Política de Privacidade
Última atualização: · Versão 2026-10-21
Esta é uma versão anterior. O texto abaixo é a versão 2026-10-21, em vigor de a , e continua valendo para os pedidos feitos nesse período. Ver a versão em vigor
Em resumo
- Coletamos só o necessário para criar sua conta, produzir, cobrar e entregar seus pedidos e falar com você sobre eles.
- Não pedimos CPF, data de nascimento nem gênero.
- Não usamos seus dados para publicidade e não vendemos dados a ninguém.
- Você pode corrigir seus dados, baixar uma cópia deles e excluir sua conta pela própria conta, em Meus dados.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Quem somos
2I STUDIOS, que usa o nome 2i Studios, é a controladora dos seus dados pessoais: é quem decide como eles são usados nesta loja.
- Endereço: Rua Alipio romanelli, 100, Centro, Pedro Leopoldo/MG, 33250-033
- E-mail: comercial@2istudios.com.br
- WhatsApp: conversar com a loja no WhatsApp
Fale com a gente sobre seus dados
Para pedidos e dúvidas sobre seus dados pessoais, escreva para 2istudios3d@gmail.com.
Não indicamos um encarregado porque nos enquadramos como agente de tratamento de pequeno porte, que pode dispensá-lo (Resolução CD/ANPD nº 2/2022, art. 11). Esse canal recebe e responde as solicitações dos titulares de dados.
Quais dados tratamos e de onde eles vêm
Quase todos os dados vêm de você, quando cria a conta, salva um endereço ou faz um pedido. Os dados técnicos são registrados automaticamente quando você usa o site.
- Conta: nome, e-mail, WhatsApp e senha. A senha é guardada só como hash (uma forma embaralhada que não permite descobrir a senha), e ninguém da equipe consegue vê-la. Também guardamos a data e a versão dos termos que você aceitou.
- Endereços salvos: CEP, rua, número, complemento, bairro, cidade e estado.
- Pedidos: nome, WhatsApp, e-mail, endereço de entrega (quando há envio), itens, valores, observações que você escreve, forma de entrega e frete.
- Favoritos: os produtos que você marcou com o coração.
- Código de confirmação do e-mail: enviado ao seu e-mail para confirmar que ele é seu. Guardamos só o hash do código, que vale 15 minutos.
- Dados técnicos (registros de acesso): endereço IP, data e hora, endereço da página acessada (que pode incluir o CEP ou o endereço digitado na busca) e informações do navegador. São registrados automaticamente pela hospedagem, usados para a segurança do site e guardados por exigência do Marco Civil da Internet.
- Conversas e comprovantes: se você fala com a gente pelo WhatsApp ou por e-mail, ou nos envia o comprovante do Pix, recebemos o que você escrever ou enviar.
O Pix é pago no aplicativo do seu banco: não recebemos senha nem dados da sua conta bancária, só a confirmação do pagamento, como em qualquer Pix.
Para que usamos seus dados e com qual base legal
A LGPD só permite usar dados pessoais com uma justificativa prevista em lei, chamada base legal (art. 7º).
| Para quê | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, confirmar o e-mail e recuperar a senha | Conta e código de confirmação | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Produzir, cobrar e entregar seus pedidos e falar com você sobre eles (produção, entrega e frete combinado) | Pedidos, endereços e WhatsApp | Execução de contrato (art. 7º, V) |
| Mostrar seus pedidos, endereços e favoritos na conta | Conta, pedidos, endereços e favoritos | Execução de contrato (art. 7º, V) |
| Cumprir obrigações fiscais e do Código de Defesa do Consumidor e guardar registros de acesso (Marco Civil da Internet) | Pedidos e vendas pagos; dados técnicos | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Proteger o site e as contas: prevenção a fraudes, limite de tentativas de login e bloqueio temporário após senhas erradas | Dados técnicos e tentativas de login | Legítimo interesse (art. 7º, IX) |
| Nos defender em reclamações, no Procon ou na Justiça | Pedidos, conversas e registros | Exercício regular de direitos (art. 7º, VI) |
O que não fazemos
- Não usamos seus dados para publicidade nem para montar perfis.
- Não vendemos, alugamos nem cedemos seus dados a ninguém.
- Não usamos Google Analytics, pixels de redes sociais nem outras ferramentas de rastreamento.
Com quem compartilhamos
Alguns serviços de outras empresas são necessários para a loja funcionar. Cada um recebe só o que precisa:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Google Cloud | Hospedagem do site, banco de dados e fotos dos produtos, em São Paulo (região southamerica-east1) | Os dados guardados pela loja, como hospedagem, e o endereço IP e os dados do navegador de quem acessa o site ou carrega as fotos dos produtos |
| Google Maps Platform | Preencher o endereço a partir do CEP ou da rua digitada | O CEP (Geocoding) e o texto do endereço que você digita (Places, só para quem entrou na conta). As consultas são feitas pelo nosso servidor, sem o seu IP nem seu nome |
| ViaCEP | Preencher o endereço a partir do CEP | O CEP |
| Melhor Envio | Calcular o frete | CEP de origem e de destino, medidas, peso e valor declarado dos produtos. Nenhum dado seu de contato |
| Provedor de e-mail (hoje, Gmail, do Google) | Enviar o código de confirmação e o link de nova senha | Seu e-mail, seu primeiro nome, o código de confirmação e o link de nova senha |
| WhatsApp (Meta) | Conversar com você sobre seus pedidos, combinar entrega e frete e, quando você pede ajuda para entrar na conta, enviar o link de nova senha | O que você enviar quando clica para conversar ou para mandar o comprovante do Pix (que costuma ter seu nome e dados do banco). Quando a equipe fala com você, a Meta recebe seu número de WhatsApp e a mensagem, que pode ter seu primeiro nome, o código do pedido ou o link de nova senha |
| Transportadora ou Correios | Entregar o pedido | Os dados de entrega, quando a loja despacha o pacote |
| Autoridades | Cumprir a lei ou ordem judicial | O que a lei ou a ordem exigir |
Transferência internacional
O site, o banco de dados e as fotos ficam em servidores do Google em São Paulo. Alguns dados podem ser tratados fora do Brasil: os e-mails (Google), as consultas de endereço (Google Maps), as conversas de WhatsApp (Meta) e, se não estiverem configurados na região de São Paulo, os registros de acesso e as cópias de segurança do banco (Google). Essa transferência é necessária para executar o contrato com você (LGPD, art. 33, IX, combinado com o art. 7º, V).
Por quanto tempo guardamos
- Conta, endereços e favoritos: enquanto a conta existir. Você pode excluí-la a qualquer momento em Meus dados.
- Pedidos e vendas pagos: pelo prazo das obrigações fiscais, que é de 5 anos contados do primeiro dia do ano seguinte ao da compra (Código Tributário Nacional, art. 173, I), e por mais tempo se houver reclamação ou processo em andamento (Código de Defesa do Consumidor, art. 27).
- Pedidos não pagos ou cancelados: ficam registrados junto com os demais pedidos, para atendimento e para nos defender em reclamações. Se você excluir a conta, os dados pessoais dos pedidos cancelados são apagados na hora. Para apagar um pedido que não foi pago, peça pelo canal de privacidade.
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (art. 15). Depois desse prazo, são apagados.
- Código de confirmação do e-mail: vale 15 minutos. O link de nova senha vale 24 horas e só pode ser usado uma vez.
- Cópias de segurança: o banco de dados tem cópias de segurança automáticas, guardadas por até 14 dias. Um dado apagado pode continuar nelas até esse prazo acabar.
O que acontece quando você exclui a conta
- Apagamos a conta, os endereços salvos, os favoritos e os códigos de confirmação.
- Nos pedidos cancelados da conta, os dados pessoais são apagados (o pedido fica anonimizado).
- Pedidos aguardando pagamento ou pagos continuam registrados com os dados informados neles (nome, WhatsApp, e-mail, endereço de entrega e observações), mas sem vínculo com a conta: o pagamento pode estar em andamento, e a lei nos obriga a guardar as vendas (veja Por quanto tempo guardamos). Quem tiver o link de um desses pedidos continua podendo abri-lo. Para apagar um pedido que não foi pago, escreva para o canal de privacidade.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos seus dados para outro fornecedor;
- a informação sobre com quem compartilhamos seus dados;
- a revogação do consentimento, quando o tratamento depender dele;
- a oposição a um tratamento que descumpra a lei;
- e você pode reclamar à Autoridade Nacional de Proteção de Dados (veja ANPD) ou aos órgãos de defesa do consumidor, como o Procon (LGPD, art. 18, §§ 1º e 8º).
Como exercer seus direitos
Pela sua conta, na hora, em Minha conta > Meus dados:
- corrija seu nome, e-mail e WhatsApp (e os endereços, em Endereços);
- use Baixar meus dados para receber um arquivo (formato JSON) com os dados da conta, endereços, favoritos e pedidos;
- use Excluir conta para apagar sua conta (veja o que acontece).
Pelo canal de privacidade (2istudios3d@gmail.com), para qualquer outro pedido, inclusive sobre compras feitas sem conta. Para proteger você, podemos pedir uma confirmação de que os dados são seus (por exemplo, escrever do e-mail usado no pedido).
Respondemos em até 15 dias (LGPD, art. 19, II).
Segurança
- Todo o site usa conexão segura (HTTPS).
- Senhas e códigos de confirmação são guardados só como hash.
- Há limite de tentativas de login e bloqueio temporário depois de senhas erradas seguidas.
- A equipe só acessa os dados com login próprio e conforme a permissão de cada função.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD (LGPD, art. 48).
Menores de 18 anos
O cadastro e a compra são só para maiores de 18 anos. Crianças e adolescentes podem receber nossos produtos, mas a compra deve ser feita por um responsável, em nome dele. Não criamos contas para menores. Se percebermos uma conta de menor, podemos excluí-la.
Se, para personalizar uma peça, você informar o nome de uma criança ou de um adolescente, usamos esse nome só para produzir e entregar o pedido, no melhor interesse dele (LGPD, art. 14; Enunciado CD/ANPD nº 1/2023). Não informe outros dados da criança, como escola, endereço ou foto, a não ser que sejam indispensáveis para a peça.
Decisões automatizadas
Não tomamos decisões sobre você só com base em tratamento automatizado, como perfis de consumo ou análise de crédito. As únicas medidas automáticas são de segurança: depois de 5 senhas erradas seguidas, a conta fica bloqueada por 15 minutos, e o número de tentativas por endereço IP é limitado (veja Segurança). Você pode pedir a revisão de qualquer decisão automatizada pelo canal de privacidade (LGPD, art. 20).
Mudanças nesta política
Podemos atualizar esta política quando a loja ou a lei mudarem. A data no topo mostra a versão em vigor, e mudanças importantes serão avisadas com destaque no site.
Autoridade Nacional de Proteção de Dados
Se você achar que não atendemos bem o seu pedido, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.