Política de Privacidade
Aqui explicamos, sem rodeios, quais dados pessoais o Modatus trata, por que os trata, com quem os compartilha, por quanto tempo os guarda e o que você pode exigir a respeito.
Última atualização: 10 de setembro de 2026 · Versão 1
1.Introdução e a quem se aplica
Esta Política explica como o Modatus, plataforma mantida por Paulo Ricardo dos Reis Cosméticos Ltda (CNPJ 47.428.058/0001-02), trata dados pessoais, em observância à Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).
Ela se aplica a três grupos de pessoas:
- quem usa o sistema para trabalhar: administradores, gerentes, vendedores e parceiros da empresa contratante;
- os clientes finais cujos dados a empresa contratante cadastra na plataforma;
- quem visita um catálogo público e faz um pedido por ele.
O uso da plataforma também é regido pelos Termos de Uso.
2.Nossos papéis: quando somos controladores e quando somos operadores
Esta distinção define a quem você deve pedir cada coisa, então ela vem antes de tudo:
- Somos controladores dos dados de cadastro e de uso das contas da própria plataforma: quem contratou, quem são os usuários, como acessam e como o serviço é cobrado. Aqui somos nós que decidimos as finalidades do tratamento.
- Somos operadores dos dados que a empresa contratante insere sobre os seus próprios clientes, parceiros e vendas. Nesse caso quem decide o que coletar e para quê é a empresa contratante, que é a controladora desses dados; nós apenas os armazenamos e processamos para que a plataforma funcione, seguindo as instruções dela.
Na prática: se você é cliente de uma loja que usa o Modatus e quer corrigir ou excluir seus dados, o pedido deve ser dirigido à loja. Se ela precisar de apoio técnico para atender você, nós a apoiamos.
3.Quais dados tratamos
Tratamos apenas os dados necessários para operar a plataforma:
| Categoria | Dados | Origem |
|---|---|---|
| Conta e perfil | Nome completo, e-mail, senha (armazenada de forma cifrada), perfil de acesso, foto de perfil e preferências de operação | Informados no cadastro ou no convite |
| Empresa contratante | Nome da empresa, telefone, WhatsApp e configurações comerciais | Informados pelo administrador |
| Clientes finais | Nome, CPF ou CNPJ, telefone, e-mail, CEP, logradouro, número, complemento, bairro, cidade, estado e observações | Cadastrados pela empresa contratante ou informados no catálogo público |
| Parceiros | Nome, tipo de pessoa, documento e dados de contato | Cadastrados pela empresa contratante |
| Vendas e pagamentos | Itens, valores, descontos, forma de pagamento, situação da cobrança e identificadores de PIX ou boleto | Gerados pelo uso do PDV e do catálogo |
| Dados técnicos | Registros de acesso, data e hora das operações e informações do dispositivo e do navegador | Coletados automaticamente |
Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, entre outros) e pedimos que não sejam inseridos em campos livres, como o campo de observações do cadastro de clientes.
4.Como os dados chegam até nós
- Você informa: ao criar conta, aceitar um convite, cadastrar um cliente ou finalizar um pedido no catálogo.
- Pelo uso da plataforma: registros de venda, movimentações de estoque e histórico de operações são gerados conforme o trabalho acontece.
- De terceiros: a instituição financeira integrada nos informa a situação de uma cobrança por PIX ou boleto.
5.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter contas, autenticar usuários e controlar permissões de acesso | Execução de contrato (art. 7º, V) |
| Operar as funcionalidades do sistema: produtos, estoque, PDV, clientes, parceiros, metas e catálogo | Execução de contrato (art. 7º, V) |
| Gerar cobranças e acompanhar a situação de pagamentos | Execução de contrato (art. 7º, V) |
| Enviar comunicações operacionais, como convites, confirmação de conta, redefinição de senha e avisos do serviço | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso e de operações, prevenir fraudes e apurar incidentes de segurança | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Prestar suporte técnico e corrigir defeitos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar sua escolha sobre cookies não essenciais | Consentimento (art. 7º, I) |
Não usamos dados pessoais para publicidade comportamental nem os vendemos a terceiros.
6.Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e estão obrigados contratualmente a proteger os dados:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem e entrega da aplicação |
| Brevo | Envio de e-mails transacionais, como convites e redefinição de senha |
| Instituição financeira integrada (Sicredi) | Emissão e liquidação de cobranças por PIX e boleto |
Também podemos compartilhar dados quando houver:
- ordem judicial, requisição de autoridade competente ou obrigação legal;
- necessidade de exercer ou defender direitos em processo judicial, administrativo ou arbitral;
- reorganização societária, fusão ou aquisição, hipótese em que esta Política continua a valer e os titulares são informados.
8.Transferência internacional de dados
Alguns dos fornecedores acima mantêm servidores fora do Brasil. Nesses casos, a transferência internacional observa os requisitos dos artigos 33 e seguintes da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.
9.Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais:
- Dados de conta: enquanto a conta existir e a contratação estiver vigente.
- Cadastros excluídos na plataforma: a exclusão feita nas telas é lógica: o registro deixa de aparecer e de ser usado, mas permanece marcado como excluído enquanto a contratação estiver vigente, e é eliminado junto com os demais dados da empresa ao fim dela. Isso preserva o histórico de vendas já realizadas, que não pode ficar órfão.
- Registros fiscais e financeiros: pelos prazos exigidos pela legislação aplicável.
- Registros de acesso: pelo prazo do Marco Civil da Internet e das normas aplicáveis.
Encerrada a contratação, os dados da empresa ficam disponíveis para exportação mediante solicitação do Contratante, observados os prazos e as condições do contrato, e depois são eliminados, ressalvadas as hipóteses de guarda obrigatória.
10.Como protegemos os dados
Adotamos medidas técnicas e organizacionais compatíveis com o serviço:
- tráfego cifrado entre o seu navegador e nossos servidores (HTTPS);
- senhas armazenadas de forma cifrada, nunca em texto legível;
- isolamento dos dados por empresa diretamente no banco de dados, de modo que uma empresa não alcance os registros de outra;
- controle de acesso por perfil, com permissões definidas pelo administrador da empresa;
- registro das operações relevantes para apuração de incidentes.
Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
11.Seus direitos como titular
O artigo 18 da LGPD assegura a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
- revogar o consentimento a qualquer momento.
12.Como exercer seus direitos
Escreva para privacidade@modatus.com.br. Responderemos no menor prazo possível, observados os prazos legais. Podemos pedir informações adicionais para confirmar a sua identidade. É uma medida de segurança, para não entregar dados a quem não é o titular.
Encarregado pelo tratamento de dados (DPO): Paulo Ricardo dos Reis Cosméticos Ltda · privacidade@modatus.com.br
Se você é cliente de uma loja que usa o Modatus, encaminhe o pedido à própria loja: como explicado na seção 2, ela é a controladora dos seus dados.
13.Crianças e adolescentes
A plataforma é destinada ao uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem a devida base legal, ele será eliminado.
14.Alterações desta Política
Esta Política pode ser atualizada para acompanhar mudanças na plataforma, nos fornecedores ou na legislação. A data da última atualização aparece no início desta página, e mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do sistema. Quando a alteração afetar o uso de cookies, o aviso de consentimento será exibido novamente.
15.Contato
Para dúvidas, pedidos ou reclamações relativas a dados pessoais, escreva para privacidade@modatus.com.br.
Paulo Ricardo dos Reis Cosméticos Ltda · CNPJ 47.428.058/0001-02 · Rua Celso Garcia, 790 - Centro, Batatais/SP, CEP 14300-049
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).