Política de Privacidade

Última atualização: 18 de julho de 2026

Resumo rápido

Antes do texto completo, o essencial em cinco linhas:

Coletamos o mínimo necessário para você usar o Ofertemais: dados de cadastro, dados de cobrança e dados de uso do sistema.
Não vendemos seus dados. Sua lista de ofertas, seus preços e seu cadastro de produtos não são compartilhados com terceiros, nem usados para qualquer finalidade além de prestar o serviço.
Os dados que a sua empresa insere no sistema (produtos, preços, lojas, usuários, artes) continuam sendo da sua empresa. Nós apenas os processamos para entregar o serviço contratado.
No site usamos cookies e ferramentas de medição do Google e da Meta para entender de onde vêm nossos visitantes e melhorar nossos anúncios. Você pode recusar os cookies não essenciais.
Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail [E-MAIL DE PRIVACIDADE].

O texto abaixo detalha cada um desses pontos.

1. Quem somos e o que esta política cobre

Esta Política de Privacidade descreve como a [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], doravante “Ofertemais”, coleta, usa, compartilha e protege dados pessoais.

Ela se aplica a:

o site institucional ofertemais.com.br e todas as suas páginas, incluindo landing pages de campanha;
o sistema app.ofertemais.com.br, incluindo o período de teste grátis;
nossos canais de atendimento e prospecção: WhatsApp, e-mail, telefone e formulários;
nossos perfis oficiais em redes sociais, no que diz respeito ao contato conosco.

Ao usar qualquer um desses canais, você declara ter lido e compreendido esta política.

2. Definições

Para facilitar a leitura, usamos os termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”):

Dado pessoal: qualquer informação relacionada a uma pessoa identificada ou identificável — nome, e-mail, telefone, CPF, endereço de IP, entre outros.
Titular: a pessoa a quem o dado se refere.
Tratamento: qualquer operação com dados pessoais — coleta, uso, acesso, armazenamento, compartilhamento, exclusão.
Controlador: quem decide como e por que os dados são tratados.
Operador: quem trata dados em nome do controlador, seguindo suas instruções.
ANPD: Autoridade Nacional de Proteção de Dados.

3. Quando somos controladores e quando somos operadores

Essa distinção importa, e é a base de tudo que vem a seguir.

Somos controladores dos dados de quem visita nosso site, de quem pede contato, demonstração ou teste grátis, e dos dados cadastrais, de cobrança e de acesso de quem contrata o Ofertemais. Nesses casos, somos nós que decidimos o que coletar e para quê — e respondemos por isso.

Somos operadores de tudo que a sua empresa insere dentro do sistema: cadastro de produtos, preços, lojas, campanhas, artes criadas, imagens enviadas ao Studio e os usuários adicionais que você cadastra. Nesses casos, quem decide o que entra no sistema e para que serve é a sua empresa, na condição de controladora. Nós tratamos esses dados exclusivamente para executar o serviço contratado, seguindo suas instruções.

Consequência prática: se você é funcionário de um supermercado cliente e quer saber por que seus dados estão no sistema, quem responde primeiro é a empresa que criou o seu usuário. Se nos procurar, encaminhamos o pedido ao cliente responsável e ajudamos no que couber.

O Ofertemais não trata dados de consumidores finais do supermercado. Cartazes, encartes e mídias digitais contêm informações comerciais — produto, preço, validade —, não dados de clientes da loja.

4. Quais dados tratamos

4.1 Dados que você fornece nos nossos canais

Nome, nome da empresa, e-mail, telefone/WhatsApp e o conteúdo da mensagem, quando você preenche um formulário, pede um teste grátis, fala com nosso comercial ou entra em contato pelo WhatsApp.

4.2 Dados de cadastro e conta

Nome, e-mail, telefone, cargo ou função, nome e CNPJ da empresa, endereço, lojas cadastradas, plano contratado e credenciais de acesso. Senhas são armazenadas de forma criptografada e não são acessíveis pela nossa equipe.

4.3 Dados de cobrança

CPF ou CNPJ do responsável pelo pagamento, endereço de cobrança, meio de pagamento escolhido, histórico de faturas, status de pagamento e dados fiscais necessários para emissão de nota. O número completo do seu cartão de crédito não é armazenado nos nossos sistemas — ele é coletado e processado diretamente pelo nosso gateway de pagamento.

4.4 Dados de uso do sistema

Registros de acesso (data, hora e endereço IP), tipo de dispositivo e navegador, páginas e telas acessadas, ações executadas, volume de peças geradas e registros de erro. Usamos esses dados para operar, proteger e melhorar o sistema.

4.5 Dados que a sua empresa insere no sistema

Cadastro de produtos, preços, validades, campanhas, layouts, imagens enviadas e usuários cadastrados com seus respectivos perfis de permissão. Como explicado no item 3, aqui atuamos como operadores.

Responsabilidade sobre imagens: se você enviar ao Studio imagens que contenham pessoas identificáveis, é da sua empresa a responsabilidade por ter a autorização e a base legal adequadas para esse uso.

4.6 Dados de integração com ERP

Quando a integração com o ERP é contratada, o Ofertemais acessa o cadastro de produtos e os preços por loja mantidos no sistema de gestão do cliente. Esses dados são, em regra, comerciais e não pessoais. Se algum dado pessoal for transmitido pela integração, ele é tratado sob as mesmas regras do item 4.5 — nós como operadores, o cliente como controlador.

4.7 Dados de atendimento, suporte e treinamento

Histórico de conversas, tickets, gravações ou anotações de reuniões de implantação e demonstração, e informações necessárias para resolver o que você pediu.

4.8 Dados coletados automaticamente no site

Cookies, identificadores de navegação, origem do acesso (parâmetros UTM, gclid, fbclid), páginas visitadas e tempo de permanência. Detalhes no item 6.

Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, biometria, entre outros) e pedimos que você não os insira no sistema nem os envie pelos nossos canais.

5. Para que usamos e com que base legal

O que fazemos	Dados envolvidos	Base legal (LGPD)
Criar sua conta, liberar acesso e prestar o serviço contratado	Cadastro, credenciais, dados de uso	Execução de contrato (art. 7º, V)
Emitir cobranças, processar pagamentos e emitir notas fiscais	Cadastro, CPF/CNPJ, dados de cobrança	Execução de contrato (V) e obrigação legal (II)
Prestar suporte, treinamento e implantação	Cadastro, atendimento, dados de uso	Execução de contrato (V)
Responder a pedidos de contato, demonstração e teste grátis	Dados de lead	Diligências pré-contratuais (V)
Garantir segurança, prevenir fraude e abuso e manter registros de acesso	Logs, IP, dispositivo	Obrigação legal (II — Marco Civil da Internet, art. 15) e legítimo interesse (IX)
Medir, corrigir e evoluir o produto	Dados de uso, preferencialmente agregados	Legítimo interesse (IX)
Enviar comunicações comerciais, novidades e conteúdos	Nome, e-mail, telefone, empresa	Legítimo interesse (IX), com descadastro a qualquer momento
Medir campanhas de marketing e exibir anúncios	Identificadores de navegação e cookies	Consentimento (I)
Cumprir ordens judiciais e exercer direitos em processos	Conforme o caso	Obrigação legal (II) e exercício regular de direitos (VI)

Quando usamos legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário e se o impacto sobre você é proporcional — e você sempre pode se opor, como descrito no item 10.

6. Cookies e tecnologias de medição

Cookies são pequenos arquivos gravados no seu navegador. Usamos três categorias:

Necessários — indispensáveis para o site e o sistema funcionarem: manter sua sessão ativa, lembrar preferências básicas e proteger contra acessos indevidos. Não podem ser desativados.

Desempenho e análise — nos dizem quais páginas são visitadas, por quanto tempo e onde as pessoas abandonam o fluxo. Usamos Google Analytics 4 e Google Tag Manager.

Publicidade — permitem medir a eficiência dos nossos anúncios e apresentar conteúdo mais relevante a quem já demonstrou interesse. Usamos Meta Pixel e Google Ads. Podemos compartilhar com essas plataformas identificadores criptografados (por exemplo, e-mail transformado em código irreversível) apenas para medir conversões e ajustar públicos — nunca para vender dados.

Você pode gerenciar cookies não essenciais no banner de consentimento do site e nas configurações do seu navegador. Recusar cookies de análise e publicidade não impede o uso do site nem do sistema. Também é possível ajustar suas preferências diretamente nas configurações de anúncios do Google e da Meta.

7. Com quem compartilhamos dados

Compartilhamos dados apenas quando necessário, com quem precisa e para as finalidades descritas nesta política. Nossos fornecedores atuam como operadores e estão contratualmente obrigados a proteger os dados e a usá-los apenas conforme nossas instruções.

Gateway de pagamento (ASAAS) — emissão e processamento de cobranças por cartão, boleto e PIX.
Infraestrutura em nuvem (Microsoft — Azure, Power Automate, Dataverse) — hospedagem do sistema, armazenamento de arquivos e automações internas.
Hospedagem do site (Hostinger) — site institucional e landing pages.
Google (Analytics, Tag Manager, Ads) — medição de audiência e campanhas.
Meta (Pixel, Ads, WhatsApp Business) — medição de campanhas e atendimento por WhatsApp.
Parceiros comerciais — quando sua contratação vem por indicação de um parceiro (por exemplo, uma locadora de impressoras), compartilhamos com ele o mínimo necessário para apuração de comissão: identificação da empresa cliente, plano e status de pagamento. Nunca o conteúdo da sua conta.
Contabilidade, assessoria jurídica e auditoria — no limite das obrigações legais e fiscais.
Autoridades públicas e Poder Judiciário — quando houver requisição legal, ordem judicial ou necessidade de defesa dos nossos direitos.
Operações societárias — em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos, mantidas as condições desta política.

Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade publicitária própria.

8. Transferência internacional de dados

Alguns dos fornecedores acima operam servidores fora do Brasil. Isso significa que parte dos dados pode ser armazenada ou processada no exterior, nos termos dos arts. 33 e seguintes da LGPD.

Nesses casos, contratamos fornecedores que oferecem garantias de proteção compatíveis com a legislação brasileira, por meio de cláusulas contratuais específicas e compromissos de confidencialidade e segurança.

9. Por quanto tempo guardamos

Enquanto sua conta estiver ativa: mantemos todos os dados necessários para prestar o serviço.
Após o encerramento do contrato: o conteúdo da conta (campanhas, artes, cadastro de produtos) fica disponível para exportação por [PRAZO PÓS-CANCELAMENTO] e, depois disso, é excluído ou anonimizado.
Dados cadastrais, contratuais e fiscais: mantidos por 5 anos após o encerramento da relação, ou pelo prazo maior exigido por lei ou necessário para defesa em processo.
Registros de acesso a aplicações: mantidos por, no mínimo, 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Dados de leads que não se tornaram clientes: mantidos por até 24 meses a partir do último contato, salvo pedido anterior de exclusão.
Backups: podem reter cópias por período adicional limitado, por razões técnicas, com acesso restrito e exclusão no ciclo seguinte de rotação.

10. Seus direitos e como exercê-los

Como titular, a LGPD garante a você o direito de:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
solicitar a portabilidade a outro fornecedor;
pedir a eliminação dos dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
revogar o consentimento a qualquer momento;
opor-se a tratamentos baseados em legítimo interesse;
peticionar diretamente à ANPD.

Para exercer qualquer um desses direitos, escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção contra pedidos fraudulentos, não uma barreira.

Alguns pedidos podem ser negados ou atendidos parcialmente quando houver obrigação legal de manter os dados, ou quando forem necessários para defesa em processo. Nesses casos, explicamos o motivo.

Para não receber mais nossas comunicações comerciais, use o link de descadastro do e-mail ou responda pedindo a remoção. Isso não afeta as comunicações operacionais sobre sua conta, cobrança e serviço.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

criptografia em trânsito (HTTPS/TLS) em todos os nossos serviços;
armazenamento de senhas em formato criptografado e irreversível;
isolamento lógico dos dados de cada empresa cliente;
controle de acesso por perfil e permissão, tanto para clientes quanto para nossa equipe;
registros de acesso e monitoramento de atividades;
rotinas de backup;
acordos de confidencialidade com equipe e fornecedores.

Nenhum sistema é completamente imune a incidentes. Por isso, mantenha sua senha em sigilo, não a compartilhe entre usuários e cadastre um usuário próprio para cada pessoa da sua equipe. Se identificarmos um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos e condições previstos em lei.

Se você suspeitar de acesso indevido à sua conta, avise imediatamente em [E-MAIL DE PRIVACIDADE].

12. Dados de crianças e adolescentes

O Ofertemais é um serviço destinado a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que isso ocorreu, os dados serão excluídos.

13. Encarregado pelo tratamento de dados

O encarregado (DPO) é o canal de comunicação entre você, a Ofertemais e a ANPD.

Encarregado: [NOME DO ENCARREGADO] E-mail: [E-MAIL DE PRIVACIDADE] Endereço: [ENDEREÇO COMPLETO]

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou nas nossas práticas. A data da última atualização fica sempre no topo da página. Quando a alteração for relevante, avisamos por e-mail ou dentro do sistema antes que ela entre em vigor.

15. Lei aplicável e foro

Esta política é regida pelas leis brasileiras, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de Ribeirão Preto, São Paulo, para dirimir eventuais controvérsias, salvo disposição legal em contrário.