Política de Privacidade

Última atualização: 2 de junho de 2026

Esta Política descreve como Rock Inteligência Imobiliária LTDA (CNPJ 55.646.177/0001-51, "Rock", "nós") trata dados pessoais no contexto da plataforma Rock, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis (controlador e operador)

Em relação aos dados de cadastro e uso da conta (do Cliente e de sua equipe), o Rock atua como controlador. Em relação aos dados de pacientes que a clínica insere na Plataforma, a clínica é a controladora e o Rock atua como operador, tratando esses dados conforme as instruções do Cliente e os Termos de Uso.

2. Dados que coletamos

Podemos tratar, conforme o uso:

  • Cadastro: nome, e-mail, telefone, nome da clínica e dados de pagamento (processados pela Stripe).
  • Uso da Plataforma: registros de acesso, ações realizadas, logs técnicos e métricas.
  • Conteúdo inserido pelo Cliente: contatos, oportunidades e comunicações relativas aos pacientes da clínica.

3. Finalidades e bases legais

Tratamos dados para: viabilizar o cadastro e a prestação do serviço (execução de contrato); processar pagamentos e prevenir fraudes (execução de contrato e legítimo interesse); cumprir obrigações legais e regulatórias; e melhorar a Plataforma (legítimo interesse). O consentimento, quando aplicável, é coletado de forma específica e pode ser revogado.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob obrigações de confidencialidade e segurança, entre eles: Stripe (pagamentos), Supabase(banco de dados e autenticação), Vercel (hospedagem) e Resend (envio de e-mails). Não vendemos dados pessoais.

5. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por organização (isolamento por clínica), criptografia em trânsito e em repouso quando aplicável, e registros de auditoria. Mantemos os dados pelo período necessário às finalidades e às obrigações legais.

6. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, bem como revogar consentimento. Solicitações relativas a dados de pacientes devem ser direcionadas à clínica (controladora); podemos auxiliá-la como operador.

7. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD para garantir nível de proteção compatível.

8. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail suporte@zmobcrm.com.br. Responderemos no prazo legal aplicável.

9. Atualizações

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais cadastrados, com indicação da data de revisão acima.

Documento em versão inicial, sujeito a revisão jurídica.