Política de Privacidade

1. Controlador e encarregado

Esta Política explica como a Rock Serviços de Tecnologia LTDA, que atua com o nome comercial Rock Tecnologias, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

A Rock Serviços de Tecnologia LTDA é a controladora dos dados tratados neste site e nos seus próprios canais de atendimento, e também dos aplicativos que oferece diretamente ao usuário final. Nos sistemas contratados por órgãos públicos, empresas ou instituições de ensino, o contratante é o controlador e a Rock atua como operadora. O papel de cada parte está descrito na seção Controladora e operadora.

Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail comercial@grupojj8.com.br, com o assunto "LGPD".

2. Abrangência

Esta Política se aplica a:

• o site rocktecnologia.com.br;
• os sistemas web, aplicativos e portais desenvolvidos, hospedados ou operados pela Rock Serviços de Tecnologia LTDA para órgãos públicos, empresas e instituições de ensino, quando não houver política específica do contratante;
• os aplicativos oferecidos diretamente pela Rock Serviços de Tecnologia LTDA ao usuário final;
• os canais de suporte e atendimento (e-mail, telefone e WhatsApp).

3. Controladora e operadora

A Rock Serviços de Tecnologia LTDA desenvolve, hospeda e mantém software para órgãos públicos, empresas e instituições de ensino, e também oferece aplicativos diretamente ao usuário final. O papel da Rock muda conforme o caso.

Sistemas contratados por órgão público, empresa ou instituição de ensino

• O órgão público, a empresa ou a instituição de ensino contratante é o controlador dos dados pessoais tratados no sistema, e a Rock atua como operadora (art. 5º, VI e VII, e art. 39 da LGPD). Isso vale, por exemplo, para sistemas de transporte de colaboradores e gestão de frota, portais do colaborador, entrega de medicamentos e soluções educacionais.
• Contratações com órgãos públicos são feitas por licitação ou pelos demais procedimentos da Lei nº 14.133/2021. Com empresas e instituições de ensino, por contrato ou proposta comercial.
• A Rock trata esses dados apenas para executar o contrato, conforme as instruções do controlador, e não os utiliza para finalidades próprias.
• Solicitações de titulares relativas a esses sistemas são encaminhadas ao contratante, que é o responsável por respondê-las. Quando possível, informamos ao titular o canal oficial do controlador.
• A política de privacidade do contratante, quando existente, prevalece sobre esta Política em relação aos dados tratados no sistema contratado.

Aplicativos oferecidos diretamente ao usuário final

• Nos aplicativos que a Rock oferece diretamente ao usuário final, como o de carona compartilhada em trajetos fixos, a Rock Serviços de Tecnologia LTDA é a controladora dos dados pessoais e responde diretamente aos pedidos dos titulares.

4. Dados que coletamos

Contato pelo site, e-mail ou WhatsApp

• Nome, e-mail, telefone, órgão, empresa ou instituição que representa e o conteúdo da mensagem.
• Arquivos, prints e informações que você envia ao pedir orçamento, suporte ou esclarecimentos.

Cadastro e uso dos sistemas

Quando aplicável ao sistema ou aplicativo utilizado:

• Dados de identificação e cadastro, como nome, e-mail, telefone, CPF e cargo, lotação ou vínculo, conforme definido pelo controlador.
• Em portais do colaborador, dados funcionais definidos pelo empregador, como holerite, benefícios e plano de saúde.
• Em soluções educacionais, dados de estudantes definidos pela instituição de ensino, como turma, notas, frequência e informações de contexto social, conforme a seção Crianças e adolescentes.
• Credenciais de acesso, com senhas armazenadas de forma protegida.
• Registros das operações realizadas no sistema, para auditoria e rastreabilidade.

Localização

Em aplicativos de transporte, carona e entrega, quando aplicável ao serviço utilizado:

• Localização do dispositivo durante o uso do serviço, para calcular trajetos, acompanhar viagens e confirmar entregas. A coleta depende da permissão concedida no aparelho e pode ser desativada a qualquer momento, o que pode limitar o funcionamento do serviço.
• Histórico de trajetos e de entregas, para atendimento, segurança e prestação de contas ao contratante.

Dados de pagamento

Em aplicativos com pagamento, como a divisão do valor de uma carona entre passageiros:

• Os pagamentos são processados por provedores de pagamento terceiros. Os dados do cartão ou de outro meio de pagamento são informados diretamente ao provedor.
• A Rock Serviços de Tecnologia LTDA não armazena o número completo do cartão nem o código de segurança. Recebemos apenas a confirmação e o identificador da transação, o valor, a data e, quando fornecidos pelo provedor, dados parciais do meio de pagamento, como bandeira e últimos dígitos.

Dados pessoais sensíveis

Em serviços de saúde contratados pelo poder público, como a entrega de medicamentos, podem ser tratados dados de saúde estritamente necessários ao serviço, nos termos do art. 11 da LGPD, sob responsabilidade do órgão controlador e com acesso restrito.

Registros de acesso

• Endereço IP, data e hora de acesso, guardados pelo prazo de 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

Dados técnicos do dispositivo

• Tipo de navegador, sistema operacional, modelo do aparelho, versão do aplicativo e registros de erros.

Cookies

Este site não usa cookies de publicidade nem de rastreamento. Podem ser usados apenas recursos técnicos estritamente necessários ao funcionamento e à segurança.

5. Finalidades e bases legais

Tratamos dados pessoais somente com base nas hipóteses do art. 7º da LGPD:

• Procedimentos preliminares e execução de contrato (art. 7º, V): responder contatos e pedidos de orçamento, prestar os serviços contratados, hospedar e sustentar sistemas, prestar suporte técnico e, nos aplicativos oferecidos ao usuário final, prestar o serviço solicitado e processar pagamentos e reembolsos por meio dos provedores de pagamento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar registros de acesso e de transações de pagamento, emitir documentos fiscais e atender a autoridades competentes.
• Execução de políticas públicas pela administração pública (art. 7º, III, e art. 23): quando o sistema é operado para órgão ou entidade pública, o tratamento ocorre para o atendimento da finalidade pública e na persecução do interesse público, nas competências legais do controlador.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes, inclusive em pagamentos, melhoria e correção dos sistemas, sempre respeitando seus direitos e expectativas.
• Dados sensíveis (art. 11) e dados de crianças e adolescentes (art. 14): apenas nas hipóteses dessas regras, sob responsabilidade do controlador, conforme as seções Dados que coletamos e Crianças e adolescentes.
• Consentimento (art. 7º, I): comunicações opcionais e notificações, quando aplicável. Você pode revogar o consentimento a qualquer momento.
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

6. Compartilhamento

A Rock Serviços de Tecnologia LTDA não vende dados pessoais. Compartilhamos dados apenas quando necessário:

• Com provedores de hospedagem, nuvem e infraestrutura, e de envio de e-mails e notificações, que tratam os dados conforme nossas instruções e obrigações contratuais de confidencialidade e segurança.
• Com provedores de pagamento, nos aplicativos com pagamento, apenas com os dados necessários para processar a transação, prevenir fraudes e cumprir obrigações legais.
• Com o órgão público, a empresa ou a instituição de ensino contratante, que é o controlador dos dados tratados no sistema contratado.
• Com autoridades públicas, por obrigação legal, requisição de autoridade competente ou ordem judicial.

7. Transferência internacional

Alguns provedores de nuvem e infraestrutura podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados e a escolha de provedores com padrões reconhecidos de segurança. Em sistemas contratados, observamos as condições definidas no contrato e pelo controlador.

8. Retenção

Guardamos os dados pelo tempo necessário às finalidades desta Política:

• Dados de contato e atendimento: pelo tempo necessário ao atendimento e ao relacionamento comercial.
• Registros de acesso a aplicação (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados fiscais: 5 anos, conforme a legislação tributária.
• Registros de transações de pagamento: pelo prazo exigido pela legislação fiscal e de prevenção a fraudes.
• Dados de sistemas contratados por órgãos públicos, empresas ou instituições de ensino: pelo prazo definido no contrato e pelo controlador, observadas as normas de arquivo e de gestão documental aplicáveis. Ao fim do contrato, os dados são devolvidos ou eliminados conforme as instruções do controlador.
• Dados necessários à defesa em processos: até o fim do prazo prescricional aplicável.

Encerrados esses prazos, os dados são excluídos ou anonimizados.

9. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas:

• comunicação criptografada entre aplicativos, navegadores e servidores;
• controle de acesso por perfil e registro das ações administrativas;
• senhas armazenadas de forma protegida;
• backups, atualizações de segurança e monitoramento da infraestrutura.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD. Quando atuamos como operadora, comunicamos o incidente imediatamente ao controlador, a quem cabe a comunicação aos titulares e à ANPD.

10. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para comercial@grupojj8.com.br com o assunto "LGPD", informando o e-mail ou telefone cadastrado e, se for o caso, o sistema a que o pedido se refere. Podemos pedir informações adicionais para confirmar sua identidade. Respondemos em até 15 dias. Pedidos sobre sistemas contratados por órgãos públicos, empresas ou instituições de ensino são encaminhados ao controlador, conforme a seção Controladora e operadora.

11. Exclusão de conta e de dados

Você pode pedir a exclusão da sua conta e dos seus dados pessoais tratados pela Rock Serviços de Tecnologia LTDA:

• No próprio aplicativo ou sistema, em Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – <tipo de aplicativo>", informando o e-mail ou telefone cadastrado.

A conta e os dados pessoais associados são excluídos em até 15 dias após a confirmação do pedido. Ficam guardados apenas os dados que a lei obriga a manter, pelos prazos indicados na seção Retenção, como registros de acesso e dados fiscais. Depois desses prazos, eles também são excluídos.

Em sistemas contratados por órgãos públicos, empresas ou instituições de ensino, a Rock é operadora: o pedido é encaminhado ao controlador, que decide sobre a exclusão conforme suas obrigações legais, inclusive de guarda de documentos. A Rock executa a exclusão quando instruída pelo controlador.

Instruções por tipo de aplicativo:

• 11.1 Transporte de colaboradores e gestão de frota
• 11.2 Carona compartilhada
• 11.3 Entrega de medicamentos
• 11.4 Portal do colaborador
• 11.5 Aplicativos educacionais

11.1 Transporte de colaboradores e gestão de frota

Este tipo de aplicativo é contratado por uma organização, que é a controladora dos dados. A Rock encaminha o pedido ao controlador, que decide sobre a exclusão conforme suas obrigações legais, e executa a exclusão quando instruída.

• No aplicativo: Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – Transporte", informando o e-mail ou telefone cadastrado.
• Prazo: até 15 dias após a confirmação do pedido, contados da confirmação pelo controlador.
• Mantido por obrigação legal: registros de acesso por 6 meses e registros de viagem que o contratante deva guardar por lei ou contrato.

11.2 Carona compartilhada

Neste tipo de aplicativo, a Rock Serviços de Tecnologia LTDA é a controladora e executa a exclusão diretamente.

• No aplicativo: Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – Carona", informando o e-mail ou telefone cadastrado.
• Prazo: até 15 dias após a confirmação do pedido.
• Mantido por obrigação legal: registros de acesso por 6 meses, registros de transações de pagamento e dados fiscais, pelos prazos legais.

11.3 Entrega de medicamentos

Este tipo de aplicativo é contratado por uma organização, que é a controladora dos dados. A Rock encaminha o pedido ao controlador, que decide sobre a exclusão conforme suas obrigações legais, e executa a exclusão quando instruída.

• No aplicativo: Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – Medicamentos", informando o e-mail ou telefone cadastrado.
• Prazo: até 15 dias após a confirmação do pedido, contados da confirmação pelo controlador.
• Mantido por obrigação legal: registros de acesso por 6 meses e registros de entrega e de saúde que o órgão controlador deva guardar por lei.

11.4 Portal do colaborador

Este tipo de aplicativo é contratado por uma organização, que é a controladora dos dados. A Rock encaminha o pedido ao controlador, que decide sobre a exclusão conforme suas obrigações legais, e executa a exclusão quando instruída.

• No aplicativo: Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – Colaborador", informando o e-mail ou telefone cadastrado.
• Prazo: até 15 dias após a confirmação do pedido, contados da confirmação pelo controlador.
• Mantido por obrigação legal: registros de acesso por 6 meses; documentos trabalhistas, como holerites, permanecem com o empregador pelos prazos da legislação trabalhista e previdenciária.

11.5 Aplicativos educacionais

Este tipo de aplicativo é contratado por uma organização, que é a controladora dos dados. A Rock encaminha o pedido ao controlador, que decide sobre a exclusão conforme suas obrigações legais, e executa a exclusão quando instruída.

Quando o usuário for criança ou adolescente, o pedido pode ser feito pelo pai, mãe ou responsável legal.

• No aplicativo: Perfil ou Conta > Excluir conta, quando disponível.
• Por e-mail: escreva para comercial@grupojj8.com.br com o assunto "Exclusão de conta – Educação", informando o e-mail ou telefone cadastrado.
• Prazo: até 15 dias após a confirmação do pedido, contados da confirmação pelo controlador.
• Mantido por obrigação legal: registros de acesso por 6 meses; registros escolares, como notas e frequência, permanecem com a instituição de ensino pelos prazos legais.

12. Crianças e adolescentes

O site institucional e os canais de atendimento da Rock Serviços de Tecnologia LTDA não são dirigidos a crianças.

Aplicativos educacionais desenvolvidos pela Rock podem ser usados por crianças e adolescentes no contexto da instituição de ensino que os contrata. Nesses casos, a instituição de ensino é a controladora dos dados e a Rock atua como operadora. Nesses aplicativos:

• o tratamento é feito no melhor interesse da criança e do adolescente, conforme o art. 14 da LGPD e o Estatuto da Criança e do Adolescente;
• dados de crianças são tratados com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, quando exigido, obtido pela instituição de ensino;
• coletamos apenas os dados mínimos necessários à atividade, sem condicionar a participação ao fornecimento de dados além do necessário;
• não há publicidade comportamental, não há venda de dados e não há rastreamento para fins de anúncios;
• dados de estudantes, como notas, frequência e contexto social, são usados apenas para os fins pedagógicos e de cuidado definidos pela instituição de ensino;
• as informações sobre o tratamento são apresentadas de forma simples e acessível, adequada à idade;
• pais e responsáveis podem exercer os direitos do titular pela instituição de ensino ou pelo e-mail comercial@grupojj8.com.br, conforme a seção Aplicativos educacionais.

Esses aplicativos também seguem as políticas para apps destinados a crianças e famílias das lojas de aplicativos em que forem publicados.

13. Alterações

Esta Política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A data da última atualização fica no topo desta página. Mudanças relevantes serão comunicadas neste site ou por e-mail.

14. Contato e ANPD

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados pela Rock Serviços de Tecnologia LTDA:

• E-mail: comercial@grupojj8.com.br (canal principal e encarregado) ou comercialpepiviagens@gmail.com
• Telefone e WhatsApp: +55 11 91669-6153
• Endereço: Av. Mogi das Cruzes, 97, Sala 01, Parque Suzano, Suzano/SP, CEP 08673-010

Se não ficar satisfeito com a nossa resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Veja também os Termos de Uso.