Política de Privacidade
Esta política explica, em português claro, quais dados a Materializa Studio 3D coleta, para que eles servem e o que você pode fazer a respeito. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).
1. Quem é o responsável
O controlador dos dados é Davi Cunha Farias, Microempreendedor Individual que opera sob o nome Materializa Studio 3D, CNPJ 69.090.328/0001-42, com atuação em Porto Alegre/RS.
Para qualquer assunto de dados pessoais: contato@materializastudio3d.com.br.
2. O que coletamos
Quando você cria uma conta
- Nome, e-mail e senha;
- WhatsApp, se você informar;
- CPF, apenas se você quiser nota fiscal no seu nome. É opcional.
Quando você compra
- Endereço de entrega;
- Itens, valores e datas do pedido;
- Identificador da transação e forma de pagamento (Pix ou cartão).
Quando você pede um orçamento
- Nome, e-mail, WhatsApp e a descrição do que você quer;
- O arquivo de referência que você anexar.
Automaticamente
Guardamos a data e hora das ações e uma versão embaralhada (hash) do seu endereço de IP. O hash serve para barrar abuso e ataque automatizado, e não permite identificar você.
Não usamos cookies de rastreamento, não instalamos pixel de rede social e não criamos perfil de navegação. Os únicos cookies do site são o de sessão (para você continuar logado) e o do carrinho (para não perder o que você escolheu). Ambos são necessários para o site funcionar e não seguem você por outros sites.
3. Sobre a sua senha
A senha é guardada apenas como hash Argon2id, um cálculo irreversível. Não temos como ler, recuperar ou informar a senha de ninguém, nem se quisermos. Se você esquecer, o caminho é criar uma nova.
Nenhum funcionário, nenhum suporte e nenhum e-mail nosso vai pedir sua senha.
4. Sobre o seu cartão
Este site nunca recebe, processa ou armazena dados de cartão. Não existe campo de número de cartão aqui, e não existe coluna para isso no nosso banco de dados.
O pagamento acontece no ambiente do Mercado Pago, que é uma instituição de pagamento autorizada. Você digita o cartão lá, e o que volta para nós é apenas um identificador da transação e a resposta "aprovado" ou "recusado".
O tratamento que o Mercado Pago faz dos seus dados é regido pela política de privacidade deles.
5. Por que tratamos esses dados
- Execução de contrato (art. 7º, V): para processar, produzir e entregar o seu pedido. Sem endereço não há entrega.
- Obrigação legal (art. 7º, II): para guardar o registro fiscal das vendas pelo prazo que a lei exige.
- Consentimento (art. 7º, I): para e-mails de novidades. É opcional, nunca vem pré-marcado, e você desliga quando quiser na sua conta.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraude e limite de tentativas de acesso.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Os operadores envolvidos são apenas estes:
- Hostinger, que hospeda o site, o banco de dados e o e-mail;
- Mercado Pago, que processa o pagamento;
- Correios, que recebem nome e endereço para entregar;
- WhatsApp (Meta), se você optar por falar com a gente por lá.
Também podemos fornecer dados mediante ordem judicial ou requisição de autoridade competente.
7. Por quanto tempo guardamos
- Conta ativa: enquanto você mantiver a conta;
- Pedidos: pelo prazo fiscal aplicável ao MEI;
- Orçamentos não fechados: até 12 meses após o último contato;
- Arquivos de referência: até 6 meses após a entrega;
- Carrinho abandonado: 30 dias, depois é apagado;
- Registros de tentativa de acesso: 7 dias.
8. Como protegemos
- Todo o site trafega por HTTPS;
- Senhas em hash Argon2id, irreversível;
- Banco de dados acessado apenas por consultas parametrizadas, o que impede injeção de SQL;
- Arquivos enviados por clientes ficam fora da área pública do servidor, com nome aleatório;
- Proteção contra CSRF em todas as ações que alteram dados;
- Limite de tentativas de login por conta e por origem;
- Troca de senha encerra as sessões abertas em outros aparelhos.
Nenhum sistema é infalível. Se houver incidente com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Seus direitos, e onde exercer
A LGPD garante a você, sem custo:
- Acesso e portabilidade: baixe tudo que temos sobre você em Dados e privacidade, na sua conta. É um arquivo aberto, que outro sistema consegue ler.
- Correção: edite seus dados na mesma tela.
- Eliminação: exclua a conta na mesma tela. Apagamos cadastro, endereços e sessões. Os pedidos continuam existindo por obrigação fiscal, mas ficam anônimos, sem seu nome, e-mail ou endereço.
- Revogar consentimento: desligue os e-mails de novidades com um clique, na mesma tela.
- Informação sobre compartilhamento: está na seção 6 acima.
Para qualquer outro pedido, escreva para contato@materializastudio3d.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, o que é uma proteção para você.
10. Menores de idade
A loja não é direcionada a menores de 18 anos e não criamos conta para menores. Se você tem menos de 18, peça a um responsável para fazer a compra.
11. Mudanças
Ao mudar esta política de forma relevante, a versão no topo muda e pedimos um novo aceite. O registro de qual versão cada pessoa aceitou fica guardado.
12. Contato
E-mail: contato@materializastudio3d.com.br
WhatsApp: (51) 98350-2112
Seg a sex, 9h às 18h