Política de Privacidade

Esta Política de Privacidade descreve como o Pistonix ("nós", "nosso") coleta, utiliza e protege os dados pessoais dos visitantes do site pistonix.com.br. Está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

1. Quem somos

Pistonix é uma marca em desenvolvimento ativo, sediada em Passo Fundo, RS — Brasil. O canal oficial de comunicação é contato@pistonix.com.br.

2. Quais dados coletamos

Coletamos apenas o estritamente necessário para o funcionamento do site e da lista de espera:

• Lista de espera: email (obrigatório), nome e modelo da moto (opcionais), informados voluntariamente pelo formulário em /contato.
• Dados técnicos automáticos: hash criptográfico do IP de origem (SHA-256 + salt) e horário da requisição, usados apenas para limitar abuso do formulário. O IP bruto nunca é armazenado.
• Métricas de uso: dados agregados e anônimos coletados por meio de duas ferramentas sem cookies e sem fingerprint persistente: Cloudflare Web Analytics e Umami (analytics auto-hospedado em servidor próprio no Brasil, analytics.servicespomatti.com). Nenhuma das duas armazena seu endereço de IP nem cria perfil individual.

3. Para que usamos

• Enviar atualizações de produto, roadmap e basemaps por email.
• Priorizar inscritos na lista de compra do primeiro lote do Pistonix Forge.
• Limitar abuso do formulário (rate-limit por hash de IP, dedupe por email).
• Entender padrões de uso do site para melhorar conteúdo e UX.

Não usamos seus dados para: anúncios direcionados, venda a terceiros, criação de perfis comerciais, ou compartilhamento com parceiros de marketing.

4. Base legal

O tratamento dos dados da lista de espera é feito com base no consentimento do titular (Art. 7º, I LGPD), manifestado ao enviar o formulário. Dados técnicos e métricas agregadas são tratados com base no legítimo interesse (Art. 7º, IX LGPD) para segurança e melhoria do serviço.

5. Com quem compartilhamos

Operamos um stack próprio. Os dados ficam armazenados em:

• Banco Postgres em servidor próprio no Brasil (vps-pomatti), operado pelo Pistonix.
• Cloudflare como CDN e proxy reverso. A Cloudflare pode reter logs de acesso conforme sua política própria.
• Mailu (servidor de email próprio) para envio das notificações de signup.
• Umami (analytics auto-hospedado em servidor próprio no Brasil) para métricas de uso agregadas e anônimas, sem cookies.

Não compartilhamos seu email com nenhum terceiro de marketing, ferramenta de CRM externa ou plataforma de anúncios.

6. Por quanto tempo guardamos

Os dados da lista de espera são mantidos enquanto você quiser receber nossas comunicações. Você pode pedir exclusão a qualquer momento por email. Hashes de IP usados para rate-limit são descartados após 1 hora.

7. Seus direitos

Sob a LGPD, você tem o direito de a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Revogar o consentimento e pedir exclusão da lista.
• Solicitar portabilidade dos dados em formato estruturado.

Para exercer qualquer um desses direitos, envie um email para contato@pistonix.com.br com o assunto "LGPD — [direito desejado]". Respondemos em até 15 dias.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: TLS em todas as requisições, separação de credenciais por ambiente, hash criptográfico para dados sensíveis (IP), backup periódico do banco. Apesar disso, nenhum sistema é 100% seguro — em caso de incidente de segurança que afete seus dados, comunicaremos por email em prazo razoável.

9. Cookies

O site não usa cookies de rastreamento. As métricas de Cloudflare Web Analytics e do Umami não usam cookies. Cookies eventualmente usados pela Cloudflare para mitigação de ataques (ex.: __cf_bm) são essenciais e não rastreiam comportamento de navegação.

10. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. A data de "Última atualização" no topo desta página sempre reflete a versão atual. Mudanças relevantes serão comunicadas aos inscritos da lista de espera por email com antecedência mínima de 15 dias.

11. Contato do encarregado

Em razão do estágio inicial do projeto, o ponto único de contato para questões de privacidade é o próprio fundador. Email: contato@pistonix.com.br.