Privacidade e LGPD
Quais dados o sistema trata, como são armazenados, por quanto tempo e quais medidas técnicas se aplicam.
Esta página descreve o comportamento técnico da plataforma: que dados são lidos, o que é armazenado, em que forma e por quanto tempo. Serve como insumo para avaliação de conformidade — não é parecer jurídico e não determina base legal, necessidade de consentimento ou obrigações do anunciante como controlador. Cada anunciante deve avaliar seu contexto com apoio jurídico próprio.
Dados tratados#
Armazenados no navegador do visitante#
| Item | Conteúdo | Validade |
|---|---|---|
| Cookies de identificação | Identificadores de clique, sessão e dispositivo recebidos na URL | Janela da campanha: padrão 30 dias, máximo 365 |
| Sonda técnica de domínio | Valor fixo, sem conteúdo pessoal | 10 segundos |
| Marca de conversão enviada | Indicação de que a conversão já foi registrada | Sem expiração automática |
| Guarda de registro duplicado | Momento do último registro na página | Fim da sessão do navegador |
Detalhe de cada cookie em cookies gravados.
Armazenados no servidor#
Por evento de acesso ou conversão. A tabela completa, com a natureza de cada campo, está em Arquitetura e segurança. Em resumo: identificadores de clique e transação, valor da conversão, origem do tráfego, referrer, agente do navegador, hash do endereço IP, e parâmetros de campanha filtrados por lista de permissão.
Nome, e-mail, telefone, CPF, endereço, dados de pagamento, conteúdo do carrinho e endereço IP em forma legível. A plataforma não recebe esses dados do anunciante e não tem meio de obtê-los.
Medidas técnicas aplicadas#
IP em hash, não em claro
O endereço é convertido em hash SHA-256 com sal específico do site antes de qualquer gravação. O original não é persistido e não é recuperável a partir do hash.
Lista de permissão de parâmetros
Somente parâmetros de campanha e uma lista fechada de identificadores de plataforma de anúncios são preservados. Qualquer outro é descartado na entrada — dado pessoal colocado na URL por engano não é armazenado.
Minimização de campos
Todos os campos têm limite de tamanho aplicado na entrada, e apenas o necessário para atribuição é coletado.
Retenção limitada com remoção automática
Rotina diária remove eventos além da janela de retenção, sem depender de ação manual.
Cookies de primeira parte
Nenhum cookie de terceiro. Atributos SameSite=Lax e
Secure em HTTPS.
Geolocalização condicional
Só é executada em campanhas com regra de cidade, e primeiro por base local no próprio servidor. Campanhas sem regra geográfica não usam o IP para essa finalidade.
Retenção#
| Dado | Retenção | Remoção |
|---|---|---|
| Eventos de acesso e conversão | 30 dias | Rotina diária automática |
| Cookies no navegador | Janela da campanha: padrão 30 dias, máximo 365 | Expiração pelo navegador |
| Cache de geolocalização | 24 h para acerto, 10 min para falha | Expiração automática |
| Marcas técnicas no navegador | Sessão, ou até limpeza pelo usuário | Limpeza de dados do navegador |
| Configuração da campanha | Enquanto a campanha existir | Exclusão pelo operador |
Após 30 dias os eventos não são mais consultáveis no painel. Para preservar histórico agregado, exporte o CSV periodicamente — a exportação não contém identificador de clique nem de transação, apenas agregados.
Compartilhamento com terceiros#
Conforme a configuração da campanha, a conversão pode ser encaminhada a plataformas de mídia contratadas para aquela veiculação, para fins de otimização e de conciliação de pagamento. O que é transmitido nesse encaminhamento: identificador de clique, identificador da transação e valor da conversão.
Nenhum dado que identifique diretamente o visitante é transmitido, porque a plataforma não os possui.
A relação das plataformas envolvidas em cada campanha, com a localização do tratamento e os respectivos acordos de tratamento de dados, é fornecida ao contratante sob o contrato — inclusive para compor o mapeamento de operações de tratamento do anunciante. Ver Arquitetura e segurança.
Geolocalização#
Somente em campanhas com regra de cidade. A resolução ocorre primeiro em base local no servidor da plataforma, sem transmissão externa. Se a base local não resolver e houver serviço de reserva configurado, o endereço IP é enviado a esse provedor para obter a cidade — o que pode caracterizar transferência internacional de dados.
Se o uso de serviço externo de geolocalização for restrito no seu contexto, sinalize ao time Moclick: as campanhas podem operar em modo “todas as cidades”, em que a geolocalização não é executada.
Direitos do titular#
A plataforma não armazena dados que identifiquem diretamente uma pessoa, o que torna a localização de registros dependente dos identificadores técnicos:
| Solicitação | Como atender |
|---|---|
| Confirmação e acesso | Requer o identificador de clique ou de transação. Sem um deles não há como localizar o registro. |
| Exclusão | Mesma condição. Solicitação pelo canal de suporte, informando o identificador. |
| Oposição ao rastreamento | Limpar os cookies do site, ou usar o mecanismo de consentimento do próprio site quando disponível. |
| Portabilidade | Os dados são registros técnicos de atribuição. Exportação disponível pelo suporte, quando aplicável. |
Como o anunciante é quem tem a relação com o titular, solicitações costumam chegar primeiro a ele. O anunciante deve encaminhá-las com o identificador correspondente ao pedido para que possamos localizar os registros.
Responsabilidades#
- Anunciante
- Informar em sua política de privacidade os cookies e o rastreamento utilizados; definir a base legal do tratamento; obter consentimento quando aplicável ao seu contexto; condicionar o carregamento da tag à gestão de consentimento, se houver; atender solicitações de titulares que cheguem por seus canais.
- Moclick
- Operar a plataforma conforme descrito nesta página e em Arquitetura e segurança; aplicar as medidas técnicas listadas; respeitar a janela de retenção; fornecer ao contratante a relação de sub-processadores e os acordos correspondentes; apoiar o anunciante no atendimento de solicitações que dependam dos registros da plataforma.
Contato#
Solicitações relacionadas a dados pessoais, exclusão de registros, documentação para avaliação de fornecedor ou dúvidas sobre este documento devem ser encaminhadas pelo canal de suporte da Moclick, com o identificador de clique ou de transação quando a solicitação envolver registros específicos.
Este documento acompanha a versão da plataforma e é revisado quando há mudança de comportamento no tratamento de dados. Ver changelog.