Política de Privacidade
Esta Política descreve como a RRooster trata os dados pessoais dos usuários da plataforma Códice Matriz, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
1. Controlador e encarregado
Controlador dos dados: RROOSTER MARKETING DIGITAL LTDA, inscrita no CNPJ sob o nº 61.688.717/0001-62, com sede na Rua Vereador Hermundino Silveira, 376, Enseada de Brito, Palhoça/SC, CEP 88.138-838 ("RRooster").
Encarregado pelo Tratamento de Dados Pessoais (DPO): Eduardo Kirsch — privacidade@adsrrooster.com.br.
Para exercer direitos ou tirar dúvidas sobre privacidade, utilize o canal: privacidade@adsrrooster.com.br.
2. Dados que coletamos
- Dados de cadastro: e-mail, dados de autenticação e CNPJ. O Serviço destina-se a pessoas jurídicas e profissionais no exercício de sua atividade; o cadastro exige a indicação de CNPJ.
- Conteúdo do Códice: as informações estratégicas que você insere nos blocos do Serviço (marca, público, produtos, concorrência etc.).
- Dados de uso: métricas de navegação e eventos da plataforma, incluindo Google Analytics (GA4), configurado para não armazenar seu endereço IP e sem compartilhamento com o Google para finalidades próprias deste.
- Registros de aceite: versão dos documentos aceitos, data/hora, IP e identificador do navegador (user-agent), para comprovação do consentimento e do aceite.
Não solicitamos intencionalmente dados pessoais sensíveis. Pedimos que você não insira nos blocos do Códice dados sensíveis de terceiros (saúde, biometria, etc.) sem base legal adequada.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e prestar o Serviço | Execução de contrato (Art. 7º, V) |
| Processar seu conteúdo por IA para gerar o Códice | Execução de contrato (Art. 7º, V) — ver Política de Uso de IA |
| Enviar novidades e materiais de marketing | Consentimento (Art. 7º, I) — opcional e revogável |
| Métricas de uso, segurança e melhoria do produto | Legítimo interesse (Art. 7º, IX) — com opção de desativação (opt-out) das métricas |
| Cumprir obrigações legais e regulatórias | Obrigação legal (Art. 7º, II) |
4. Compartilhamento, operadores e transferência internacional
Para operar o Serviço, utilizamos provedores que tratam dados em nosso nome (operadores). Os principais são:
- Supabase — banco de dados, autenticação e hospedagem do backend.
- Anthropic (Claude) e OpenAI — processamento de IA e geração de embeddings.
- Cloudflare — hospedagem e distribuição do frontend.
- Resend — envio de e-mails transacionais.
- Google Analytics (GA4) — métricas de uso.
Transferência internacional. Parte dos operadores processa dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências se fundamentam no art. 33 da LGPD, em especial por serem necessárias à execução do contrato solicitado pelo titular (art. 33, IX). Adicionalmente, exigimos de cada operador salvaguardas contratuais de proteção de dados: cláusulas-padrão contratuais aprovadas pela ANPD, quando disponibilizadas pelo provedor, ou cláusulas equivalentes acompanhadas de medidas técnicas e organizacionais suplementares. Não comercializamos seus dados pessoais.
5. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades acima ou obrigações legais. Após a exclusão da conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
6. Seus direitos como titular (Art. 18)
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade — você pode exportar o conteúdo do seu Códice em formato estruturado (JSON) na página Conta;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, a qualquer momento, quanto aos tratamentos que dependem de consentimento (por exemplo, marketing), sem prejuízo da legalidade do tratamento anterior;
- Oposição a tratamentos baseados em legítimo interesse;
- Reclamação à ANPD — você pode peticionar, em relação aos seus dados, contra a RRooster perante a Autoridade Nacional de Proteção de Dados (ANPD), bem como apresentar reclamação à autoridade (art. 18, §1, da LGPD).
Para exercer qualquer direito, escreva para privacidade@adsrrooster.com.br. Buscamos responder em até 15 dias.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento por organização via Row Level Security (RLS), criptografia em trânsito e controle de acesso por perfil. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, notificaremos os titulares e a ANPD nos termos da lei.
8. Cookies
Utilizamos duas categorias de cookies:
- Cookies essenciais: necessários para autenticação, sessão e segurança. São indispensáveis ao funcionamento do Serviço e dispensam consentimento (execução de contrato / legítimo interesse).
- Cookies de métricas (GA4): usados para entender o uso da plataforma e gerar melhorias. São tratados com base no legítimo interesse (art. 7º, IX), configurados para não armazenar seu endereço IP e sem compartilhamento com o Google para finalidades próprias deste.
Você pode desativar a coleta de métricas a qualquer momento, de forma gratuita, na página Conta (opção de opt-out), além de poder gerenciar cookies nas configurações do seu navegador.
9. Público e idade
O Códice Matriz destina-se a pessoas jurídicas e a profissionais no exercício de sua atividade; o cadastro exige a indicação de CNPJ. O Serviço não é dirigido a menores de 18 anos. A RRooster não coleta intencionalmente dados de crianças e adolescentes e, caso identifique esse tratamento sem base legal adequada, adotará as medidas para sua eliminação.
10. Alterações
Esta Política pode ser atualizada. A versão vigente é identificada pela data no topo. Mudanças relevantes serão comunicadas pelos canais do Serviço.