Política de Privacidade

1. Introdução e escopo

A NEXTCRED CONSULTORIA INTERMEDIACAO LOCACAO E VENDA LTDA, inscrita no CNPJ sob o nº 46.986.427/0001-01, com sede em AV JOSE WILKER ATOR 605, JACAREPAGUA, RIO DE JANEIRO — RJ, CEP 22.775-024, operadora da plataforma Agencia RocketFlow (“RocketFlow”), respeita a privacidade de seus usuários e está comprometida com a proteção de dados pessoais.

Esta Política de Privacidade explica, de forma clara e objetiva, quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

Esta Política aplica-se ao site agenciarocketflow.com.br, à plataforma e a todos os serviços relacionados, e integra os Termos de Uso. Não se aplica a sites, aplicativos ou redes sociais de terceiros, ainda que acessados por links ou integrações a partir da nossa plataforma.

2. Controlador e Encarregado de Dados (DPO)

Controlador: NEXTCRED CONSULTORIA INTERMEDIACAO LOCACAO E VENDA LTDA — CNPJ 46.986.427/0001-01, com sede em AV JOSE WILKER ATOR 605, JACAREPAGUA, RIO DE JANEIRO — RJ, CEP 22.775-024.

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD — canal de contato: privacidade@agenciarocketflow.com.br.

Duplo papel: controladora e operadora

A RocketFlow atua em dois papéis distintos, conforme a natureza do dado:

3. Dados pessoais que coletamos

a) Dados que você nos fornece

• Cadastro: nome completo, e-mail, senha (armazenada de forma criptografada e irreversível), telefone e cargo;
• Dados da empresa/marca: razão social, nome fantasia, CNPJ ou CPF, segmento, país, site, público-alvo, tom de voz, logotipo e identidade visual;
• Faturamento: dados necessários à emissão fiscal e ao processamento do pagamento. Não armazenamos o número completo do cartão de crédito — essa informação trafega diretamente para o processador de pagamentos;
• Conteúdo enviado: briefings, textos, fotografias, imagens, vídeos e instruções fornecidas aos agentes de IA;
• Suporte: mensagens, anexos e histórico de atendimento.

b) Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, com guarda obrigatória de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet;
• Dados técnicos: tipo e versão do navegador, sistema operacional, idioma, resolução de tela e identificador de dispositivo;
• Dados de navegação: páginas acessadas, funcionalidades utilizadas, cliques, tempo de sessão, origem do acesso (referrer) e erros encontrados;
• Consumo: créditos utilizados, conteúdos gerados, aprovações, rejeições e publicações realizadas;
• Cookies e tecnologias similares: conforme detalhado na seção específica abaixo.

c) Dados recebidos de terceiros

• Redes sociais conectadas: ao autorizar uma integração (Instagram, Facebook, LinkedIn, TikTok, YouTube), recebemos identificador da conta, nome do perfil, tokens de acesso e métricas das publicações (alcance, impressões, curtidas, comentários, cliques);
• Processador de pagamentos: status da transação, últimos quatro dígitos do cartão e bandeira, para conciliação;
• Ferramentas de analytics e antifraude: dados agregados de audiência e sinais de risco.

4. Finalidades e bases legais do tratamento

Todo tratamento de dados que realizamos está associado a uma finalidade específica e a uma base legal prevista no art. 7º da LGPD:

Quando o tratamento se apoiar em legítimo interesse, realizamos avaliação prévia de necessidade, adequação e proporcionalidade, com adoção de medidas para mitigar impactos aos titulares. Você pode solicitar informações sobre essa avaliação ou se opor ao tratamento pelo canal do Encarregado.

Quando a base for o consentimento, ele é sempre livre, informado e específico, e pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

5. Uso de dados por inteligência artificial

Para gerar conteúdo, a plataforma envia o seu briefing e o contexto da sua marca a provedores de modelos de inteligência artificial. Isso é necessário para a execução do serviço contratado.

• Não vendemos e não cedemos o seu conteúdo ou os seus dados pessoais para treinamento de modelos de inteligência artificial de terceiros;
• Utilizamos os provedores em modalidade de API corporativa, cujos contratos preveem que os dados enviados não sejam usados para treinar modelos de uso geral;
• Podemos utilizar dados de uso agregados e anonimizados — sem qualquer possibilidade de identificação sua ou da sua marca — para aprimorar prompts, recomendações e desempenho da plataforma. Dados anonimizados não são dados pessoais, nos termos do art. 12 da LGPD;
• Conteúdos aprovados podem ser convertidos em representações vetoriais e armazenados em nosso banco de memória interno, para que os agentes aprendam o padrão que funciona para a sua marca. Esse acervo é isolado por organização e não é compartilhado entre clientes.

Decisões automatizadas

A plataforma gera sugestões e classificações automatizadas de conteúdo. Nenhuma publicação ocorre sem aprovação humana e não tomamos decisões automatizadas que produzam efeitos jurídicos ou impactem significativamente a esfera pessoal do titular. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões automatizadas e informações sobre os critérios utilizados, observados os segredos comercial e industrial.

6. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Utilizamos também tecnologias equivalentes, como local storage, pixels e identificadores de sessão.

Você pode gerenciar cookies pelo banner de consentimento, quando disponível, ou pelas configurações do seu navegador — todos os navegadores modernos permitem bloquear, apagar ou receber avisos sobre cookies. Bloquear cookies essenciais impedirá o login e o funcionamento da plataforma.

7. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos informações apenas na medida necessária às finalidades descritas nesta Política, com as seguintes categorias de destinatários:

• Operadores e prestadores de serviço que atuam em nosso nome, sob contrato que impõe confidencialidade, segurança e uso restrito à finalidade contratada;
• Plataformas de terceiros que você conectar, exclusivamente para publicar conteúdo e ler métricas que você autorizou;
• Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória. Sempre que possível e legalmente admitido, notificaremos você;
• Assessores e auditores (advogados, contadores) sujeitos a dever de sigilo, no exercício regular de direitos;
• Sucessores empresariais, em caso de fusão, cisão, incorporação, aquisição ou reorganização societária, mantidas as finalidades originais e mediante comunicação prévia.

Principais operadores e subprocessadores

Esta lista pode ser atualizada conforme a evolução da plataforma; a versão vigente é sempre a exibida nesta página.

8. Transferência internacional de dados

Parte dos nossos fornecedores — especialmente provedores de nuvem e de inteligência artificial — está sediada fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Assim, seus dados podem ser transferidos e processados no exterior.

Essas transferências ocorrem com fundamento no art. 33 da LGPD, especialmente por serem necessárias à execução do contrato firmado com você e ao atendimento de solicitações suas. Adotamos salvaguardas contratuais adequadas — incluindo cláusulas contratuais padrão e compromissos de confidencialidade e segurança — para assegurar que o nível de proteção seja compatível com o exigido pela legislação brasileira.

9. Por quanto tempo guardamos seus dados

Mantemos os dados apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais de guarda:

Encerrados os prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível. Cópias em backup podem persistir por período adicional limitado, sujeitas a rotina automática de expurgo. Você também pode antecipar a eliminação a qualquer momento, conforme a seção seguinte.

10. Exclusão dos seus dados do sistema

Você pode solicitar, a qualquer momento e gratuitamente, a exclusão definitiva de todos os seus dados da nossa plataforma, independentemente de justificativa.

Como solicitar

O pedido deve ser enviado por um dos nossos canais oficiais de contato e suporte:

• Encarregado de Dados (DPO): privacidade@agenciarocketflow.com.br
• Suporte: contato@agenciarocketflow.com.br

Para sua segurança, confirmaremos sua identidade antes de executar o pedido — essa verificação impede que terceiros apaguem seus dados de forma fraudulenta. Confirmada a identidade, a exclusão é realizada em até 48 (quarenta e oito) horas, e você receberá comunicação por e-mail assim que o procedimento for concluído.

O que acontece com a sua conta

São eliminados, entre outros:

• Dados cadastrais e credenciais de acesso;
• Marcas configuradas, identidade visual, logotipos e arquivos enviados;
• Briefings, campanhas, conteúdos gerados, criativos, imagens e vídeos;
• Histórico de publicações, aprovações, métricas e relatórios;
• Tokens e conexões com Instagram, Facebook, LinkedIn, TikTok e YouTube;
• Registros de memória vetorial usados pelos agentes de IA para aprender o padrão da sua marca.

O que permanece por obrigação legal

O art. 16 da LGPD autoriza a conservação de determinados dados mesmo após o pedido de eliminação. Esses registros ficam segregados, com acesso restrito e são usados exclusivamente para a finalidade legal que impõe sua guarda:

Ao final desses prazos, os registros remanescentes são eliminados automaticamente ou anonimizados de forma irreversível.

Exclusão parcial

Se você deseja remover apenas parte das informações — um conteúdo específico, uma marca ou uma integração conectada —, isso pode ser feito diretamente na plataforma, sem encerrar a conta. A exclusão total descrita nesta seção destina-se a quem quer encerrar definitivamente o relacionamento conosco.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração e divulgação indevida, incluindo:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações com a plataforma;
• Armazenamento de senhas com função de hash criptográfico irreversível — nem nossa equipe consegue lê-las;
• Controle de acesso baseado em papéis e isolamento lógico de dados entre organizações (multi-tenant);
• Autenticação por token com expiração e revogação de sessões;
• Registro de auditoria das operações relevantes e monitoramento de anomalias;
• Rotinas periódicas de backup e política de mínimo privilégio para a equipe interna.

Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas, nos termos do art. 48 da LGPD.

12. Seus direitos como titular de dados

A LGPD garante a você, a qualquer momento e mediante requisição gratuita, os seguintes direitos (art. 18):

1. Confirmação da existência de tratamento dos seus dados;
2. Acesso aos dados que mantemos sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade a outro fornecedor, em formato estruturado e interoperável;
6. Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. Revogação do consentimento, a qualquer tempo, por procedimento gratuito e facilitado;
10. Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da lei;
11. Revisão de decisões automatizadas, nos termos do art. 20;
12. Petição à ANPD contra o controlador.

Como exercer seus direitos

Envie sua solicitação para privacidade@agenciarocketflow.com.br, indicando o direito que deseja exercer. Responderemos em até 15 (quinze) dias contados do recebimento, conforme o art. 19, II da LGPD. Por segurança, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação protege você contra pedidos fraudulentos.

Alguns direitos podem ser exercidos diretamente na plataforma: dados cadastrais e senha são editáveis em Configurações → Meu Perfil, e o conteúdo gerado pode ser excluído a qualquer momento.

13. Crianças e adolescentes

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes, nem permitimos a criação de contas por menores de idade.

Caso identifiquemos o tratamento de dados de menor de idade sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal — exigido pelo art. 14 da LGPD —, eliminaremos essas informações prontamente. Se você é responsável legal e acredita que um menor sob sua guarda nos forneceu dados, escreva para privacidade@agenciarocketflow.com.br.

Se você utiliza a plataforma para produzir conteúdo que envolva a imagem de crianças ou adolescentes, é sua responsabilidade obter autorização expressa dos responsáveis legais e observar o Estatuto da Criança e do Adolescente.

14. Links e serviços de terceiros

A plataforma pode conter links para sites e serviços de terceiros, bem como integrações com redes sociais. Esta Política não se aplica a esses ambientes.

Ao acessar um site externo ou conectar uma rede social, o tratamento dos seus dados passa a ser regido pela política do respectivo provedor. Recomendamos a leitura dos termos e políticas de privacidade de cada um antes de conceder autorizações. Não controlamos e não respondemos pelas práticas de privacidade de terceiros.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou de negócio. A data da última revisão está sempre indicada no topo desta página.

Alterações materiais — como novas finalidades de tratamento, mudança de base legal ou inclusão de categorias relevantes de compartilhamento — serão comunicadas por e-mail e/ou aviso na plataforma com antecedência mínima de 30 (trinta) dias da entrada em vigor. Quando a alteração exigir novo consentimento, ele será solicitado de forma específica e destacada.

16. Lei aplicável e foro

Esta Política é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 8.078/1990 (Código de Defesa do Consumidor).

17. Fale com o Encarregado de Dados

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, entre em contato:

• Encarregado (DPO): privacidade@agenciarocketflow.com.br
• Suporte geral: contato@agenciarocketflow.com.br
• Controladora: NEXTCRED CONSULTORIA INTERMEDIACAO LOCACAO E VENDA LTDA — CNPJ 46.986.427/0001-01
• Endereço: AV JOSE WILKER ATOR 605, JACAREPAGUA, RIO DE JANEIRO — RJ, CEP 22.775-024

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.