1. Quem somos
A RochaCore, inscrita no CNPJ 70.021.694/0001-29, com sede em Guabiruba, Santa Catarina, é a controladora dos dados pessoais tratados por meio do site rochacore.com. Isso significa que somos nós que decidimos como e para que esses dados são usados.
Para qualquer assunto sobre privacidade e proteção de dados, fale com a gente pelo e-mail rochacore@proton.me.
2. Quais dados coletamos
Coletamos apenas os dados que você nos envia pelo formulário de pedido de diagnóstico e alguns dados técnicos gerados automaticamente quando você visita o site.
Dados que você informa no formulário
- Nome
- Nome da empresa
- Número de WhatsApp
- E-mail (opcional)
- O tipo de solução que você procura
- A descrição do desafio da sua empresa (opcional)
Dados técnicos de navegação
Endereço IP, tipo de navegador e de dispositivo, data e hora de acesso e páginas visitadas. Esses dados são registrados pelo serviço que hospeda o site, para que ele funcione com segurança.
Pedimos que você não inclua no campo de descrição dados sensíveis, como informações de saúde, nem dados pessoais de clientes ou funcionários da sua empresa.
3. Para que usamos os dados
Usamos seus dados apenas para as finalidades abaixo, cada uma apoiada em uma base legal do artigo 7º da LGPD.
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Responder ao seu pedido e agendar o diagnóstico gratuito | Dados do formulário | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) |
| Preparar e enviar uma proposta comercial | Dados do formulário | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) |
| Manter o histórico do atendimento, para dar continuidade à conversa | Dados do formulário | Legítimo interesse (art. 7º, IX) |
| Manter o site funcionando e protegido contra abusos | Dados técnicos de navegação | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais ou ordens de autoridades | Os dados exigidos em cada caso | Cumprimento de obrigação legal (art. 7º, II) |
Não vendemos seus dados, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas sobre você com base neles. Só enviaremos conteúdos sobre nossos serviços se você pedir ou autorizar, e você pode cancelar a qualquer momento.
4. Com quem compartilhamos
Seus dados só são compartilhados com os fornecedores que fazem o site e o atendimento funcionarem, e apenas na medida necessária para isso:
- Hospedagem do site: Hostinger International, Ltd (http://hostinger.com/), que armazena o site e registra os dados técnicos de acesso.
- Envio do formulário: FormSubmit (formsubmit.co), que recebe os dados preenchidos e os encaminha para o nosso e-mail.
- E-mail: Proton Mail, serviço da Proton AG, onde recebemos e guardamos as mensagens enviadas pelo formulário.
Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.
Transferência internacional: alguns desses fornecedores guardam dados em servidores fora do Brasil (o Proton Mail, por exemplo, opera a partir da Suíça). Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD, e escolhemos fornecedores com padrões de proteção de dados compatíveis com os exigidos no Brasil.
5. Por quanto tempo guardamos
Guardamos os dados apenas pelo tempo necessário para cada finalidade:
| Situação | Prazo |
|---|---|
| Você pediu o diagnóstico, mas não fechou contrato | Até 2 anos após o último contato, ou antes, se você pedir a exclusão |
| Você se tornou cliente | Durante o contrato e, depois dele, pelo tempo exigido pela legislação fiscal, civil e comercial |
| Registros de acesso ao site | 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) |
Terminado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei permitir ou exigir que sejam mantidos.
6. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dados incompletos, incorretos ou desatualizados
- Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei
- Pedir a portabilidade dos seus dados para outro fornecedor
- Pedir a exclusão dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento, quando ele for a base do tratamento
- Se opor a um tratamento feito com base no legítimo interesse
Para exercer qualquer um desses direitos, envie um e-mail para rochacore@proton.me dizendo o que deseja. Podemos pedir uma confirmação de identidade para proteger seus dados, e respondemos em até 15 dias.
Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
7. Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda ou vazamento:
- O site usa conexão criptografada (HTTPS)
- As mensagens ficam em um serviço de e-mail com criptografia
- O acesso aos dados é restrito a quem precisa deles para atender você
- Usamos senhas fortes e verificação em duas etapas nas contas que guardam dados
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a LGPD.
9. Crianças e adolescentes
Nossos serviços são voltados a empresas. O site não é direcionado a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos dados desse tipo, eles serão excluídos.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos nossos serviços ou na legislação. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante, avisaremos no próprio site.
11. Contato
Dúvidas, pedidos ou reclamações sobre privacidade:
- E-mail: rochacore@proton.me
- Empresa: RochaCore · CNPJ 70.021.694/0001-29 · Guabiruba, SC
Como agente de tratamento de pequeno porte, a RochaCore não tem um encarregado de dados (DPO) nomeado, conforme permite a Resolução CD/ANPD nº 2/2022. Este e-mail é o nosso canal oficial de comunicação com os titulares de dados.