Lê a oferta de downsell do link do e-mail

F-39. Sem login: o token do e-mail é a credencial, só desta oferta. Nenhum efeito (nem "visto"), porque leitores de e-mail abrem links sozinhos. Traz a cotação (como `POST /:id/quote`, sem cupom), `shortDescription`, `community` (`id`, `name`, `logoUrl`, `themeColor`) e `paymentOptions` (`savedCard` com `brand` e `last4` quando há cartão salvo, `methods`, `defaultMethod`). Token inexistente, vencido ou já usado: 404 com `param = token`. Limite de 30 requisições por IP a cada 15 minutos nas rotas por token (429).