início do pagamento e dos pagamentos (valor e plano), com o e-mail, o WhatsApp, o nome e o identificador da conta transformados em código (hash SHA-256), o IP, o navegador e os identificadores do clique e dos cookies da Meta — assim a Meta liga a assinatura ao anúncio que você viu e mede o resultado. Se você recusar os cookies no aviso, nada disso vai para a Meta. A Meta também trata esses dados pela política de privacidade dela.
Alguns desses serviços guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem a LGPD e as garantias contratuais desses fornecedores.
5. Por quanto tempo guardamos
- Dados da conta e das conexões: enquanto a conta existir.
- Histórico de envios e cliques: até 90 dias. Registro do espelhamento e das respostas do Instagram: até 30 dias.
- Movimento dos grupos (incluindo telefones) e leituras: até 90 dias.
- Conversas do atendimento pelo WhatsApp: até 90 dias.
- Comissões e pagamentos do Indique e ganhe: enquanto a conta existir e, depois, pelo prazo que a lei fiscal exige.
- Origem do cadastro, dados para a API de Conversões e etapas do cadastro e do pagamento: enquanto a conta existir. A visita anônima à página de planos: até 180 dias.
- Cópias de segurança: até 7 dias, cifradas.
- Depois que a conta é encerrada, os dados são apagados em até 30 dias, exceto o que a lei obriga a guardar (por exemplo, registros de pagamento para fins fiscais).
6. Segurança
Senhas com hash bcrypt, credenciais e acessos cifrados (AES-256-GCM), conexão sempre por HTTPS, cópias de segurança cifradas e acesso restrito ao servidor. Trocar a senha desconecta os outros aparelhos, e "Sair" encerra a sessão também no servidor.
7. Cookies
Usamos o cookie de sessão necessário para você continuar logado, preferências salvas no seu próprio navegador, o cookie que guarda por 60 dias o código de quem indicou você (se você abrir um link de indicação, para a comissão dele) e o cookie da origem do acesso (oferteiro_origem, por 30 dias, só do Oferteiro: a campanha e o site de onde você veio).
Os cookies de publicidade da Meta (os do Pixel, como _fbp e _fbc) só são usados se você clicar em "Aceitar" no aviso de cookies; a sua escolha fica guardada por 180 dias no cookie oferteiro_cookies. Para mudar de ideia, use "Cookies e anúncios" no rodapé do site: recusando, apagamos os cookies do Pixel deste site e paramos de enviar os seus dados à Meta.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, quando for o caso. Atendemos pelo suporte abaixo, em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Facebook e Instagram
Se você conectar o Facebook, guardamos (cifrados) os acessos das Páginas e contas do Instagram que autorizou, só para publicar as suas ofertas e responder no direct quem comentar ou responder um Story pedindo o link. Não guardamos as suas conversas do direct: das mensagens que chegam, só olhamos as respostas aos Stories para ver se têm a palavra combinada.
10. Excluir os dados do Facebook e do Instagram
Em "Grupos e canais", clique em Desconectar no cartão do Facebook: os acessos são apagados na hora. Você também pode remover o Oferteiro em Configurações do Facebook → Segurança → Apps e sites; o Facebook nos avisa e apagamos os acessos automaticamente. Para apagar a conta inteira, fale com o suporte.
11. Extensão do Chrome
A extensão do Oferteiro para Chrome e Edge só funciona nas páginas da Shopee, do Mercado Livre, da Amazon e da Magalu, e só faz algo quando você toca em ⚡ Enviar pelo Oferteiro. Nesse momento, ela manda ao Oferteiro o endereço da página aberta, para gerar o seu link de afiliado e abrir o envio (ou pôr na fila dos grupos que você escolheu). Ela não lê o conteúdo das páginas, não guarda o seu histórico de navegação e não vê outros sites.
No seu navegador ficam só o código pessoal da extensão e as opções que você escolheu (modo de envio e grupos). No Oferteiro fica só o hash do código, para conferir que é você; dá para revogar o código a qualquer hora em Configurações → Extensão do Chrome. Os dados da extensão não são vendidos nem usados para anúncios, e só servem para o que está descrito aqui.
12. Menores de idade
O Oferteiro não é destinado a menores de 18 anos.
13. Mudanças e contato
Se esta política mudar de forma relevante, avisamos pelo painel ou por e-mail. Dúvidas e pedidos sobre os seus dados:
- WhatsApp: (42) 99962-7659
- E-mail: oferteiroadmin@mgrservicosdigitais.com.br