Política de Privacidade

1. Introdução e quem somos

2. Dados pessoais que coletamos

Coletamos apenas dados compatíveis com as funcionalidades utilizadas e as permissões concedidas:

O conteúdo acessível por integrações depende das permissões escolhidas e pode incluir dados de terceiros que interagem com a conta profissional da loja. O usuário e a empresa cliente devem possuir base legal e transparência adequadas para tratar esses dados. Não solicitamos intencionalmente dados sensíveis nem dados de crianças por meio das integrações.

3. Como utilizamos os dados e bases legais

Utilizamos os dados para:

• criar contas, autenticar usuários e manter sessões seguras;
• conectar e gerenciar contas Google, Instagram e Facebook conforme as permissões concedidas;
• publicar, agendar e administrar conteúdo, veículos, posts, anúncios e reels;
• consultar e responder comentários e mensagens;
• exibir informações de contas profissionais, métricas, insights, relatórios e estatísticas;
• operar estoque, CRM, funil de vendas e demais recursos contratados;
• prestar suporte, enviar avisos operacionais e atender solicitações;
• prevenir fraude, abuso e incidentes, manter logs e proteger contas e infraestrutura;
• diagnosticar falhas, melhorar desempenho, usabilidade e funcionalidades da plataforma; e
• cumprir obrigações legais, regulatórias, contratuais e ordens de autoridades competentes.

Conforme o contexto, o tratamento se fundamenta na execução do contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de impacto e respeito às expectativas do titular, ou consentimento — especialmente quando exigido para cookies opcionais ou permissões específicas. No GDPR, correspondem, em especial, às bases do art. 6(1)(a), (b), (c) e (f).

Dados obtidos das APIs da Meta e do Google são usados somente para prestar e aprimorar funcionalidades visíveis ao usuário, de acordo com as permissões concedidas, e não para criar perfis publicitários independentes, vender dados ou finalidades incompatíveis.

4. Compartilhamento de dados

Podemos compartilhar ou permitir o tratamento estritamente necessário por:

• Meta, Instagram e Facebook: para autenticação e execução das ações solicitadas nas contas conectadas;
• Google: para autenticação e recursos autorizados pelo usuário;
• prestadores de infraestrutura: hospedagem, armazenamento, banco de dados, backups, segurança, monitoramento, e-mail e suporte, sujeitos a contratos e deveres de confidencialidade;
• empresas clientes e usuários autorizados: conforme perfis e controles de acesso da conta empresarial;
• autoridades públicas ou terceiros: quando exigido por lei, ordem válida, proteção de direitos ou investigação de fraude e incidentes; e
• operações societárias: em reorganização, fusão ou aquisição, com salvaguardas e transparência aplicáveis.

Alguns fornecedores e plataformas podem processar dados fora do Brasil ou do Espaço Econômico Europeu. Nesses casos, adotamos mecanismos legalmente permitidos, medidas contratuais e salvaguardas adequadas, incluindo cláusulas-padrão quando aplicáveis.

5. Armazenamento, proteção e retenção

Mantemos os dados pelo tempo necessário para prestar o serviço, atender às finalidades informadas e cumprir obrigações legais e contratuais. Os prazos variam conforme a categoria, o período da conta, requisitos fiscais, prazos prescricionais, prevenção a fraude e necessidade de auditoria. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando sua conservação for autorizada ou exigida por lei.

Aplicamos medidas proporcionais ao risco, como criptografia em trânsito (TLS/HTTPS) e, quando aplicável, em repouso; armazenamento protegido de tokens; segregação lógica de contas; controle de acesso baseado em função e menor privilégio; autenticação e registro de eventos; backups protegidos; atualização de sistemas; monitoramento e procedimentos de resposta a incidentes.

Backups seguem ciclos próprios de retenção e podem manter cópias residuais temporárias até sua sobrescrita segura. Embora nenhum sistema seja absolutamente invulnerável, revisamos continuamente nossos controles técnicos e administrativos.

6. Direitos do usuário e do titular

Nos limites da legislação aplicável, você pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição, restrição do tratamento e revogação do consentimento. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, no EEE, à autoridade supervisora competente.

Você pode desconectar Instagram, Facebook ou Google dentro das configurações da plataforma, quando disponível, e revogar permissões diretamente nas configurações de segurança da respectiva conta. A revogação impede novos acessos, mas não elimina automaticamente dados já armazenados de forma legítima; para isso, use a página de Exclusão de Dados.

Para proteger sua conta e terceiros, podemos solicitar comprovação de identidade e informações adicionais. Responderemos nos prazos legais e explicaremos eventual impossibilidade de atendimento. Se os dados forem controlados por uma concessionária cliente, encaminharemos ou auxiliaremos o atendimento do controlador responsável.

7. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local estritamente necessários para autenticação, segurança, prevenção a fraude, preferências e funcionamento da plataforma. Também poderemos usar cookies de desempenho ou análise, mediante consentimento quando exigido. Cookies podem ser próprios ou de fornecedores responsáveis por recursos integrados.

Você pode controlar cookies no navegador. Bloquear os essenciais pode impedir login, manutenção da sessão e outras funções. Quando houver cookies opcionais, disponibilizaremos controles para aceitar, recusar ou alterar preferências.

8. Segurança e responsabilidades do usuário

Mantemos políticas de acesso, confidencialidade, continuidade e resposta a incidentes. Quando um incidente puder causar risco ou dano relevante, adotaremos medidas de contenção e faremos as comunicações exigidas às autoridades e aos titulares.

O usuário deve proteger suas credenciais, usar dispositivos confiáveis, limitar permissões da equipe, revisar periodicamente as integrações e nos avisar imediatamente sobre suspeita de acesso indevido. Nunca solicite ou compartilhe senhas de Instagram, Facebook ou Google com o Rocar.

9. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou nos serviços. A versão vigente estará sempre nesta página, com a data de atualização. Alterações relevantes serão comunicadas por aviso na plataforma, e-mail ou outro canal adequado antes de produzirem efeitos, quando exigido.