1. Quem controla os dados
A controladora é Módulo Marketing Comunicação e Mídia LTDA, CNPJ 64.312.304/0001-77, responsável pelo produto Módulo Pop, com endereço na Rua Santo Irineu, 403, Bosque da Saúde, São Paulo/SP, CEP 04127-120. Para dúvidas, solicitações ou exercício de direitos, escreva para contato@modulo.ag.
2. Dados tratados e finalidades
Navegação e segurança
Podemos tratar endereço IP, user agent, registros técnicos e um identificador aleatório de preferência para entregar as páginas, registrar sua escolha de privacidade, evitar abuso, proteger o checkout e diagnosticar falhas. Esse identificador é estritamente funcional e não é enviado à Meta nem ao Google.
Contratação e prestação do serviço
Nome ou razão social, CPF/CNPJ, e-mail, telefone, plano, ciclo, meio de pagamento, status financeiro e conteúdo enviado para executar os packs contratados são usados para celebrar e executar o contrato, prestar suporte, cumprir obrigações legais e proteger direitos.
Pagamento
O Mercado Pago tokeniza os dados do cartão. A Módulo Pop recebe o token e os resultados da transação, mas não armazena o número completo nem o código de segurança do cartão.
Medição publicitária opcional
Somente com sua autorização, registramos origem da visita, parâmetros UTM, identificadores de clique do Google e da Meta, cookies de medição, páginas e eventos do funil, IP, user agent e um identificador pseudônimo de primeira parte. As tags do Google e da Meta não são carregadas antes dessa escolha. Os Indicadores do Google podem associar sessões entre dispositivos quando a pessoa está conectada a uma Conta do Google e ativou a personalização de anúncios, gerando também dados demográficos e de interesses agregados. Quando uma assinatura é efetivada, o identificador da transação e o valor real da cobrança podem ser enviados pelo servidor para atribuição, deduplicação e otimização de campanhas. Quando a correspondência avançada estiver ativada, e-mail, telefone e nome de pessoa física também podem ser normalizados e enviados em hash SHA-256. Hash reduz a exposição, mas não transforma o dado em anônimo para fins da LGPD.
3. Cookies e retenção
| Dado | Finalidade | Prazo operacional |
|---|---|---|
__Host-mdl_pref | Identificar, de forma aleatória e estritamente funcional, a versão mais recente da sua escolha de privacidade; não é enviado à Meta nem ao Google | 365 dias |
__Host-mdl_consent | Guardar a versão da autorização vigente | 180 dias |
__Host-mdl_optout | Fazer a recusa prevalecer | 365 dias |
__Host-mdl_id e __Host-mdl_src | Identidade pseudônima e origem da visita, somente após autorização | 180 dias |
__Host-mdl_fbc, __Host-mdl_fbp, _fbc, _fbp, IP e user agent | Atribuição e qualidade de correspondência, somente após autorização | 90 dias |
_ga e _ga_* | Distinguir sessões e visitantes no Google Analytics, somente após autorização | Até 2 anos, com renovação conforme o uso autorizado |
_gcl_*, _gac_* e armazenamento local _gcl_ls | Atribuir cliques e conversões do Google Ads, somente após autorização | Até 90 dias |
| Payload local de eventos Meta | Entrega confiável, deduplicada e auditável pela Conversions API | Conteúdo apagado 30 dias após entrega ou falha; depois permanecem somente hash do identificador do evento, tipo, status e registros de tempo |
Registros cadastrais, contratuais, fiscais e financeiros seguem os prazos necessários ao contrato, às obrigações legais e ao exercício regular de direitos. Backups e registros de segurança podem seguir ciclos técnicos próprios, com acesso restrito.
4. Sua escolha sobre publicidade
Cookies e eventos de medição para Google e Meta são opcionais. Usamos o Consent Mode v2 em modo básico: sem uma autorização válida, as tags publicitárias não são carregadas e não enviamos pings de medição a essas plataformas. Recusar não impede navegar, contratar ou usar o serviço.
Ao retirar a autorização, interrompemos novos eventos, apagamos identificadores publicitários mantidos localmente e invalidamos entregas pendentes vinculadas ao navegador. A retirada não torna retroativo o tratamento já concluído; dados anteriormente recebidos por outro controlador também seguem a política e os canais de direitos desse controlador.
Use o botão Privacidade, no canto inferior da página, para rever sua escolha a qualquer momento.
5. Operadores, destinatários e transferências internacionais
Usamos prestadores para operar o produto: Vercel (hospedagem e funções), Supabase (banco de dados), Mercado Pago (pagamento), Módulo Works (produção e gestão da entrega) e Google Fonts (entrega dos arquivos de fonte). Ao consultar o Google Fonts, o navegador transmite ao Google dados técnicos necessários à conexão, como IP e user agent.
Quando a medição é autorizada, a Meta Platforms, Inc., nos Estados Unidos, recebe eventos e identificadores por Pixel e Conversions API. O uso posterior pela Meta segue os Termos das Ferramentas da Meta e seus canais de privacidade.
Também com autorização, Google Ireland Limited e Google LLC podem receber os eventos e identificadores descritos nesta política por Google Analytics, Google Ads e Google Tag Manager. O uso posterior segue os termos de proteção de dados para publicidade e a Política de Privacidade do Google.
Esses fornecedores podem tratar dados fora do Brasil. Adotamos contratos, medidas de segurança e mecanismos de transferência previstos na LGPD e na regulamentação da ANPD, conforme aplicáveis a cada relação. Você pode pedir informações sobre países, garantias e cláusulas pertinentes pelo contato@modulo.ag.
Não vendemos dados pessoais. Podemos compartilhar informações para cumprir lei, ordem de autoridade competente, prevenir fraude ou defender direitos.
6. Segurança
Aplicamos controle de acesso, criptografia em trânsito, segregação de credenciais, limitação de coleta, expurgo automático e registros de auditoria. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas, revogação do consentimento e informações sobre consequências da recusa. Envie o pedido para contato@modulo.ag. Podemos pedir informações mínimas para confirmar sua identidade e proteger seus dados, e responderemos nos prazos legais. Se a questão não for resolvida, você também pode peticionar à Autoridade Nacional de Proteção de Dados.
8. Atualizações
Podemos atualizar esta política quando o produto ou a legislação mudar. Se a finalidade publicitária mudar de modo material, uma versão anterior do cookie não será tratada como nova autorização: a escolha será apresentada novamente.