Política de Privacidade

1. Quem somos

Controlador: MARCELO A R BASTOS JUNIOR DESENVOLVEDOR DE SOFTWARE LTDA - EPP, CNPJ 61.841.471/0001-17.

Endereço: Avenida Paulista, 171, Andar 4, Bela Vista, São Paulo/SP, CEP 01311-904.

Contato: contato@mbastos.io | (53) 99131-6120.

Encarregado pelo tratamento de dados pessoais (Art. 41, LGPD): Marcelo Bastos — contato@mbastos.io.

O modd é uma plataforma de descoberta e agendamento que conecta donos de veículos a negócios automotivos. Nós não prestamos serviços automotivos diretamente.

2. A quem se aplica

Esta política se aplica a:

• Visitantes do site modd.com.br que navegam sem criar conta;

• Consumidores que criam conta no aplicativo do cliente;

• Operadores de negócios que utilizam o aplicativo empresarial (quando convidados);

• Titulares de dados cujas informações de negócio aparecem em listagens públicas do hub.

Cada experiência pode coletar dados diferentes — veja a seção 4.

3. Papéis no tratamento de dados

Para a conta na plataforma modd, analytics do hub e listagens administradas por nós, atuamos como controlador.

Quando você envia um pedido de agendamento a um negócio, compartilhamos seus dados com esse negócio para que ele possa responder. O negócio passa a tratar esses dados para prestar o serviço automotivo — em geral como controlador independente.

Quando um negócio utiliza ferramentas operacionais (CRM, intake, fotos de veículo), o negócio é responsável pelo tratamento perante seus clientes; o modd fornece infraestrutura de software nesse contexto.

Provedores de infraestrutura (Supabase, Cloudflare) atuam como operadores/suboperadores conforme nossos contratos com eles.

4. Dados que coletamos

4.1 Visitantes anônimos (modd.com.br)

• Dados de navegação técnica: endereço IP, tipo de navegador, páginas visitadas, data/hora — via infraestrutura e registros de servidor;

• Preferência de cidade armazenada localmente no seu navegador (localStorage);

• Identificador anônimo de visitante (UUID em localStorage) para métricas de descoberta;

• Eventos de interesse: visualização de perfil de negócio, cliques em WhatsApp, Instagram, telefone ou mapas — associados ao identificador anônimo e, quando aplicável, à listagem e cidade.

Não exigimos login para ver listagens de contato na web.

4.2 Consumidores (app.modd.com.br)

• Cadastro: nome completo, e-mail, senha (armazenada de forma segura pelo provedor de autenticação) ou login com Google;

• Perfil: telefone celular (11 dígitos), cidade selecionada;

• Veículos: marca, modelo, placa (opcional), cor e observações (opcionais);

• Pedidos de agendamento: serviços escolhidos, data/hora desejadas, observações, snapshots de nome, e-mail, telefone e dados do veículo no momento do pedido;

• Agendamentos confirmados, cancelamentos e reagendamentos;

• Notificações in-app sobre status de pedidos e agendamentos;

• Eventos de uso do hub no app (visualizações, cliques de contato, início de pedido).

4.3 Negócios parceiros (empresa.modd.com.br)

• Cadastro: e-mail e senha (conta criada mediante convite);

• Dados do negócio: nome, endereço, cidade, descrição, telefone, Instagram, logo, imagem de capa, serviços e preços;

• CRM: clientes e veículos cadastrados pelo operador, notas, histórico de agendamentos;

• Intake pré-serviço: fotos, registros de avarias, pertences, placa, quilometragem e demais campos operacionais — inseridos pelo negócio;

• Pedidos recebidos de consumidores e respostas (aceitar, recusar, propor horário alternativo).

4.4 Listagens do hub (negócios não cadastrados no app)

Para negócios exibidos sem conta ativa no modd, podemos publicar: nome, categoria, endereço, telefone e/ou Instagram, descrição, logo, avaliação e quantidade de avaliações e link do Google Maps quando disponíveis em fontes públicas ou pesquisa manual/Google Places API.

Essas listagens são identificadas como não verificadas pelo titular quando aplicável (implementação em andamento na interface).

4.5 O que não coletamos

Não processamos pagamentos pelo app; não coletamos dados de cartão, Pix ou conta bancária. Não solicitamos CPF ou CNH no cadastro do consumidor.

5. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para as finalidades abaixo, com as bases legais indicadas:

• Criar e autenticar sua conta — execução de contrato (Art. 7º, V);

• Confirmar e-mail no cadastro — execução de contrato / obrigação legal;

• Login com Google (e-mail, nome) — execução de contrato; consentimento via OAuth;

• Permitir pedidos de agendamento e notificações — execução de contrato;

• Compartilhar dados do pedido com o negócio escolhido — execução de contrato;

• Exibir listagens de negócios no hub — legítimo interesse (Art. 7º, X) e/ou dados manifestamente públicos de contato empresarial (Art. 7º, IX), com direito de oposição;

• Métricas de descoberta (visualizações, cliques) — legítimo interesse para melhorar o hub;

• Segurança, prevenção de abuso e rate limiting — legítimo interesse;

• Cumprir obrigações legais — obrigação legal.

Quando o tratamento depender de consentimento, você pode revogá-lo — salvo tratamentos necessários para cumprir obrigação legal ou contrato já iniciado.

6. Login com Google

No aplicativo do cliente, você pode entrar com sua conta Google. Usamos o Supabase Auth integrado ao Google OAuth com os escopos openid, email e profile.

Dados recebidos do Google: endereço de e-mail e nome, usados exclusivamente para criar ou identificar sua conta modd e permitir o uso do aplicativo.

Uso limitado: não vendemos nem utilizamos dados da conta Google para publicidade. Não usamos esses dados para finalidades incompatíveis com a operação do modd.

Você pode revogar o acesso do modd nas configurações de segurança da sua conta Google. Para excluir dados no modd, veja a seção 10.

A política de privacidade do Google também se aplica: https://policies.google.com/privacy

7. Compartilhamento e operadores

Compartilhamos dados nas seguintes situações:

• Com negócios automotivos: quando você envia um pedido de agendamento, o negócio recebe nome, contato, dados do veículo e detalhes do pedido;

• Com operadores de infraestrutura:

— Supabase (banco de dados, autenticação, armazenamento) — região América do Sul (Brasil);

— Cloudflare (hospedagem e CDN dos sites e aplicativos web) — processamento global;

• Por determinação legal ou ordem judicial.

Não vendemos dados pessoais. Não compartilhamos conteúdo de mensagens WhatsApp ou Instagram — links abrem aplicativos externos fora do modd.

Formulários Google (lista de espera): quando você preenche formulários externos linkados pelo site, o Google processa seus dados conforme a política do Google; isso ocorre fora da nossa base de dados principal.

8. Cookies, localStorage e tecnologias similares

Utilizamos:

• localStorage para preferência de cidade e identificador anônimo de visitante no site;

• cookies e armazenamento de sessão do Supabase Auth nos aplicativos autenticados;

• cookies técnicos da Cloudflare para segurança e entrega de conteúdo.

Atualmente não utilizamos Google Analytics, Plausible ou pixels de publicidade em produção no site modd.com.br.

Você pode limpar localStorage e cookies nas configurações do navegador; isso pode afetar login e preferências.

9. Listagens de negócios e direito de oposição

Parte das listagens do hub é criada por nossa equipe com base em informações publicamente disponíveis (incluindo Google Places API) ou pesquisa manual, antes que o negócio crie conta no modd.

Exibimos apenas informações necessárias para você encontrar e contatar o negócio. Listagens não reivindicadas pelo titular serão identificadas na interface como perfis não verificados.

Se você é titular de um negócio listado e deseja correção, remoção ou reivindicação do perfil, entre em contato:

• E-mail: contato@mbastos.io

• WhatsApp: (53) 99131-6120

Responderemos em até 2 (dois) dias úteis.

10. Seus direitos (LGPD)

Você pode solicitar, nos termos da LGPD:

• confirmação de tratamento;

• acesso aos dados;

• correção de dados incompletos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

• portabilidade, quando aplicável;

• informação sobre compartilhamentos;

• revogação de consentimento;

• oposição a tratamentos baseados em legítimo interesse, quando aplicável.

Para exercer seus direitos: envie e-mail para contato@mbastos.io com assunto "LGPD — modd" e identificação suficiente para localizarmos sua conta ou listagem.

Exclusão de conta: consumidores podem solicitar exclusão pelo mesmo canal. Excluiremos ou anonimizaremos dados da conta (perfil, veículos, autenticação). Dados já compartilhados com negócios em pedidos anteriores podem permanecer anonimizados nos registros do negócio para fins operacionais e legais — conforme descrito na política de retenção.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Retenção

Mantemos dados pelo tempo necessário às finalidades descritas:

• Conta ativa: enquanto durar o relacionamento;

• Após solicitação de exclusão: até 30 dias para concluir eliminação/anonimização, salvo obrigação legal;

• Pedidos e agendamentos: até 5 anos após a última interação relevante, depois anonimizados ou eliminados conforme solicitação e obrigações legais;

• Fotos e registros de intake (app empresarial): até 2 anos após conclusão do atendimento;

• Eventos de analytics do hub: até 24 meses, depois agregados ou eliminados;

• Notas internas de administração sobre listagens: enquanto a listagem existir + 1 ano após remoção;

• Backups de infraestrutura: podem reter cópias por período limitado (conforme plano Supabase, tipicamente até 30 dias) antes de serem sobrescritos.

Prazos podem ser estendidos quando necessário para defesa em processos ou cumprimento de obrigação legal.

12. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo:

• controle de acesso por autenticação;

• Row Level Security e funções RPC no banco de dados;

• separação de contas consumidor e empresarial;

• acesso administrativo restrito a operadores autorizados;

• HTTPS em todas as superfícies públicas.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, adotaremos medidas de mitigação e comunicação conforme a LGPD.

13. Transferência internacional

Seus dados principais de cadastro e operação são hospedados no Supabase na região América do Sul (Brasil).

A Cloudflare pode processar dados de conexão em servidores fora do Brasil para entrega de conteúdo e segurança. Quando houver transferência internacional, buscamos garantias contratuais e medidas de proteção compatíveis com a LGPD.

14. Menores de idade

O modd não se destina a menores de 18 anos. Ao criar conta, você declara ter 18 anos ou mais.

Se tomarmos conhecimento de cadastro de menor, poderemos excluir a conta e dados associados.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. Publicaremos a versão vigente em https://modd.com.br/privacidade com data de vigência.

Mudanças relevantes podem ser comunicadas por e-mail ou aviso no aplicativo quando apropriado.

16. Contato

MARCELO A R BASTOS JUNIOR DESENVOLVEDOR DE SOFTWARE LTDA - EPP

Avenida Paulista, 171, Andar 4, Bela Vista, São Paulo/SP, CEP 01311-904

E-mail: contato@mbastos.io

Telefone/WhatsApp: (53) 99131-6120

Encarregado: Marcelo Bastos — contato@mbastos.io