CUPOMMAIS — POLÍTICA DE PRIVACIDADE

Versão operacional de trabalho: 1.3

Data: 29/09/2026

1. Controlador e contato

O CupomMais / Cupom+ é operado por M ESTRATEGIA CONSULTORIA EMPRESARIAL LTDA, CNPJ 35.710.923/0001-11.

Essa pessoa jurídica atua como controladora dos tratamentos de dados pessoais relacionados ao serviço quando definir suas finalidades e meios.

Canal para privacidade e direitos do titular: contato@cupommais.com.br.

2. Escopo

Esta Política descreve como tratamos dados pessoais relacionados a:

• páginas públicas;
• medição opcional da origem de aquisição;
• contas de consumidores;
• assinaturas;
• resgates;
• parceiros e suas equipes;
• avaliações e denúncias;
• indicação de estabelecimentos;
• suporte;
• privacidade;
• segurança e auditoria.

As páginas públicas podem ser acessadas sem restrição etária específica. Conta de consumidor, assinatura e resgate do MVP são destinados a pessoas com 18 anos ou mais.

Essa regra é uma medida operacional de escopo do MVP e poderá ser adaptada se regulamentação ou orientação aplicável exigir controles adicionais.

3. Princípios e minimização

Buscamos tratar apenas os dados adequados e necessários às finalidades informadas.

Aplicamos, conforme o contexto, medidas de:

• minimização;
• limitação de acesso;
• segurança;
• rastreabilidade;
• prevenção;
• transparência;
• eliminação ou redução de dados quando sua finalidade termina.

Não solicitamos RG, CPF exclusivamente para confirmação de idade, biometria, selfie, imagem de documento ou reconhecimento facial para verificação etária no MVP.

4. Dados tratados

4.1. Conta

Podemos tratar:

• nome;
• e-mail;
• telefone, quando informado;
• cidade;
• identificadores internos;
• senha em forma protegida por hash;
• estado da conta;
• data de criação;
• confirmação de e-mail;
• versões e datas de aceite.

4.2. Confirmação e segurança da conta

Podemos tratar:

• tokens protegidos por hash;
• datas de emissão, expiração e uso;
• eventos de recuperação;
• registros técnicos necessários para prevenção de abuso;
• sessão e autenticação.

4.3. Login com Google

Quando a pessoa escolhe Continuar com Google, usamos o Google Identity como

provedor de identidade por OpenID Connect. Solicitamos somente os escopos

openid, email e profile e recebemos, conforme disponibilizado pelo Google:

• o identificador estável da conta no provedor (sub), usado para localizar a

identidade Google vinculada à conta Cupom+;

• o e-mail confirmado pelo Google, usado para autenticação e mantido como

snapshot da identidade vinculada;

• o nome, quando disponibilizado, usado somente como sugestão editável durante

o cadastro. O nome efetivamente confirmado pela pessoa integra a conta

Cupom+.

O vínculo é registrado como provedor Google mais identificador sub. Access

token e refresh token do OAuth não são persistidos pelo CupomMais. Cookies

temporários protegidos são usados somente para concluir com segurança o fluxo

de autenticação e expiram em curto prazo.

Esse login não acessa contatos Google, Drive, Gmail, Calendário ou outras APIs

Google. Também não instala nem ativa Google Analytics, Google Ads ou tracker

publicitário. O login com Google serve somente para autenticação; a medição de

aquisição opcional descrita nesta Política continua first-party e separada.

4.4. Assinaturas e pagamentos

Podemos tratar:

• plano contratado;
• valor;
• periodicidade;
• vigência;
• estado da assinatura;
• identificadores do cliente, assinatura e cobrança no provedor;
• vencimento e confirmação;
• refund;
• estorno;
• chargeback;
• registros de arrependimento;
• dados mínimos necessários à conciliação financeira.

O CupomMais não precisa armazenar número completo do cartão nem código de segurança quando o pagamento é processado pelo provedor especializado.

4.5. Benefícios e resgates

Podemos tratar:

• promoção;
• produto ou serviço elegível;
• estabelecimento e unidade;
• identificadores e estado do resgate;
• datas de emissão, consulta, expiração, confirmação e reversão;
• preço de referência e economia estimada aplicáveis no momento do resgate;
• sinais técnicos de segurança e prevenção de replay.

O CupomMais não recebe a nota fiscal ou a comanda no fluxo ordinário de confirmação e não precisa receber o valor efetivamente pago para registrar o resgate.

4.6. Descoberta, localização e preferências

Podemos tratar cidade e estado selecionados, filtros, favoritos e localização aproximada necessária à descoberta. Coordenadas precisas do consumidor somente são utilizadas quando houver permissão expressa do dispositivo e para a finalidade apresentada.

Para novidades opcionais de parceiros, usamos a cidade escolhida na conta, a preferência “Novos benefícios/parceiros” e identificadores internos para criar a central de novidades. Se a pessoa ativar Push neste dispositivo, armazenamos o endpoint de inscrição e as chaves públicas operacionais fornecidas pelo navegador, além dos estados mínimos de envio, abertura e revogação. Não usamos localização precisa para essa segmentação.

4.7. Medição de aquisição opcional

Com autorização individual prévia, podemos tratar em tecnologia própria do CupomMais:

• source, medium e campaign;
• content, somente quando realmente presente;
• domínio do referrer, nunca a URL completa;
• ponto de entrada minimizado, somente entre caminhos públicos permitidos e sem query string;
• cidade, somente quando já conhecida pelo CupomMais no contexto normal do produto;
• datas e horários do primeiro e do último toque.

Os valores de campanha, inclusive content, passam por limites estritos de formato e tamanho. utm_term não é coletada nem gravada no MVP. Essa medição não armazena endereço IP, user-agent, identificador de publicidade, identificador comportamental de visitante ou fingerprint. Não realiza geolocalização oculta e não recupera retroativamente navegação ocorrida antes da autorização. Depois que a pessoa já possui uma sessão autenticada, a navegação não inicia uma nova atribuição de aquisição nem infere uma origem para a conta existente.

4.8. Avaliações, denúncias e suporte

Podemos tratar nota, comentário, resposta do parceiro, denúncia, mensagens, anexos estritamente necessários, protocolo, estado e histórico de atendimento.

4.9. Parceiros e equipes

Podemos tratar dados cadastrais e operacionais do estabelecimento, CPF ou CNPJ quando aplicável à identificação empresarial, responsáveis, contatos, membros autorizados, unidades, endereços, horários, produtos, preços, promoções e registros de aceite B2B.

4.10. Segurança, auditoria e prevenção de fraude

Podemos tratar endereço IP, data e hora, user-agent, sessão, eventos de autenticação, logs de API, auditoria administrativa, resgates e sinais de abuso, replay, duplicidade, múltiplas contas ou acesso indevido.

5. Finalidades e bases legais

Conforme a operação, tratamos dados para:

• criar, autenticar e manter contas e executar a relação contratual;
• confirmar e recuperar acesso;
• apresentar, contratar e administrar assinaturas;
• processar, conciliar e comprovar pagamentos, cancelamentos, arrependimentos, refunds, estornos e chargebacks;
• verificar elegibilidade, gerar, consultar, confirmar e auditar resgates;
• impedir dupla utilização, fraude, abuso e incidentes de segurança;
• localizar e apresentar estabelecimentos e benefícios;
• manter preferências e favoritos;
• receber, publicar e moderar avaliações relacionadas a experiências reais;
• cadastrar, analisar e operar parceiros e suas equipes;
• atender solicitações, reclamações, denúncias e direitos de titulares;
• cumprir obrigações legais, regulatórias, fiscais e ordens válidas;
• exercer regularmente direitos em processos administrativos, arbitrais ou judiciais;
• enviar comunicações transacionais necessárias ao serviço;
• apresentar novidades opcionais de parceiros na cidade da conta e, mediante ação explícita da pessoa e permissão do navegador, enviá-las por Web Push.

Quando a pessoa autoriza a Medição de aquisição, tratamos os dados descritos na seção 4.6 para medir a origem de cadastros e assinaturas e avaliar o desempenho de campanhas próprias do Cupom+. A base legal dessa atividade específica é o consentimento. Não utilizamos legítimo interesse como base legal desta medição.

O consentimento para medição é separado, opcional e gerenciado no banner e em Preferências de privacidade. O aceite geral desta Política ou dos Termos não significa consentimento para medição. Rejeitar não bloqueia navegação, cadastro, assinatura, benefícios nem qualquer funcionalidade essencial. Não mantemos uma Política de Cookies separada; as informações e os controles desta tecnologia própria estão nesta seção e nas preferências.

As bases legais aplicáveis podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse acompanhado de avaliação e salvaguardas e consentimento quando essa for a base adequada. Consentimento não é utilizado como base universal.

6. Compartilhamento e fornecedores

Compartilhamos apenas os dados necessários à finalidade com estabelecimentos parceiros e fornecedores que apoiam a operação. No MVP, podem participar:

• Vercel, para hospedagem e execução da aplicação;
• Neon/PostgreSQL, para infraestrutura de banco de dados;
• Asaas, para processamento e conciliação de pagamentos;
• Resend, para envio de e-mails transacionais;
• Google Identity, somente quando a pessoa escolhe o login com Google, para

autenticação com os dados mínimos descritos na seção 4.3;

• Geoapify, para geocodificação e recursos de localização;
• ViaCEP e IBGE, quando aplicável, para apoio à normalização de endereços, cidades e estados;
• Cloudflare R2, para armazenamento de mídia;
• GitHub e GitHub Actions, no contexto técnico de repositório, integração, testes e entrega de software.

Os parceiros recebem somente os dados necessários para operar o benefício e atender o consumidor. Eles não recebem dados de pagamento completos nem autorização para uso secundário dos dados do CupomMais.

Também poderemos compartilhar dados quando exigido por lei, ordem válida ou quando necessário para proteger direitos, investigar fraude ou responder a incidente.

Não utilizamos, nesta versão do MVP, Meta Pixel, Conversion API da Meta, Google Ads tag, Google Analytics, TikTok Pixel, TikTok Events API, SDKs de advertising, fingerprint, remarketing. A presença do Google Identity para login não altera essa regra: não usamos Google Analytics nem Google Ads por causa dessa autenticação. A medição de aquisição é first-party, não é publicidade comportamental, não cria audiência para anúncios personalizados e não compartilha seus dados com Meta, Google Ads, TikTok ou outras plataformas de publicidade nesta fase. Se a operação mudar, esta Política e as escolhas aplicáveis deverão ser atualizadas antes da ativação.

7. Papéis de tratamento

Conforme a operação, o CupomMais e os estabelecimentos parceiros podem atuar como controladores independentes em suas próprias atividades, enquanto fornecedores podem atuar como operadores ou controladores nos limites de seus serviços e da legislação aplicável.

O compartilhamento não autoriza o destinatário a utilizar dados para finalidades incompatíveis.

8. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional, o CupomMais buscará utilizar fornecedores e mecanismos compatíveis com a legislação aplicável, adotar salvaguardas adequadas e limitar os dados ao necessário.

9. Comunicações

A central de novidades pode mostrar novos parceiros e benefícios públicos na cidade informada pela pessoa, conforme a preferência “Novos benefícios/parceiros”. Sem cidade definida, não há envio geográfico. Web Push é opcional, exige ativação pela pessoa neste dispositivo, permissão do navegador/sistema e essa preferência habilitada. A pessoa pode desativar o Push no dispositivo e desligar a preferência na conta; isso não afeta avisos essenciais/transacionais. O aviso Push contém apenas texto genérico e um identificador interno, e pode passar pelo serviço de Push do navegador/sistema para chegar ao dispositivo. O CupomMais não usa esse endpoint para publicidade externa ou rastreamento entre sites. Registramos somente etapas internas de entrega, abertura e visualização para medir o funcionamento e a resposta ao aviso, sem atribuir causalidade automática a resgates posteriores.

Podemos enviar e-mails transacionais sobre confirmação de endereço, recuperação de acesso, segurança, contratação, pagamento, cancelamento, arrependimento, resgate e suporte.

Essas mensagens são necessárias à relação operacional e não se confundem com marketing. O rastreamento de abertura ou clique de e-mails não está ativado no MVP.

Comunicações promocionais, se futuramente utilizadas, dependerão de base legal e preferências próprias, com mecanismo adequado de oposição ou descadastramento.

10. Avaliações e conteúdo público

Avaliações devem decorrer de experiência real. Poderão ser exibidos nome reduzido, nota, comentário e resposta do parceiro, sem dados pessoais desnecessários.

O conteúdo pode ser denunciado e moderado para segurança, legalidade e integridade. Após exclusão da conta, dados pessoais dispensáveis podem ser removidos da exibição, enquanto o mínimo necessário à integridade histórica e à defesa de direitos pode permanecer protegido.

11. Indicação de estabelecimentos e WhatsApp público

Na indicação de um estabelecimento, tratamos somente informações comerciais básicas e contatos públicos necessários à análise. Não há recompensa automática por indicação e o usuário não deve enviar dados privados ou sensíveis de terceiros.

Quando um parceiro informa um número no campo destinado a WhatsApp público, sua exibição depende de autorização expressa no fluxo correspondente e da declaração de que o responsável possui autorização para essa utilização.

12. Retenção

Os dados são mantidos enquanto necessários à conta, ao contrato e às finalidades operacionais e, depois, pelos prazos legais ou critérios objetivos aplicáveis a cada categoria.

Podem justificar conservação limitada:

• obrigação legal, regulatória ou fiscal;
• comprovação de contratação e aceites;
• pagamento, refund, estorno ou chargeback;
• disputa, reclamação ou exercício regular de direitos;
• prevenção e investigação de fraude;
• incidente de segurança;
• auditoria necessária à integridade da Plataforma.

Uma preservação específica, como legal hold, disputa, fraude, chargeback ou incidente, suspende apenas a destinação dos registros necessários ao caso e não cria retenção genérica ou eterna.

A desativação do Push revoga a inscrição deste dispositivo no servidor; endpoints expirados também são revogados. A exclusão da conta remove central, inscrições e digests associados, salvo preservação específica legalmente necessária.

Encerrada a finalidade, os dados serão eliminados, minimizados ou efetivamente anonimizados, conforme aplicável. Pseudonimização reduz a associação direta, mas não equivale a anonimização enquanto for possível relacionar os dados a uma pessoa.

Os critérios detalhados ficam registrados na matriz interna de retenção e não significam a existência de um job destrutivo automático.

Antes do cadastro, o cookie próprio de atribuição dura no máximo 30 dias. Após o cadastro, o snapshot individual tem janela máxima de 30 dias contada da criação da conta e deixa de ser utilizado e é eliminado quando essa janela terminar, a finalidade cessar, houver revogação, ocorrer exclusão da conta ou incidir outro limite legal aplicável, o que vier primeiro. A revogação impede novas coletas, remove o cookie de atribuição e elimina esse snapshot pessoal, salvo obrigação legal concreta e documentada de conservação. Conservamos apenas o registro mínimo da escolha necessário para respeitar e comprovar a preferência, sem copiar para essa prova os dados de atribuição. Relatórios posteriores devem preferir informação agregada não pessoal.

13. Exclusão da conta

O consumidor pode solicitar e concluir a exclusão pelos meios disponibilizados na Plataforma. Cancelar a renovação e excluir a conta são ações diferentes.

Ao excluir a conta, o acesso e as credenciais são encerrados. Dados de perfil, preferências, favoritos, tokens e outros registros dispensáveis deixam de ser usados para a prestação ordinária.

A exclusão não significa eliminação imediata de registros que precisem permanecer por obrigação legal ou fiscal, conciliação financeira, chargeback, fraude, segurança, auditoria, comprovação de aceites, disputa ou exercício de direitos. Nesses casos, conservamos apenas o necessário, com acesso limitado e destinação ao fim da finalidade.

A exclusão não cancela automaticamente uma cobrança já realizada, não inicia refund e não prejudica direito de arrependimento ou restituição aplicável, que seguem procedimentos próprios.

14. Direitos dos titulares

Nos termos aplicáveis, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso;
• correção;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade quando regulamentada e aplicável;
• informação sobre compartilhamentos;
• informação sobre consentimento e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com consentimento, ressalvadas hipóteses legais;
• oposição quando cabível;
• revisão de decisões automatizadas nos casos previstos em lei.

As solicitações podem ser feitas pelo Centro de Privacidade da Plataforma ou por contato@cupommais.com.br. Poderemos confirmar a identidade de maneira proporcional e segura antes de responder, sem exigir documentação excessiva.

15. Segurança

Adotamos medidas compatíveis com o risco, incluindo senha protegida por hash, TLS, controle de acesso server-side, isolamento entre parceiros, gestão de secrets, limites de requisição, tokens fortes, proteção contra replay, auditoria, backups, atualização de dependências e testes.

Nenhum sistema é absolutamente seguro. Incidentes serão tratados conforme sua natureza e as obrigações aplicáveis, com preservação das evidências necessárias.

16. Cookies e armazenamento local

Utilizamos cookies ou armazenamento local necessários a sessão, autenticação, segurança, preferências e funcionamento da Plataforma.

A categoria Medição de aquisição — opcional usa um cookie próprio first-party somente depois de autorização individual. Ele mantém o primeiro e o último toque por até 30 dias para permitir o snapshot no cadastro. O gate global da funcionalidade nunca substitui a preferência individual.

Também usamos por até 12 meses um cookie próprio assinado, sem identificador comportamental, para lembrar se a pessoa aceitou ou rejeitou essa medição. A escolha de rejeição é mantida para respeitar a decisão do titular. A preferência pode ser consultada, alterada ou revogada a qualquer momento em Preferências de privacidade.

Rejeitar a medição não bloqueia o Cupom+, não altera benefícios ou assinatura e não prejudica funcionalidades essenciais. Não ativamos cookies de publicidade ou rastreamento comportamental nesta versão do MVP.

17. Decisões automatizadas e antifraude

Sinais automatizados podem apoiar segurança, prevenção de abuso, priorização de revisão e bloqueios preventivos. Quando uma decisão exclusivamente automatizada produzir efeitos relevantes nos termos legais, o titular poderá solicitar informações e revisão quando aplicável, preservados os segredos comercial e industrial.

18. Atualizações desta Política

Esta Política pode ser atualizada por motivos legais, operacionais, de segurança ou evolução do produto. A versão e a data vigentes serão disponibilizadas.

Mudanças materiais poderão ser comunicadas e, quando necessário, submetidas a novo aceite ou ciência. A versão 1.2 acrescentou transparência sobre o login com Google; esta versão 1.3 descreve a central de novidades e o Web Push opcional. Os Termos de Uso 1.0 permanecem, sem novo consentimento geral ou bloqueio de login de contas existentes. Push exige ativação explícita no próprio dispositivo. Quando a versão vigente for apresentada em novo cadastro ou em uma etapa que registre ciência, o registro ficará associado ao documento então exibido. Registros de versões anteriores e seus aceites não serão reescritos.

19. Contato

Privacidade, direitos do titular e atendimento ao consumidor: contato@cupommais.com.br.

Atendimento a parceiros: parceiros@cupommais.com.br.