1) Quem somos (Controlador)
O site N Rocha – Serviços Digitais (nrocha.com.br) é operado por N Rocha – Serviços Digitais, CNPJ 56.974.278/0001-14, com atuação a partir de São Paulo/SP (“Controlador”), responsável pelas decisões sobre o tratamento de dados pessoais descrito nesta Política.
Contato para privacidade: privacidade@nrocha.com.br
Encarregado (DPO): no momento, a N Rocha ainda não nomeou um encarregado formal. Enquanto isso, o canal oficial para solicitações e assuntos de privacidade é o e-mail acima. Quando houver nomeação, esta Política será atualizada. A ANPD possui regulamentação e orientações sobre a atuação do encarregado.
2) Quais dados coletamos
2.1. Dados fornecidos por você (formulários do site)
Ao usar formulários de contato, orçamento e early access, podemos coletar:
- Nome
- Telefone/WhatsApp
- Empresa
- Mensagem
- Opções/preferências customizadas conforme o serviço escolhido
2.2. Dados coletados automaticamente (logs técnicos)
Podemos coletar dados técnicos de navegação e segurança, como endereço IP, data/hora, páginas acessadas, tipo de navegador/dispositivo e registros de erro (logs), para operação e proteção do site.
3) Para que usamos seus dados (finalidades)
Usamos seus dados para:
- Responder solicitações de contato e orçamento.
- Conduzir tratativas comerciais e comunicações relacionadas ao serviço solicitado.
- Gerenciar o “early access” (lista de interessados) e, quando aplicável, enviar novidades futuras.
- Organizar o atendimento (ex.: identificar o serviço de interesse e preferências enviadas).
- Segurança e prevenção a abuso/fraude, estabilidade e melhorias técnicas do site.
4) Bases legais (LGPD)
Conforme o caso, tratamos dados com base em: execução de contrato/procedimentos preliminares, legítimo interesse (ex.: segurança, resposta a contatos e organização de leads B2B) e/ou consentimento (ex.: comunicações futuras não essenciais e cookies não necessários).
Opt-out: você pode pedir a interrupção de comunicações de novidades a qualquer momento via privacidade@nrocha.com.br.
5) Compartilhamento com terceiros (operadores)
Para operar o site e os fluxos de atendimento, podemos compartilhar dados com fornecedores (“operadores”) estritamente quando necessário, como:
- Hostinger (hospedagem/infraestrutura do site)
- Vercel (hospedagem/infraestrutura do site)
- Resend (envio de e-mails transacionais dos formulários)
- Google (serviços de e-mail e produtividade)
- Google Analytics (métricas de uso, ativado apenas com seu consentimento)
- Ferramentas de automação (para organizar processos internos e atendimento)
O relacionamento entre controlador e operador e a boa prática de limitar o tratamento às instruções do controlador são temas abordados em guia orientativo da ANPD.
6) Transferência internacional
Alguns fornecedores podem processar ou armazenar dados fora do Brasil (ex.: serviços em nuvem). Quando isso ocorrer, buscamos manter o tratamento alinhado à LGPD, com salvaguardas adequadas.
8) Retenção e descarte
Mantemos dados:
- Pelo tempo necessário para responder e acompanhar solicitações e tratativas.
- Pelo tempo necessário para cumprir obrigações legais, resolver disputas e resguardar direitos.
- Pelo tempo compatível com segurança e estabilidade do site (logs técnicos).
- Backups técnicos efêmeros de submissões de formulário podem existir temporariamente para contingência operacional e são descartados conforme a rotação da infraestrutura.
Quando não forem mais necessários, os dados são excluídos ou anonimizados, quando aplicável.
9) Seus direitos como titular
Você pode solicitar, nos termos da LGPD, por exemplo: confirmação de tratamento, acesso, correção, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.
Como exercer: envie um e-mail para privacidade@nrocha.com.br com o assunto “LGPD — Solicitação de Titular” e descreva seu pedido. Alguns pedidos podem exigir validação mínima de identidade para segurança.
10) Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Nenhum sistema é 100% seguro, mas buscamos reduzir riscos de forma proporcional ao cenário.
11) Público-alvo
O site é B2B/geral e não é direcionado a crianças.
12) Mudanças nesta Política
Podemos atualizar esta Política para refletir mudanças no site (ex.: adoção de cookies/trackers, novas integrações ou novos formulários). A versão vigente será sempre a publicada nesta página.