Privacidade e LGPD

O resumo

• Guardamos o mínimo: seu e-mail, sua senha em forma cifrada e a ligação com a sua loja.
• Não vendemos, alugamos nem compartilhamos seus dados com anunciante nenhum.
• Não guardamos dados dos clientes da sua loja, nem os pedidos dela.
• O arquivo que a sua vitrine carrega tem só produto e estilo. Nunca dado de pessoa.
• Não usamos cookie de rastreio neste site.

Quem é o controlador

Joao Pedro Ferreira Rocha LTDA, CNPJ 53.510.789/0001-97, é a controladora dos dados tratados aqui, nos termos da Lei 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados pessoais: João Pedro Ferreira Rocha, atendimento@rockbase.com.br. É para esse endereço que você escreve para exercer qualquer direito descrito abaixo.

!Em relação aos dados da sua loja, o papel se inverte: você é o controlador e nós somos operadores, tratando o que você nos autoriza para prestar o serviço contratado.

O que coletamos, e por quê

• E-mail e nome, quando você cria a conta. Base legal: execução do contrato. Sem isso não há como identificar você nem enviar recibo.
• Senha, guardada apenas como um resultado matemático irreversível. Nem nós conseguimos ler a sua senha.
• Identificador e endereço da sua loja, e a autorização de acesso a ela, guardada cifrada. Base legal: execução do contrato.
• Catálogo de produtos da sua loja — nome, preço, estoque, tags e categorias — lido para decidir onde a funcionalidade se aplica. Não guardamos cópia permanente dele.
• Estado da assinatura e histórico de cobrança. Base legal: execução do contrato e obrigação legal fiscal.
• Registros técnicos de erro, sem conteúdo de dado pessoal, para descobrir problema antes de você. Base legal: legítimo interesse.

O número do seu cartão nunca passa por nós: ele vai direto do seu navegador para o processador de pagamento. Do lado de cá ficam apenas os últimos dígitos e a bandeira, para você reconhecer o cartão na tela.

Com quem compartilhamos

Só com as empresas necessárias para o serviço funcionar, e cada uma vê apenas o que precisa. Esta é a lista completa — não existe "parceiros selecionados":

• Nuvemshop / Tiendanube — É a plataforma da sua loja. Autoriza a conexão, entrega o catálogo de produtos e avisa quando um produto muda. (Brasil e Argentina).
• Supabase (Postgres) — Guarda sua conta, a ligação com a loja, as regras dos selos e o estado da assinatura. (Brasil (São Paulo)).
• Vercel — Hospeda este site, o painel e o servidor que fala com a plataforma. (Estados Unidos).
• Cloudflare — Entrega o arquivo de configuração dos selos para a sua vitrine. Esse arquivo tem só produto e estilo — nunca dado de pessoa. (Rede global).
• Stripe — Processa o pagamento da assinatura. O número do seu cartão vai direto para eles e nunca passa por nós. (Estados Unidos e Irlanda).

Parte dessas empresas fica fora do Brasil. A transferência é feita com as garantias previstas no artigo 33 da LGPD, por cláusulas contratuais dos próprios fornecedores.

Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos o que a conta precisa para funcionar.
• Ao desconectar a loja ou desinstalar o aplicativo, a autorização de acesso e as regras configuradas são apagadas na mesma hora.
• Registros de cobrança ficam cinco anos, por obrigação fiscal.
• Registros técnicos de erro ficam noventa dias.

Seus direitos

A LGPD garante que você possa, a qualquer momento, pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção do que estiver errado, a portabilidade, a exclusão e a informação sobre com quem compartilhamos.

Escreva para atendimento@rockbase.com.br. Respondemos em até quinze dias, e na prática bem antes. Se a resposta não satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados.

Segurança

• A autorização de acesso à sua loja é guardada cifrada, e nunca chega ao navegador.
• Senhas são guardadas apenas como resultado irreversível, com sal por conta.
• Cada loja só enxerga os próprios dados, garantido no próprio banco e não apenas no código.
• Tudo trafega por conexão cifrada.

Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, contando o que houve e o que fizemos.

Cookies

Este site não usa cookie de rastreio nem ferramenta de análise de terceiro. O painel guarda no seu navegador apenas o necessário para manter você conectado.

Crianças

O serviço é para lojistas e não se destina a menores de dezoito anos. Não coletamos dados de crianças e adolescentes de forma consciente.