Política de Privacidade

Esta Política de Privacidade descreve como o Pistonix ("nós", "nosso") coleta, utiliza e protege os dados pessoais dos visitantes do site pistonix.com.br. Está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

1. Quem somos

Pistonix é uma marca em desenvolvimento ativo, sediada em Passo Fundo, RS — Brasil. O canal oficial de comunicação é contato@pistonix.com.br.

2. Quais dados coletamos

Coletamos apenas o estritamente necessário para o funcionamento do site e da lista de espera:

• Lista de espera: email (obrigatório), nome e modelo da moto (opcionais), informados voluntariamente pelo formulário em /contato. O formulário de reserva em /precos/reserva registra também qual modelo de ECU você pretende reservar e um campo livre de observações (até 1000 caracteres) — escreva ali apenas o que quiser que fique guardado.
• Dados técnicos automáticos: hash criptográfico do IP de origem (SHA-256 + salt) e horário da requisição, usados apenas para limitar abuso do formulário. O IP bruto nunca é armazenado.
• Métricas de uso: dados agregados e anônimos coletados por meio de duas ferramentas sem cookies e sem fingerprint persistente: Cloudflare Web Analytics e Umami (analytics auto-hospedado em servidor próprio, analytics.servicespomatti.com). Nenhuma das duas armazena seu endereço de IP nem cria perfil individual.

3. Para que usamos

• Enviar atualizações de produto, roadmap e basemaps por email.
• Priorizar inscritos no aviso de pré-venda do primeiro lote.
• Limitar abuso do formulário (rate-limit por hash de IP, dedupe por email).
• Entender padrões de uso do site para melhorar conteúdo e UX.

Não usamos seus dados para: anúncios direcionados, venda a terceiros, criação de perfis comerciais, ou compartilhamento com parceiros de marketing.

4. Base legal

O tratamento dos dados da lista de espera é feito com base no consentimento do titular (Art. 7º, I LGPD), manifestado ao enviar o formulário. Dados técnicos e métricas agregadas são tratados com base no legítimo interesse (Art. 7º, IX LGPD) para segurança e melhoria do serviço.

5. Com quem compartilhamos

Operamos um stack próprio. Os dados ficam armazenados em:

• Banco Postgres em servidor próprio (vps-pomatti), operado pelo Pistonix. O servidor fica nos Estados Unidos — ver a seção 5.1.
• Cloudflare como CDN e proxy reverso. A Cloudflare pode reter logs de acesso conforme sua política própria.
• Mailu (servidor de email próprio) para envio das notificações de signup.
• Umami (analytics auto-hospedado em servidor próprio) para métricas de uso agregadas e anônimas, sem cookies.

Não compartilhamos seu email com nenhum terceiro de marketing, ferramenta de CRM externa ou plataforma de anúncios.

5.1. Transferência internacional de dados

O servidor próprio citado acima (vps-pomatti) está fisicamente nos Estados Unidos. Isso significa que os dados desta lista de espera — email, nome, modelo da moto, o campo de observações do formulário de reserva e o hash do IP — são armazenados fora do Brasil, e a LGPD trata isso como transferência internacional (art. 33).

Declaramos isso aqui porque você tem o direito de saber onde seus dados estão, e porque até 2026-09-20 esta página e as páginas de produto diziam que o servidor ficava no Brasil. Estava errado; foi corrigido assim que verificamos. Nenhum outro fato desta política mudou: continuamos sem compartilhar seu email com plataforma de anúncios, CRM externo ou ferramenta de marketing, e o servidor é nosso, não de um terceiro.

Seus direitos do item 7 valem integralmente, independentemente de onde o dado esteja. Se você prefere não ter seus dados armazenados fora do Brasil, peça a exclusão por email e ela será feita.

6. Por quanto tempo guardamos

Os dados da lista de espera são mantidos enquanto você quiser receber nossas comunicações. Você pode pedir exclusão a qualquer momento por email. O hash de IP fica guardado junto com o cadastro pelo mesmo tempo que ele — é o único sinal que permite reconhecer um flood de inscrições — e é apagado junto com o cadastro quando você pede exclusão.

7. Seus direitos

Sob a LGPD, você tem o direito de a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Revogar o consentimento e pedir exclusão da lista.
• Solicitar portabilidade dos dados em formato estruturado.

Para exercer qualquer um desses direitos, envie um email para contato@pistonix.com.br com o assunto "LGPD — [direito desejado]". Respondemos em até 15 dias.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: TLS em todas as requisições, separação de credenciais por ambiente, hash criptográfico para dados sensíveis (IP), backup periódico do banco. Apesar disso, nenhum sistema é 100% seguro — em caso de incidente de segurança que afete seus dados, comunicaremos por email em prazo razoável.

9. Cookies

O site não usa cookies de rastreamento. As métricas de Cloudflare Web Analytics e do Umami não usam cookies. Cookies eventualmente usados pela Cloudflare para mitigação de ataques (ex.: __cf_bm) são essenciais e não rastreiam comportamento de navegação.

10. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. A data de "Última atualização" no topo desta página sempre reflete a versão atual. Mudanças relevantes serão comunicadas aos inscritos da lista de espera por email com antecedência mínima de 15 dias.

11. Contato do encarregado

Em razão do estágio inicial do projeto, o ponto único de contato para questões de privacidade é o próprio fundador. Email: contato@pistonix.com.br.