Desenvolvemos esta Política de Proteção de Dados para que você entenda como coletamos, usamos, armazenamos, compartilhamos, transmitimos, transferimos, excluímos ou tratamos (coletivamente, “tratamos”) seus dados pessoais.
Esta Política de Proteção de Dados descreve as medidas que tomamos para garantir a proteção de seus dados pessoais e para conformidade com a legislação de proteção de dados, incluindo a Lei Geral de Proteção de Dados (Lei º 13.709/18 ou “LGPD”) e as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).
Também informamos como você pode entrar em contato através do e-mail privacidade@rockencantech.com.br para que possamos responder quaisquer perguntas que você possa ter sobre o tratamento dos seus dados pessoais.
Esta Política se aplica à Rock Encantech e abrange todas as atividades de tratamento de dados pessoais realizadas pela empresa. Ela é aplicável a dados pessoais coletados direta ou indiretamente de todos os indivíduos com os quais interagimos, incluindo, mas não se limitando a:
Os dados tratados são fornecidos pelos titulares de dados aos Controladores (clientes e parceiros da Rock Encantech) ou então diretamente à Rock Encantech (nos casos de candidatos a empregos, terceiros, acionistas e demais terceiros)
Definição de Dados Pessoais: Qualquer informação relacionada a uma pessoa física identificada ou identificável, ou seja, que possa ser associada direta ou indiretamente a um indivíduo.
Nesta Política:
Comprometemo-nos a cumprir a legislação aplicável em relação a dados pessoais e asseguraremos que os dados pessoais sejam coletados e tratados de acordo com as disposições da lei brasileira de proteção de dados.
Nós não coletamos ou tratamos dados pessoais sem uma justificativa legal para fazê-lo. Podemos ter que coletar e tratar seus dados pessoais quando necessário para a execução de um contrato do qual você é parte, ou quando for necessário para o cumprimento de uma obrigação legal à qual estamos sujeitos ou quando necessário, com o seu consentimento prévio.
Também podemos coletar e tratar seus dados pessoais para os interesses legítimos da Rock Encantech, exceto quando seus interesses ou direitos e liberdades fundamentais prevaleceram e esses interesses.
Ao coletar e tratar seus dados pessoais em situações específicas, nós ou os respectivos controladores de dados que tratamos, vamos apresentar as informações requeridas por lei sobre o tratamento dos seus dados pessoais, com a identificação do respectivo controlador. Quando exigido pela lei aplicável, buscaremos seu consentimento prévio (por exemplo, antes de coletar quaisquer dados confidenciais pessoais).
Seus dados pessoais são coletados para fins específicos, explícitos e legítimos e não são tratados de maneira incompatível com esses propósitos.
Quando a Rock Encantech age para seus próprios propósitos, como controladora de dados pessoais, seus dados pessoais são tratados principalmente para, mas não se limitando a:
a) Gestão de relacionamento com clientes e marketing:
b) Fornecimento e suporte de ferramentas de TI:
c) Segurança da Informação e gestão de riscos:
d) Gestão de fornecedores e suprimentos:
Ao fornecer nossos serviços para o benefício de nossos clientes ou entre nós, também podemos tratar dados pessoais em nome de um Controlador (seja um cliente ou qualquer outra entidade da Rock Encantech agindo como tal) essencialmente para a operação, gerenciamento, desempenho e entrega eficazes dos nossos serviços. Sendo assim, seguiremos as instruções do Controlador para garantir conformidade com a LGPD.
A Rock Encantech mantém os dados pessoais apenas pelo tempo necessário para o cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios aplicáveis. Após o término do tratamento, os dados serão eliminados de forma segura ou anonimizados, salvo quando houver necessidade de retenção para cumprimento de obrigações legais, regulatórias ou contratuais.
Quando atuamos como operadores de dados, seguimos as instruções de nossos clientes para auxiliá-los no cumprimento dessa obrigação, garantindo a conformidade com a legislação vigente.
Implementamos medidas técnicas e organizacionais apropriadas para proteger os Dados pessoais contra alteração ou perda acidental ou ilegal, ou de uso, divulgação ou acesso não autorizado, de acordo com nossa Política de Segurança de Informações.
Tomamos, quando apropriado, todas as medidas razoáveis para implementar as salvaguardas necessárias e proteger o tratamento de dados pessoais, como por exemplo, controles de gestão de acessos, criptografia de dados em trânsito e em repouso, pseudonimização de dados pessoais quando aplicável, práticas de desenvolvimento seguro, monitoramento de segurança e conscientização dos nossos colaboradores sobre boas práticas de segurança da informação e defesas contra ataques cibernéticos.
Podemos, no curso normal de nossos negócios e para fins de tratamento dos dados pessoais, compartilhá-los com outras empresas do grupo Rock Encantech, ou outras empresas ou terceiros, maximizando a qualidade e a eficiência de nossos serviços e de nossas operações comerciais.
Reforçamos que o compartilhamento de dados, seja com terceiros ou empresas do Grupo Rock Encantech, serão embasados por NDAs, Contratos e/ou Acordo de Processamento de Dados assinado pelo Controlador dos dados, visando garantir a transparência e legalidade do tratamento. E sempre que necessário, serão feitas avaliações de risco sobre o tratamento visando minimizar os riscos e impactos para o titular dos dados.
Também podemos ser obrigados a divulgar dados pessoais a autoridades reguladoras, tribunais e agências governamentais quando exigido por lei, regulamento ou processo legal, ou defender os interesses, direitos ou propriedade da Rock Encantech ou de terceiros relacionados.
Alguns de nossos sites podem usar “cookies”. Cookies são partes do texto que são colocadas no disco rígido do seu computador quando você visita determinados sites. Podemos usar cookies para nos informar, por exemplo, se você já nos visitou antes ou se você é um novo visitante e nos ajuda a identificar recursos nos quais você possa ter o maior interesse. Os cookies podem aprimorar sua experiência on-line, salvando suas preferências enquanto você visita um site.
Informaremos quando você visitar nossos sites que tipos de cookies usamos e como desativar esses cookies. De acordo com a legislação aplicável, você poderá visitar nossos sites e recusar o uso de cookies a qualquer momento em seu computador.
A Rock Encantech está comprometida em garantir a proteção de seus direitos sob as leis aplicáveis, são eles:
I. Confirmação da existência de tratamento pela Rock Encantech;
II. Acesso aos dados tratados pela Rock Encantech;
III. Correção de dados incompletos, inexatos ou desatualizados;
IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
V. Portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, quando regulado pela ANPD;
VI. Obtenção de informações sobre o compartilhamento dos seus dados pessoais, incluindo transferências internacionais
VII. Informações sobre a possibilidade de fornecer o seu consentimento, e as consequências em caso de recusa do consentimento;
VIII. Revogação do consentimento fornecido ou eliminação dos dados pessoais tratados com seu consentimento.
Para exercer esses direitos, você pode enviar sua Solicitação ou Reclamação seguindo o procedimento estabelecido nas declarações de privacidade trazidas à sua atenção no momento da coleta de seus dados pessoais ou enviando um e-mail para o seguinte endereço de e-mail: privacidade@rockencantech.com.br
Nós podemos transferir seus dados pessoais para outros países, sempre garantindo que sejam adotadas medidas de segurança e conformidade com a legislação aplicável, em especial a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/18).
Utilizamos serviços de tecnologia em nuvem para armazenamento e processamento de dados, incluindo a Amazon Web Services (AWS), cujos servidores podem estar localizados em diferentes países.
A AWS adota padrões rigorosos de segurança e proteção de dados, atendendo a certificações reconhecidas internacionalmente, como ISO 27001, SOC 1/2/3 e GDPR.
As transferências internacionais ocorrem com base em mecanismos adequados de proteção, como cláusulas contratuais específicas, certificações e outros instrumentos reconhecidos pelas autoridades reguladoras. Dessa forma, garantimos que seus dados sejam tratados com o mesmo nível de proteção exigido pela LGPD.
Caso tenha dúvidas sobre a transferência internacional de dados, entre em contato conosco através do e-mail privacidade@rockencantech.com.br.
Podemos atualizar esta Política de Proteção de Dados oportunamente, à medida que haja mudanças nos nossos negócios ou requisitos legais, buscando sempre manter a transparência e conformidade com a LGPD.
Se fizermos alterações significativas a esta política, publicaremos um aviso em nosso site quando as alterações entrarem em vigor e, quando apropriado, enviaremos uma comunicação direta a você sobre a alteração.
A Encarregada pelo tratamento de dados pessoais da Rock Encantech é a Sra. Thamiris Cristina Castellão Izidoro. O canal de contato com a Encarregada é o e-mail privacidade@rockencantech.com.br.
Se você tiver dúvidas sobre a coleta e o tratamento de seus dados pessoais pela Rock Encantech, poderá enviar suas dúvidas ou reclamações seguindo o procedimento estabelecido nas declarações de privacidade que lhe foram comunicadas no momento da coleta de seus dados pessoais ou enviando um e-mail para o endereço de e-mail: privacidade@rockencantech.com.br
Política atualizada em 02/04/2025
Com o propósito de contribuir na transformação do segmento de loyalty e serviços no Brasil, conectamos marcas e programas de fidelidade, com uma plataforma de Loyalty e Marketplace com curadoria de produtos, serviços, motor e checkout multimoedas.
