Rocket OS · RocketOSPolítica de privacidade
Rocket OS e aplicativos Rocket · Versão 2026-10-30 · Atualizada em 30 de outubro de 2026.
Esta política explica como tratamos dados pessoais no Rocket OS e nos aplicativos Rocket Chat, Rocket Calendar, Rocket Tasks, Rocket Notes, Rocket Drive, Rocket Cut, Rocket Design e Rocket Connector, na web, em macOS, Windows, Linux, iOS e Android. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014). Leia também os Termos de uso e a Política de cookies.
1. Quem é o controlador
O controlador dos dados pessoais é Heliel Braga, responsável pelo Rocket OS (“Rocket OS”, “nós”).
Quando uma empresa ou profissional cria um workspace e convida pessoas, ou cadastra os dados de clientes dela no serviço, essa empresa é a controladora desse conteúdo e nós atuamos como operador, tratando os dados conforme as instruções dela e estes documentos.
Encarregado pelo tratamento de dados (DPO): Heliel Braga · contato@rocketos.com.br.
2. Dados que tratamos
- Cadastro e conta: nome, e-mail, senha (armazenada apenas em formato criptográfico irreversível), idioma, preferências, chaves de acesso (passkeys) e configurações de autenticação em dois fatores.
- Workspace e colaboração: nome do workspace, membros, convites, papéis, permissões, compartilhamentos e registros de quem fez cada alteração.
- Conteúdo que você cria ou envia: mensagens, chamadas e áudios do Chat, eventos e convites da agenda, tarefas, notas, bases de dados, arquivos do Drive, projetos de vídeo e de design, mídias, legendas e anexos. Esse conteúdo pode conter dados pessoais de terceiros, e você é responsável por ter base legal para incluí-los.
- Agentes de IA: instruções, memórias, histórico das conversas com agentes, documentos de conhecimento, agendamentos, resultados de ferramentas e registros de uso (por exemplo, tokens consumidos).
- Conexões e integrações: tokens de acesso que você autoriza (por exemplo, OpenAI, Anthropic, Google Drive ou servidores MCP), armazenados de forma criptografada no cofre do workspace, e as informações importadas por essas conexões.
- Computadores conectados (Rocket Connector): nome do aparelho, sistema operacional, identificadores do dispositivo e, somente após sua aprovação, os arquivos, capturas de tela, comandos de terminal e resultados das operações que você ou seus agentes executam, com registro de auditoria.
- Pagamentos: plano contratado, histórico de faturas e, quando exigido para emissão de cobrança, CPF ou CNPJ e dados de faturamento. Os dados completos do cartão são informados diretamente ao provedor de pagamento; não os armazenamos.
- Aparelho, uso e segurança: endereço IP, data e hora de acesso, navegador, sistema operacional, versão do aplicativo, identificadores de sessão e de instalação, inscrições de notificação push, registros de sincronização, erros e auditoria.
- Permissões do aparelho: câmera, microfone, fotos, arquivos, contatos, calendário ou notificações só são acessados quando você usa o recurso correspondente e autoriza no sistema operacional. Você pode revogar essas permissões a qualquer momento nos ajustes do aparelho.
- Suporte: o conteúdo das mensagens que você nos envia e os dados necessários para responder.
Não tratamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Evite incluí-los no serviço sem necessidade e sem base legal adequada.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso, sincronizar e armazenar o conteúdo, executar os recursos solicitados, inclusive agentes, integrações e computadores conectados | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de documentos fiscais e cumprimento de obrigações legais e regulatórias, inclusive guarda de registros de acesso por 6 meses (art. 15 do Marco Civil) | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e abuso, auditoria, diagnóstico de erros e melhoria da estabilidade do serviço | Legítimo interesse (art. 7º, IX) e proteção ao crédito quando aplicável (art. 7º, X) |
| Comunicações sobre a conta, segurança, cobrança e alterações destes documentos | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Notificações push, acesso a câmera, microfone, fotos e outras permissões do aparelho | Consentimento (art. 7º, I), revogável nos ajustes do aparelho |
| Cookies de preferência (tema, idioma, barra lateral) | Legítimo interesse (art. 7º, IX), com opção de recusa na Política de cookies |
| Exercício regular de direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, VI |
Não vendemos dados pessoais, não exibimos anúncios e não usamos o conteúdo dos seus workspaces para publicidade ou para treinar modelos de IA próprios.
4. Agentes de IA e decisões automatizadas
Quando você usa um agente, o pedido e o contexto necessário (instruções, memórias, trechos de documentos, mensagens e resultados de ferramentas autorizadas) são enviados ao provedor de IA conectado ao workspace, como OpenAI, Anthropic, Google Gemini, xAI, DeepSeek, OpenRouter ou um servidor Ollama indicado por você. Cada provedor aplica os próprios termos e políticas, inclusive quanto ao uso dos dados para treinamento; consulte-os antes de conectar uma conta.
As respostas de IA podem conter erros. Os agentes agem dentro das permissões e aprovações configuradas no workspace e não tomam, por si, decisões que produzam efeitos jurídicos sobre você. Se alguma decisão baseada unicamente em tratamento automatizado afetar seus interesses, você pode pedir a revisão dela (art. 20 da LGPD) pelos canais desta política.
5. Com quem compartilhamos
- Pessoas e agentes do seu workspace, conforme as permissões e os compartilhamentos que você ou o administrador configuram.
- Provedores de infraestrutura e operação, que atuam como operadores: Amazon Web Services (hospedagem, banco de dados, armazenamento de arquivos e filas), Laravel Forge (gestão de servidores), provedores de e-mail transacional (Amazon SES, Postmark ou Resend) e de distribuição de downloads.
- Notificações: OneSignal, Apple Push Notification service e Google Firebase Cloud Messaging, com o identificador da instalação e o conteúdo mínimo do alerta.
- Pagamentos: Stripe e Asaas, para processar cobranças, assinaturas e documentos fiscais.
- Integrações que você conecta: provedores de IA, Google Drive e servidores MCP ou APIs autorizadas por você, apenas com os dados necessários à integração.
- Lojas de aplicativos: Apple App Store e Google Play tratam dados de download e instalação conforme as próprias políticas.
- Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para proteger direitos, a segurança do serviço e de terceiros.
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta política.
6. Transferência internacional
Parte dos nossos provedores, inclusive a hospedagem principal na AWS (região dos Estados Unidos) e os provedores de IA, armazena ou processa dados fora do Brasil. Essas transferências ocorrem para a execução do contrato com você e com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas pelos provedores.
7. Armazenamento, segurança e retenção
A comunicação com o serviço usa HTTPS/TLS. Senhas são armazenadas com hash, tokens de integração e segredos do cofre são criptografados, o acesso é segregado por workspace e permissões, e operações sensíveis ficam registradas em auditoria. O conteúdo enviado ao servidor não utiliza criptografia de ponta a ponta. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Os aplicativos mantêm cópias locais no aparelho para funcionar offline e sincronizam com os servidores quando a conta está conectada.
- Dados da conta e conteúdo: enquanto a conta estiver ativa ou até que você os exclua.
- Registros de acesso a aplicações: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Registros fiscais e de cobrança: pelo prazo exigido pela legislação tributária, em geral 5 anos.
- Registros de aceite destes documentos e de consentimento: enquanto a conta existir e pelo prazo prescricional aplicável, para comprovação.
- Cópias de segurança: até a substituição no ciclo de backup; não são usadas para restaurar contas excluídas.
Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo as hipóteses de conservação do art. 16 da LGPD.
8. Seus direitos
Como titular, você pode solicitar a qualquer momento (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas.
Você mesmo pode editar o perfil em Configurações → Perfil, ajustar privacidade e cookies em Configurações → Privacidade, exportar arquivos e conteúdo pelos próprios aplicativos, revogar sessões, aparelhos e integrações e excluir a conta. Para os demais pedidos, escreva para contato@rocketos.com.br. Responderemos em até 15 dias, podendo confirmar sua identidade antes de atender. Se o seu workspace pertence a uma empresa, alguns pedidos serão encaminhados a ela, como controladora.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
9. Exclusão da conta
Abra Conta → Excluir conta no aplicativo ou use a página de exclusão de conta. Você confirma sua identidade e registra o pedido sem precisar ligar ou enviar e-mail. A conclusão ocorre em até sete dias e é confirmada pelo e-mail cadastrado. Arquivos exportados, cópias locais e informações já recebidas por destinatários fora do serviço não são apagados remotamente, e os dados sujeitos a retenção legal ficam bloqueados até o fim do prazo aplicável.
10. Crianças e adolescentes
O Rocket OS é destinado a maiores de 18 anos e a uso profissional. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tratamento sem o consentimento específico de um dos pais ou responsável (art. 14 da LGPD), os dados serão eliminados.
11. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local estritamente necessários para login, segurança e funcionamento do serviço, além de cookies de preferência que você pode recusar. Não usamos cookies de publicidade nem de rastreamento entre sites. Os detalhes e as opções estão na Política de cookies.
12. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão e a data ficam no topo da página. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail e, quando necessário, pediremos um novo aceite.
13. Contato
Dúvidas, solicitações e exercício de direitos: contato@rocketos.com.br. Suporte técnico: contato@rocketos.com.br.