Política de Privacidade
Última atualização: 30 de outubro de 2026
Em resumo: Tratamos dados da conta, da compra e do uso da loja para processar pagamentos, entregar os mods e prestar atendimento. O Pix e o cartão são processados pelo Asaas (o Pix gerado antes da mudança, em 23/10/2026, foi processado pelo Mercado Pago), e o pagamento de quem compra de fora do Brasil pelo PayPal. Aqui explicamos quais dados entram nesses fluxos, os prestadores envolvidos e como falar conosco ou mudar suas preferências de cookies.
1. Quem é o responsável pelos seus dados
O controlador dos dados é JM Schmitz & Co, CNPJ 66.270.911/0001-47, endereço Rod. José Carlos Daux (SC-401), KM 4, nº 4150 – Saco Grande, Florianópolis/SC.
Para qualquer assunto sobre privacidade, escreva pela página de contato.
2. Quais dados coletamos e por quê
De quem compra: nome, e-mail, telefone e histórico de pedidos. Conforme a forma de pagamento, também são solicitados documento (CPF ou CNPJ), endereço e dados do titular para cobrança e análise de risco. A conta permite acessar os mods e acompanhar a compra no atendimento. Antes do primeiro download, o CPF e o nome informados no perfil são conferidos uma vez numa base externa de consulta de CPF, para prevenir fraude e cadastros com dados de outra pessoa. Quando os dados não conferem, pedimos a correção; quando a base não encontra o CPF, a equipe da EuroMod analisa o cadastro antes de liberar o download.
De quem vende: nome ou razão social, CPF ou CNPJ, data de nascimento, telefone, endereço e chave Pix, necessários para identificar o criador e o titular que recebe o repasse das vendas por Pix. O endereço público do criador mostra apenas o apelido escolhido por ele, a foto, a apresentação e os mods à venda.
Do uso do site: registros de acesso e download podem conter data, IP, navegador e identificadores de conta e aparelho. São usados para segurança, controle de acesso, prevenção a fraude e registro da entrega. Chamados, mensagens e anexos enviados ao suporte ficam associados ao atendimento.
Dentro do arquivo baixado: o arquivo entregue recebe uma marca invisível com o número do seu pedido e o número interno da sua conta, gravada num campo de comentário do arquivo. Ela não altera o funcionamento do mod, não contém seu nome nem seu e-mail, e existe para identificar a origem quando um arquivo pago é redistribuído sem autorização.
Dados de pagamento: o Pix é pago no aplicativo do banco; para gerar o código, enviamos ao Asaas o nome, o e-mail e o CPF ou CNPJ de quem paga, que o Asaas exige para identificar o pagador. No cartão, os dados informados no checkout, incluindo número, validade e código de segurança, passam pelo servidor da EuroMod para envio ao Asaas. Número completo e código de segurança não são gravados nas tabelas dos pedidos. Guardamos identificadores, valores, situação da cobrança e registros de confirmação, estorno ou contestação. Nunca pedimos a senha do seu banco. Evite enviar dados de cartão ou documentos pelo suporte quando não forem solicitados para o atendimento.
3. Com quais bases legais tratamos
- Execução do contrato (art. 7º, V da LGPD): dados necessários para processar a compra e entregar o mod.
- Obrigação legal (art. 7º, II): guarda de registros e informações fiscais.
- Consentimento: medição detalhada da navegação, nosso mapa de calor e as ferramentas de anúncio do Google e da Meta no navegador, quando você aceita no aviso de cookies.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, proteção dos direitos autorais de quem publica (é o caso da marca no arquivo baixado), melhoria do serviço e medição das vendas das campanhas de anúncio da EuroMod (o aviso de compra paga enviado pelo servidor ao Google e à Meta, descrito abaixo).
4. Com quem compartilhamos
Para saber se a compra vem do Brasil ou de fora (e mostrar o PayPal a quem está fora), o país é lido do seu endereço IP numa base de países guardada no nosso próprio servidor, sem enviar o IP a ninguém: IP geolocation by DB-IP (licença Creative Commons Attribution 4.0).
Compartilhamos apenas o necessário, com prestadores que nos ajudam a operar:
- Asaas, processamento do Pix e do cartão, inclusive da compra de Modcoins, e análise da cobrança. Recebe nome, e-mail e CPF ou CNPJ do pagador e, no cartão, os dados do cartão, o endereço e o IP; devolve identificadores, valores, taxas, situação e informações de confirmação, estorno ou contestação.
- Mercado Pago, processamento do Pix das compras com código gerado antes da mudança para o Asaas, em 23/10/2026. Continua recebendo as consultas e devolvendo identificadores, valores, taxas, situação e informações de estorno dessas compras.
- PayPal, processamento do pagamento de quem compra de fora do Brasil. Recebe os itens e o valor da compra; você paga na página do próprio PayPal, que devolve o nome, o e-mail, o país e o identificador do pagador, a situação do pagamento e informações de estorno ou contestação.
- Supabase, banco de dados e autenticação, onde ficam armazenados os dados da sua conta e das compras.
- Hostinger, infraestrutura do servidor que hospeda o marketplace, processa requisições e mantém registros técnicos.
- Cloudflare, serviços de rede, painel administrativo e armazenamento dos arquivos dos mods e imagens.
- Resend, envio dos e-mails da compra (recebe seu e-mail e o conteúdo da mensagem).
- Google (Tag Manager e Analytics), medição das visitas e das campanhas de anúncio da EuroMod. No navegador, só carrega depois do seu aceite e só nas páginas da loja; os painéis de comprador, vendedor e administrador ficam fora. Quando um pagamento é confirmado, nosso servidor envia ao Google o valor, os mods comprados e o identificador aleatório do cookie do Google Analytics, quando ele existe no seu navegador. Pedimos ao Google que não use esses dados para personalizar anúncios.
- Meta (Pixel e API de Conversões), medição das campanhas de anúncio da EuroMod no Facebook e no Instagram. O Pixel, no navegador, só carrega depois do seu aceite. Quando um pagamento é confirmado, nosso servidor envia à Meta o valor, os mods comprados, o endereço da página da compra, os identificadores dos cookies da Meta quando existem no seu navegador e o seu e-mail embaralhado (código irreversível, sem o e-mail em si). Nome, telefone, documento e IP não são enviados.
Os dados cadastrais de vendedores são tratados pela EuroMod e pelos prestadores de infraestrutura e armazenamento necessários à operação. Dados de repasse são usados para conferir e pagar o titular da chave Pix. O comprador não recebe o cadastro privado do vendedor.
Não vendemos seus dados. O que enviamos ao Google e à Meta serve para medir as campanhas de anúncio da própria EuroMod; esses prestadores também tratam esses dados conforme as políticas deles. Você pode se opor ao envio pelo servidor pela nossa página de contato.
5. Transferência internacional
Alguns prestadores operam infraestrutura fora do Brasil, de modo que os dados podem ser processados em outros países. Você pode solicitar pelo contato informações sobre os prestadores e as condições de tratamento aplicáveis ao seu caso.
6. Por quanto tempo guardamos
Guardamos os dados da compra enquanto durar a relação e pelos prazos legais aplicáveis (inclusive fiscais e de defesa em eventual processo). Solicitações de exclusão são analisadas considerando esses prazos e os registros necessários à segurança e ao exercício de direitos.
Os registros detalhados da navegação na loja (página a página, clique a clique) são apagados depois de 90 dias. Depois disso ficam só números somados por dia (quantas visitas, quantos cliques por página, quantas compras por origem), sem identificar ninguém. A lista dos visitantes de cada dia fica 180 dias, para contar pessoas sem repetir. A ligação entre um pedido e a visita que levou a ele fica guardada junto do pedido.
Quando uma conta é banida por fraude ou por descumprir os Termos de Uso, guardamos o CPF, o CNPJ, o telefone, o e-mail e os identificadores do aparelho e da rede enquanto o bloqueio valer, para impedir uma conta nova com esses dados (legítimo interesse, prevenção a fraude).
7. Seus direitos
A LGPD garante a você: confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Para exercer qualquer um deles, escreva pela página de contato. Respondemos em até 15 dias.
Atenção: a exclusão de dados essenciais à compra pode impedir o acesso aos mods já adquiridos, e alguns registros precisam ser mantidos por obrigação legal.
8. Cookies
Um cookie (euromod_fuso) guarda só o fuso horário do seu navegador, como "America/Sao_Paulo", sem nenhum dado pessoal. Comparamos esse fuso com o país da sua conexão para perceber quando alguém do Brasil está usando VPN para criar a conta sem CPF ou pagar como se estivesse fora do país (legítimo interesse, prevenção a fraude).
Usamos cookies para manter sua sessão e informações de origem da compra. A medição interna de visitas usa um identificador aleatório no armazenamento do navegador, renovado após 30 dias. Registramos acessos à vitrine, às páginas de mods e ao checkout, sem incluir nome, e-mail, CPF, conteúdo de formulários ou parâmetros do endereço nesses registros. Essa coleta respeita a opção “Não Rastrear” do navegador. Limpar o armazenamento reinicia o identificador.
Para saber de onde vêm as vendas, um cookie de sessão (euromod_entrada, que some quando você fecha o navegador) guarda só por qual página você entrou na loja, sem os parâmetros do endereço, e o domínio do site que trouxe você até aqui (por exemplo, youtube.com). Ele não tem identificador nem dado pessoal. Quando você compra, essa entrada fica gravada no pedido, junto da campanha de anúncio ou do link de parceiro ou afiliado, se houver. Isso vale para todas as compras, com ou sem o aceite da medição detalhada, porque é a nossa forma de saber quais canais trazem vendas e de pagar corretamente quem indica (legítimo interesse). Você pode se opor pelo nosso contato.
Na primeira visita, um aviso pergunta se você aceita a medição detalhada da navegação na loja. Só com o seu aceite, e só nas páginas da loja, registramos no nosso próprio sistema: quais páginas você abre, por quanto tempo fica ativo em cada uma, até onde rola, em que links e botões clica (e em que ponto da página, para o nosso mapa de calor), o que busca e quantos resultados a busca encontrou, quais mods põe no carrinho, quanto tempo a página levou para carregar, de onde a visita veio (a campanha de anúncio e o site de origem, sem o endereço completo) e, na compra, que você abriu a tela de compra, gerou a cobrança e pagou. Se um campo da tela de compra for recusado, registramos só o nome do campo, nunca o que foi digitado. Esses registros ficam ligados a um identificador aleatório num cookie, a um cookie de sessão que dura 30 minutos e, quando você está logado, à sua conta. Identificadores aleatórios e vínculo com a conta não tornam esses registros anônimos. Não registramos valores de formulários, mas termos de busca e rótulos clicados podem conter texto pessoal; evite incluir dados pessoais na busca. Usamos esses dados para entender como a loja é usada e melhorá-la. Não usamos ferramentas de terceiros para gravar a sua tela.
Se você ligar o Modo Black Friday nos painéis, guardamos essa escolha no cookie euromod_modo_painel, por até um ano, só para lembrar a aparência.
Com o mesmo aceite, carregamos o Google Tag Manager, o Google Analytics e o Pixel da Meta, que gravam os cookies deles (como _ga e _fbp) para medir as nossas campanhas de anúncio. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. Recusar interrompe a medição detalhada, descarta eventos ainda não enviados, desliga as ferramentas do Google e da Meta e apaga os cookies delas neste site. Isso não apaga os registros enviados antes da recusa; para solicitar exclusão, use nosso contato.
9. Segurança
O site usa conexão criptografada (HTTPS). Os arquivos dos mods ficam em armazenamento privado. O acesso passa por verificação da conta, da compra e da situação do pagamento; conforme o arquivo, a entrega utiliza uma conexão autenticada ou um endereço temporário.
