Última atualização: 18 de Agosto de 2026 | Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
O controlador dos dados pessoais tratados neste site é 68.089.696 ELISANDRA DA SILVA MUNIZ, inscrita no CNPJ 68.089.696/0001-08, com sede em Av. Sete - Bloco 27, CEP 21941-535, Rio de Janeiro, RJ.
Somos uma operação pequena de fabricação sob demanda: as peças são impressas depois da compra. Isso muda o que precisamos saber sobre você — e esta página descreve exatamente isso, sem generalidade.
A LGPD exige que todo tratamento tenha uma hipótese legal. Abaixo, cada finalidade com a sua.
| Para quê | Base legal |
|---|---|
| Processar, fabricar e entregar o seu pedido | Execução de contrato (art. 7º, V) |
| Emitir a nota fiscal e guardar o documento É por isso que o CPF ou CNPJ é obrigatório no checkout: a nota fiscal exige, não é escolha comercial nossa. | Obrigação legal (art. 7º, II) |
| Analisar risco e fraude no pagamento Inclui o envio do seu endereço IP ao Asaas, que usa esse dado na decisão de aprovar ou recusar a cobrança. | Legítimo interesse (art. 7º, IX) |
| Enviar os e-mails do pedido (pagamento confirmado, nota fiscal, rastreio) | Execução de contrato (art. 7º, V) |
| Atender pedidos de suporte, troca e devolução | Execução de contrato e procedimento preliminar (art. 7º, V e VI) |
| Manter registro de acesso à aplicação | Obrigação legal (art. 7º, II, c/c Marco Civil da Internet, art. 15) |
| Impedir voto repetido na votação da comunidade Guardamos um identificador aleatório no seu navegador e um resumo criptográfico do IP — nunca o IP em si. A alternativa seria exigir login para votar. | Legítimo interesse (art. 7º, IX) |
| Medir o uso do site e o desempenho das páginas Revogável a qualquer momento, sem qualquer efeito sobre o seu pedido. | Consentimento (art. 7º, I) |
| Medir e personalizar anúncios Revogável a qualquer momento, sem qualquer efeito sobre o seu pedido. | Consentimento (art. 7º, I) |
| Avisar sobre lançamentos, quando você pede | Consentimento (art. 7º, I) |
| Publicar o seu layout na galeria da comunidade, quando você escolhe publicar O e-mail aparece mascarado na galeria (ex.: mu***@dominio.com). | Consentimento (art. 7º, I) |
Revogar um consentimento não desfaz o tratamento já realizado até ali, e não afeta o seu pedido: medição e anúncio são independentes da compra.
Não vendemos dados. Compartilhamos com quem executa uma parte do serviço, e só o necessário para aquela parte:
| Empresa | O que recebe | Para quê | Onde |
|---|---|---|---|
| Asaas | Nome, e-mail, CPF/CNPJ, telefone, endereço completo, dados do cartão e o endereço IP do seu acesso | Processar a cobrança (PIX e cartão) e a análise antifraude | Brasil |
| Notaas | Nome, e-mail, CPF/CNPJ e endereço completo | Emitir a nota fiscal eletrônica do pedido | Brasil |
| Melhor Envio (e a transportadora escolhida) | Nome, telefone, e-mail, CPF e endereço completo | Emitir a etiqueta, despachar o pedido e permitir o rastreio | Brasil |
| Resend | E-mail e o conteúdo do pedido; ou só o e-mail, quando você pede o link da pista salva | Enviar os e-mails do pedido (confirmação de pagamento e nota fiscal) e o link da pista que você salvou | Exterior |
| Supabase | Todos os dados do pedido e da conta, mais o endereço IP do acesso | Banco de dados e autenticação da sua conta | Exterior |
| Vercel | Endereço IP, navegador e páginas acessadas (registro de acesso) | Hospedar o site e manter o registro de acesso exigido por lei | Exterior |
| ViaCEP | Somente o CEP digitado — enviado pelo nosso servidor, nunca pelo seu navegador | Preencher o endereço a partir do CEP | Brasil |
| Google (Analytics e Tag Manager) | Identificador de cookie, páginas visitadas e eventos de uso | Medir o uso do site — só com o seu consentimento de analytics | Exterior |
| Microsoft (Clarity) | Gravação da navegação (cliques, rolagem, movimento do mouse) e identificador de cookie | Entender onde o simulador trava — só com o seu consentimento de analytics | Exterior |
| Meta (Facebook e Instagram) | Eventos de navegação e de compra, o identificador de clique do anúncio (fbclid) e, na confirmação do pedido, o seu e-mail em forma de hash SHA-256 — a Meta o usa para reconhecer que a compra foi sua e creditá-la ao anúncio certo. O endereço em texto nunca sai do nosso servidor | Medir e personalizar anúncios — só com o seu consentimento de marketing | Exterior |
| TikTok | Eventos de navegação e de compra, e o identificador de clique do anúncio (ttclid) | Medir e personalizar anúncios — só com o seu consentimento de marketing | Exterior |
Duas observações que vale registrar: as fontes tipográficas do site são baixadas na construção e servidas do nosso próprio domínio, então o seu navegador não se conecta ao Google para carregá-las; e o alerta interno que usamos no Telegram carrega apenas diagnóstico técnico do sistema, sem nenhum dado de cliente.
Parte dos serviços acima trata dados em outros países: Resend, Supabase, Vercel, Google (Analytics e Tag Manager), Microsoft (Clarity), Meta (Facebook e Instagram), TikTok.
Nos casos operacionais, a transferência é necessária para executar o contrato com você (art. 33, VI). Nos casos de medição e anúncio, ela acontece com base no seu consentimento específico (art. 33, VIII e IX) — e, se você não consentir, esses serviços não chegam a ser carregados.
A tabela de identificadores acima é do que gravamos no seu aparelho. Estes ficam do nosso lado, e apagar os dados do navegador não os remove:
O endereço da pista salva é secreto, não indexado por buscador, e quem o tiver consegue abrir o desenho — mas não vê o e-mail de ninguém.
Passados os prazos, os dados são eliminados ou anonimizados — exceto o que a lei nos obriga a manter.
O art. 18 da LGPD garante nove direitos. Todos valem aqui:
Você pode pedir a confirmação de que existe tratamento em andamento.
Enviamos uma cópia de tudo o que temos sobre você. Boa parte já está em Minha conta.
Dado incompleto, inexato ou desatualizado é corrigido a pedido.
Vale para dado desnecessário, excessivo ou tratado fora da lei.
Você pode pedir seus dados em formato legível para levar a outro fornecedor.
Ao revogar, apagamos o que dependia daquele consentimento — exceto o que a lei fiscal manda guardar (art. 16).
A lista completa está na seção de compartilhamento desta página.
Recusar analytics e marketing não afeta em nada a sua compra: o site funciona igual.
A qualquer momento, em Preferências de cookies, sem precisar falar com ninguém.
Para exercer qualquer um deles, escreva para sac@pistacity.com.br. Respondemos em até 15 dias. Antes de enviar dado pessoal de volta, podemos pedir uma confirmação de que você é mesmo o titular — é uma proteção sua, não uma barreira.
Nossos produtos são artigos de modelismo e colecionismo, não recomendados para menores de 14 anos, e a compra é feita por adultos: a conta e o checkout são destinados a maiores de 18 anos, e não coletamos dados de crianças de forma consciente.
Se você é responsável e acredita que uma criança forneceu dados aqui, escreva para sac@pistacity.com.br que eliminamos o registro.
O site trafega inteiramente por HTTPS. O acesso ao banco de dados é restrito por políticas que limitam cada pessoa aos próprios pedidos. Os dados do cartão não são gravados por nós.
Nenhuma medida elimina risco por completo. Se houver incidente de segurança capaz de gerar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.
Elisandra da Silva Muniz responde como encarregado(a) pelo tratamento de dados. Escreva para sac@pistacity.com.br.
Se mudarmos algo relevante nesta política, atualizamos a data no topo. Alteração que amplie o uso de dados sujeitos a consentimento faz o aviso de cookies aparecer de novo, para você decidir outra vez.