Nesta página
Quem é o responsável
O controlador dos dados tratados neste site é a ROCHAI LABS LTDA, CNPJ 66.880.877/0001-22, com sede em Portão, Rio Grande do Sul, Brasil.
Para qualquer assunto de privacidade — dúvida, correção, exclusão, reclamação — o canal é contato@rochailabs.com.br. Respondemos ao mesmo endereço de onde a mensagem veio.
Tudo o que coletamos, numa tabela
Se você só quiser a versão curta, é esta. O detalhe de cada linha vem logo abaixo.
| O que | Para quê | Por quanto tempo |
|---|---|---|
| Conversa com a RochAI | Responder você e melhorar o atendimento | 90 dias |
| Texto do diagnóstico | Gerar a recomendação que você pediu | Não guardamos |
| E-mail do diagnóstico | Enviar a proposta por escrito | Até você pedir exclusão |
| E-mail da newsletter | Mandar conteúdo novo | Até você descadastrar |
| Dados de compra de ebook | Processar o pagamento e entregar | Prazo fiscal legal |
| Endereço de IP | Impedir abuso das ferramentas gratuitas | 7 dias |
| Navegação no site | Saber quais páginas são úteis | 14 meses |
Três coisas que não fazemos: não vendemos seus dados a ninguém; não exigimos cadastro para usar o diagnóstico, a calculadora, o radar ou o chat; e não usamos as suas conversas para treinar modelos de IA.
Cada coleta em detalhe
O chat da RochAI
Quando você conversa com a RochAI no canto da tela, o texto que você escreve é enviado para a Anthropic, empresa que opera o modelo de IA que gera a resposta. Sem isso não há resposta — é assim que o chat funciona.
Guardamos a conversa por 90 dias, em banco de dados nosso, para entender quais dúvidas se repetem e melhorar o atendimento. Depois disso ela é apagada automaticamente. Junto da conversa guardamos apenas um identificador aleatório que agrupa as mensagens de uma mesma sessão, a data e a hora. Não guardamos o seu IP junto da conversa, nem nome, nem e-mail — só o que você escreveu.
Como a conversa é registrada, vale o conselho que está no próprio chat: não escreva ali senha, número de documento, dado de cartão ou informação sigilosa da sua empresa. Se escrever por engano, peça a exclusão pelo e-mail acima e apagamos.
O diagnóstico gratuito
Você descreve um processo, ou cola a URL do seu site, ou fala por voz. Esse conteúdo é enviado à Anthropic para gerar a recomendação. O texto do diagnóstico em si não é armazenado por nós — ele é processado e a resposta aparece na tela.
O e-mail é obrigatório porque é por ele que enviamos o diagnóstico por escrito. Guardamos esse e-mail junto com o resumo do que você descreveu, para dar sequência ao contato, até você pedir para remover.
Sobre a opção de voz, um detalhe técnico que importa: o reconhecimento de fala acontece dentro do seu navegador, não em servidor nosso. Nós recebemos apenas o texto transcrito — o áudio nunca chega até nós. Dependendo do navegador que você usa (o Chrome, por exemplo), esse reconhecimento é feito pelos servidores do Google, sob a política de privacidade deles.
A newsletter
Se você assina, guardamos o seu e-mail no Brevo, serviço que usamos para enviar. Todo envio tem link de descadastro, e sair é imediato. Também pode pedir por e-mail.
A compra dos ebooks
O pagamento é processado pelo Mercado Pago. Os dados de cartão são digitados no ambiente deles e nunca passam pelo nosso site — não vemos, não guardamos. Recebemos de volta a confirmação do pagamento e o e-mail do comprador, que usamos para entregar o produto e dar suporte. Registros de venda são mantidos pelo prazo que a legislação fiscal exige.
O endereço de IP
As ferramentas gratuitas do site custam dinheiro para funcionar. Para impedir que um script automatizado consuma tudo, contamos quantas chamadas cada endereço de IP fez em cada ferramenta. Esse registro guarda IP, qual ferramenta e o horário — nada do conteúdo — e é apagado após 7 dias. Ele fica numa tabela separada e não é ligado às suas conversas.
A navegação no site
Usamos o Google Analytics para saber quantas pessoas visitam, por quais páginas passam e de onde vieram. São estatísticas de uso, não identificação pessoal: não sabemos o seu nome a partir disso. Esses dados ficam retidos por 14 meses na conta do Google.
O agendamento de reunião
A agenda roda no Calendly. Nome, e-mail e horário que você informar ali são tratados pela política deles e chegam até nós para que a reunião aconteça.
Com quem compartilhamos
Não vendemos nem cedemos dados. O que existe são empresas que operam partes do site para nós — e cada uma recebe só o pedaço de que precisa.
- Anthropic — gera as respostas da RochAI e dos diagnósticos. Recebe o texto que você escreve. Política
- Netlify — hospeda o site e executa as funções. Política
- Supabase — banco de dados onde ficam as conversas e o registro de uso. Política
- Brevo — envio de e-mails e lista da newsletter. Política
- Mercado Pago — processamento dos pagamentos. Política
- Google — estatísticas de navegação e, em alguns navegadores, o reconhecimento de voz. Política
- Calendly — agendamento de reuniões. Política
Também podemos compartilhar informações quando a lei exigir ou para responder a ordem de autoridade competente.
Dados fora do Brasil
Boa parte dessas empresas opera servidores fora do país, principalmente nos Estados Unidos e na Europa. Isso significa que, ao usar o site, há transferência internacional de dados. Contratamos esses serviços com as cláusulas de proteção que eles oferecem para esse fim, conforme previsto na LGPD.
Seus direitos, e como exercer
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você um conjunto de direitos sobre os seus dados. Valem todos, aqui.
- Saber se tratamos algum dado seu e quais são
- Acessar esses dados
- Corrigir o que estiver errado ou desatualizado
- Pedir a exclusão do que não for mais necessário
- Revogar um consentimento que você tenha dado
- Levar os dados para outro fornecedor
- Se opor a um tratamento que considere indevido
- Reclamar à ANPD, a autoridade nacional
Como pedir. Escreva para contato@rochailabs.com.br dizendo o que você quer. Não precisa de formulário nem de linguagem formal — "apaguem minhas conversas do chat" basta.
Respondemos em até 15 dias. Se o pedido for de exclusão, confirmamos por escrito quando estiver feito. A única coisa que podemos precisar manter mesmo após um pedido é o que a lei nos obriga a guardar, como registros fiscais de uma compra — e, nesse caso, dizemos exatamente o que ficou e por quê.
Como protegemos, e quem pode usar
Todo o tráfego do site é criptografado em trânsito. As chaves de acesso aos serviços ficam no servidor, nunca no seu navegador. O banco onde guardamos as conversas é fechado para acesso externo: apenas a nossa aplicação escreve nele, e o conteúdo não é exposto em nenhuma página pública.
Se você quer saber como tratamos os dados de clientes dentro de um projeto de automação — que é outro assunto, com outra régua — isso está em Segurança & Compliance.
Crianças e adolescentes
Este site é voltado a empresas e profissionais. Não direcionamos conteúdo a menores de 18 anos nem coletamos dados deles de forma consciente. Se identificarmos um registro assim, apagamos.
Mudanças nesta política
Quando o site passar a coletar algo novo, ou mudar um prazo, esta página muda junto e a data lá em cima é atualizada. Se a mudança for relevante — uma coleta nova, um compartilhamento novo — avisamos também por aqui, de forma visível, e não apenas no silêncio de uma edição.
Versão de 19 de outubro de 2026.