Resumo rápido
Se você só quiser o essencial, é isto:
| Pergunta | Resposta |
|---|---|
| Quem trata seus dados? | Rochaa Corporation — Paulo Victor da Rocha Braz, pessoa física |
| O que coletamos? | Nome, contato, dados de navegação e informações do seu negócio |
| Por quê? | Para responder você, executar o serviço contratado e cumprir a lei |
| Vendemos seus dados? | Não. Nunca |
| Com quem compartilhamos? | Só com fornecedores necessários (hospedagem, Google) e quando a lei exigir |
| Por quanto tempo guardamos? | Enquanto durar a relação, mais o prazo legal aplicável |
| Como exercer seus direitos? | rochaacorporation@hotmail.com — resposta em até 15 dias |
O texto completo, com todos os detalhes, está abaixo.
1. Quem somos
Controladora: Rochaa Corporation, nome fantasia utilizado por Paulo Victor da Rocha Braz, pessoa física com domicílio no Rio de Janeiro/RJ.
A Rochaa é uma agência digital de atuação exclusivamente remota, dedicada à criação e manutenção de sites para empresas. Não possui estabelecimento aberto ao público. O endereço completo pode ser solicitado pelo canal de atendimento indicado no artigo 2.
Esta Política descreve como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
2. Canal de atendimento ao titular
Para qualquer solicitação relacionada a dados pessoais:
E-mail: rochaacorporation@hotmail.com WhatsApp: (21) 99863-2813 Responsável: Paulo Victor da Rocha Braz Prazo de resposta: até 15 (quinze) dias corridos
Este canal é monitorado e as solicitações são registradas.
A Rochaa se enquadra como agente de tratamento de pequeno porte, dispensada da nomeação obrigatória de Encarregado nos termos da Resolução CD/ANPD nº 2/2022. Ainda assim, mantém canal de atendimento ativo, conforme exigido pela LGPD.
3. Quais dados tratamos
3.1. Visitantes do site
| Dado | Origem |
|---|---|
| Endereço IP | Coleta automática |
| Tipo de navegador e dispositivo | Coleta automática |
| Páginas acessadas e tempo de permanência | Coleta automática |
| Origem do acesso (site de referência) | Coleta automática |
3.2. Interessados que entram em contato
| Dado | Origem |
|---|---|
| Nome | Fornecido por você |
| Telefone e/ou e-mail | Fornecido por você |
| Nome e ramo do negócio | Fornecido por você |
| Conteúdo da conversa | Fornecido por você |
3.3. Clientes contratantes
| Dado | Origem |
|---|---|
| Nome completo e razão social | Fornecido por você |
| CPF ou CNPJ | Fornecido por você |
| Endereço | Fornecido por você |
| Dados de contato | Fornecido por você |
| Dados de pagamento e histórico financeiro | Fornecido por você |
| Materiais do projeto (textos, imagens, logotipo) | Fornecido por você |
| Acessos a plataformas, quando necessário | Fornecido por você |
Não armazenamos dados completos de cartão de crédito. Pagamentos são processados por instituições financeiras e meios de pagamento próprios.
3.4. Dados tratados no CRM
Quando você contrata o CRM, insere no sistema dados dos seus próprios clientes (nome, telefone, histórico de atendimento, observações).
Nessa hipótese, você é o Controlador desses dados e a Rochaa atua como Operadora, tratando-os exclusivamente conforme suas instruções. Ver artigo 9.
4. Para que usamos e com qual base legal
A LGPD exige que cada finalidade tenha uma base legal correspondente. Estas são as nossas:
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder pedidos de orçamento e dúvidas | Art. 7º, V — procedimentos preliminares a contrato |
| Executar o serviço contratado | Art. 7º, V — execução de contrato |
| Emitir cobrança e recibo | Art. 7º, V — execução de contrato |
| Guardar registros fiscais e contábeis | Art. 7º, II — cumprimento de obrigação legal |
| Prestar suporte e manutenção | Art. 7º, V — execução de contrato |
| Melhorar a navegação e segurança do site | Art. 7º, IX — legítimo interesse |
| Exibir projetos em portfólio | Art. 7º, IX — legítimo interesse (com direito de oposição) |
| Enviar comunicações comerciais | Art. 7º, I — consentimento |
| Exercer direitos em processo | Art. 7º, VI — exercício regular de direitos |
Você pode se opor ao tratamento fundado em legítimo interesse e revogar o consentimento a qualquer momento, pelo canal do artigo 2.
5. Cookies
No momento, este site não utiliza cookies próprios de rastreamento nem ferramentas de análise de tráfego (como Google Analytics). A única solicitação a terceiros feita pelo site é o carregamento das fontes tipográficas (Google Fonts), que não define cookie de rastreamento nesse tipo de uso.
Se no futuro passarmos a usar cookies de desempenho ou ferramentas de análise, esta Política será atualizada com antecedência e, quando exigido pela LGPD, um mecanismo de consentimento será implementado antes de qualquer coleta não essencial.
6. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais.
Compartilhamos apenas o necessário, com:
| Quem | Para quê |
|---|---|
| Provedores de hospedagem e infraestrutura | Manter o site e os sistemas no ar |
| Google (Perfil da Empresa, Analytics, Ads) | Configurar perfil e campanhas contratadas |
| Meta (Instagram e Facebook Ads) | Executar campanhas contratadas |
| Registradores de domínio | Registrar domínio em seu nome |
| Contabilidade e instituições financeiras | Emissão fiscal e recebimento |
| Autoridades públicas | Quando houver obrigação legal ou ordem judicial |
Exigimos de todos os fornecedores compromisso de confidencialidade e adequação à LGPD.
7. Transferência internacional
Parte da infraestrutura que utilizamos — hospedagem, ferramentas de análise e plataformas de anúncio — está sediada fora do Brasil, principalmente nos Estados Unidos.
Essa transferência ocorre com fundamento no art. 33 da LGPD, sendo necessária à execução do contrato, e apenas com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a legislação brasileira.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contatos de interessados que não contrataram | 12 meses |
| Dados cadastrais de clientes | Durante o contrato + 5 anos |
| Recibos e registros de pagamento | 5 anos |
| Materiais e arquivos de projeto | Durante o contrato + 12 meses |
| Registros de acesso ao site | 6 meses (art. 15, Marco Civil da Internet) |
| Dados no CRM | Durante o contrato + 30 dias para exportação |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada por lei.
9. Quando a Rochaa é Operadora
Ao contratar o CRM ou ao nos conceder acesso às suas plataformas, você nos torna Operadores de dados de terceiros. Nessa condição:
- Tratamos os dados apenas conforme suas instruções
- Não utilizamos esses dados para finalidade própria
- Adotamos medidas de segurança compatíveis
- Comunicamos incidentes de segurança imediatamente
- Eliminamos ou devolvemos os dados ao fim do contrato
- Não subcontratamos sem sua autorização, ressalvados os fornecedores de infraestrutura listados no artigo 6
Você, como Controlador, é responsável por: ter base legal para coletar os dados dos seus clientes, informá-los adequadamente e atender às solicitações que eles fizerem.
Contratos de CRM incluem cláusula específica de proteção de dados.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação de que tratamos seus dados
- Acesso aos dados que temos
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade a outro fornecedor
- Eliminação de dados tratados com base em consentimento
- Informação sobre com quem compartilhamos
- Informação sobre a possibilidade de não consentir e suas consequências
- Revogação do consentimento
- Oposição a tratamento fundado em legítimo interesse
Como exercer: envie a solicitação para rochaacorporation@hotmail.com. Responderemos em até 15 dias. Podemos solicitar comprovação de identidade antes de atender.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger dados pessoais, entre elas:
- Conexão criptografada (HTTPS) em todos os sistemas
- Autenticação em dois fatores nas contas administrativas
- Acesso restrito ao mínimo necessário
- Backup periódico e criptografado
- Senhas fortes e gerenciadas
- Atualização regular de dependências e correções de segurança
Nenhum sistema é totalmente imune. Comprometemo-nos a agir com diligência e a comunicar incidentes relevantes.
12. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos:
- Os titulares afetados, com descrição do ocorrido e das medidas adotadas
- A ANPD, em prazo razoável, conforme regulamentação vigente
- O Cliente Controlador, imediatamente, quando atuarmos como Operadores
13. Dados de crianças e adolescentes
Nossos serviços são dirigidos a adultos e empresas. Não coletamos intencionalmente dados de menores de 18 anos.
Se identificarmos coleta indevida, eliminaremos os dados. Caso um responsável identifique essa situação, pedimos contato imediato pelo canal do artigo 2.
14. Decisões automatizadas
Não tomamos decisões automatizadas que afetem os interesses dos titulares. Toda análise relevante passa por avaliação humana.
15. Alterações nesta Política
Podemos atualizar esta Política a qualquer momento. A versão vigente é sempre a publicada neste site, com a data de atualização no topo.
Alterações substanciais serão comunicadas aos clientes ativos por e-mail.
16. Contato
Rochaa Corporation Paulo Victor da Rocha Braz Agência digital de atuação remota · Rio de Janeiro/RJ
E-mail: rochaacorporation@hotmail.com WhatsApp: (21) 99863-2813
Para solicitações relacionadas a dados pessoais, use o assunto "LGPD — Titular de Dados".