Política de privacidade

Versão de 12 de outubro de 2026, válida durante o período de testes internos da plataforma.

Esta política explica quais dados pessoais a Rocca Academy trata, para quê, com quem os compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é o responsável

Quando o seu acesso é contratado pela imobiliária em que você atua, a imobiliária decide quem recebe acesso e quais cursos são exigidos da equipe, e a Rocca Academy trata os seus dados para prestar o serviço contratado. Nos demais tratamentos descritos aqui, a Rocca Academy é a controladora.

2. Quais dados tratamos

Dados de cadastro. Nome completo, CPF, e-mail de acesso, e-mail pessoal de recuperação, telefone e, quando informado, número e UF do CRECI.

Dados da imobiliária. Razão social, nome fantasia, CNPJ ou CPF, CRECI-J, endereço, e-mail, telefone e os dados do responsável legal (nome, CPF, e-mail e telefone).

Dados de aprendizagem. Cursos e formações acessados, itens concluídos, andamento dos vídeos, respostas e resultados das avaliações, pontos de experiência, conquistas, posição em rankings e certificados emitidos.

Dados de acesso e segurança. Data e hora dos acessos, endereço IP, identificação do navegador e do sistema, sessões abertas, navegadores lembrados, tentativas de entrada e a configuração do segundo fator de autenticação. A senha é guardada apenas na forma de um resumo criptográfico; não temos como lê-la.

Não tratamos dados pessoais sensíveis nem pedimos dados de crianças e adolescentes. A plataforma é destinada a profissionais maiores de 18 anos.

3. Para que usamos os dados e com que base legal

• Criar e manter a sua conta e prestar o serviço de ensino, avaliação e certificação: execução de contrato.
• Emitir certificados e permitir que a sua autenticidade seja conferida: execução de contrato e exercício regular de direitos.
• Mostrar à imobiliária o andamento da equipe, conforme as regras de visibilidade que ela define: execução do contrato firmado com a imobiliária e legítimo interesse.
• Proteger a conta e a plataforma contra acesso indevido, compartilhamento de acesso e fraude: legítimo interesse e garantia da prevenção à fraude e da segurança do titular.
• Enviar comunicações do serviço, como convite, redefinição de senha e lembretes de cursos exigidos: execução de contrato.
• Cumprir obrigações legais e atender a autoridades: cumprimento de obrigação legal ou regulatória.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. O que é público

O certificado tem uma página pública de validação, acessada por um código. Ela mostra o seu nome, a formação ou o curso concluído, a data e a carga horária. Não mostra CPF, e-mail, telefone nem qualquer outro documento.

5. Com quem compartilhamos

Com a sua imobiliária. Gestores veem o andamento, as conclusões e os certificados das pessoas da equipe, dentro das regras de visibilidade da própria imobiliária.

Com prestadores de serviço que operam partes da plataforma em nosso nome e sob contrato:

• hospedagem e entrega de vídeos (Panda Video);
• envio de e-mails transacionais (Resend);
• proteção de borda, verificação contra robôs, armazenamento de arquivos e cópias de segurança (Cloudflare);
• hospedagem da aplicação e do banco de dados.

Com autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses prestadores podem tratar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais, exercer direitos em processos e manter a validade dos certificados emitidos.

Seu progresso e seus certificados pertencem a você: eles permanecem mesmo que o seu vínculo com a imobiliária termine.

7. Como protegemos

Usamos conexão cifrada em todo o tráfego, senha guardada como resumo criptográfico, segundo fator de autenticação (obrigatório para gestores e para a equipe interna), limite de tentativas de entrada, registro das sessões abertas e controle de acesso por papel. Nenhuma medida elimina todo risco; se houver incidente de segurança que possa causar risco ou dano relevante, você e a Autoridade Nacional de Proteção de Dados serão comunicados.

8. Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade;
• saber com quem compartilhamos os seus dados;
• opor-se a tratamento feito com base em legítimo interesse;
• revogar consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, fale com o gestor da sua imobiliária. Respondemos nos prazos previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos apenas os cookies necessários ao funcionamento: o que mantém a sua sessão e o que lembra o navegador em que você pediu para não repetir o segundo fator. Não usamos cookies de publicidade nem de rastreamento entre sites.

A verificação contra robôs, quando exibida, é fornecida pela Cloudflare e pode usar cookies próprios para essa finalidade.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos na plataforma ou por e-mail antes de ela valer. A data no topo indica a versão em vigor.