Documento legal
Política de Privacidade
Em vigor desde 24 de agosto de 2026. Versão 1.
Esta política explica como a Rocha Tecnologia trata dados pessoais no site pedivela.app e na plataforma de gestão para oficinas de bicicleta de mesmo nome.
Ela foi escrita para ser lida, e não para ser cumprida por acúmulo de parágrafos. Onde a resposta depender de um terceiro, o texto diz quem é esse terceiro em vez de esconder a dependência.
1. Dois papéis diferentes, e por que isso muda tudo
O pedivela.app é vendido para oficinas, mas quem tem a bicicleta é outra pessoa. Isso cria duas relações de dados que a lei trata de forma distinta, e confundi-las faria você mandar o seu pedido para o endereço errado.
Somos controladores (nós decidimos por que e como tratar) quando o dado é de quem visita este site, de quem nos procura para conhecer o produto, e de quem usa o sistema como funcionário ou dono de uma oficina cliente. É disso que esta política trata.
Somos operadores (tratamos sob instrução de outra empresa) quando o dado é do cliente final da oficina: o nome de quem deixou a bike, o telefone, as fotos, o orçamento aprovado. Nesse caso a oficina é a controladora, e nós somos a ferramenta que ela usa. A distinção está nos incisos VI e VII do art. 5º da Lei nº 13.709/2018.
Você deixou uma bicicleta em uma oficina?
Então os seus dados foram registrados pela oficina, e é a ela que você pede correção ou exclusão, não a nós. Escrevemos um aviso separado, em linguagem direta, sobre o que fica guardado e o que o link que chega no seu WhatsApp faz:
2. Quem visita este site
A página inicial do pedivela.app não tem formulário. Não há campo de nome, de e-mail ou de telefone: quem quiser falar conosco clica em um botão que abre o WhatsApp. Fora dos cookies descritos abaixo, este site não coleta dado nenhum que identifique você.
O que coletamos é medição de audiência, através do Google Analytics: páginas vistas, origem da visita, tipo de aparelho e navegador, e uma localização aproximada derivada do endereço IP. Serve para saber quais seções são lidas e quais são abandonadas.
Base legal: legítimo interesse (art. 7º, inciso IX, da Lei nº 13.709/2018). A Agência Nacional de Proteção de Dados admite expressamente essa base para cookies analíticos no Guia orientativo: cookies e proteção de dados pessoais, de outubro de 2022. Não usamos esses dados para publicidade, não os cruzamos com outras bases e não construímos perfil de você.
3. Cookies: quais existem e como recusar
Este site grava dois cookies, ambos próprios do domínio pedivela.app:
| Cookie | Para que serve | Validade |
|---|---|---|
_ga |
Distingue um navegador de outro, por um identificador que não carrega o seu nome | 2 anos |
_ga_2P850Z1JY4 |
Guarda o estado da sessão de medição | 2 anos |
Não há cookie de publicidade, de remarketing ou de rede social. Nenhum dos dois é necessário para a página funcionar: bloqueá-los não quebra nada aqui.
Como recusar
- Pelo navegador: Chrome, Firefox, Safari e Edge permitem bloquear ou apagar cookies por site, nas configurações de privacidade.
- Pelo complemento oficial do Google: a extensão de desativação do Google Analytics impede o envio em todos os sites que você visitar.
- Pelo sinal do navegador: respeitamos o modo de navegação privada e as listas de bloqueio que já vêm ativas em vários navegadores.
Você também pode se opor ao tratamento pelo canal da seção 10. Oposição é um direito próprio de quem tem os dados quando a base legal dispensa o consentimento (art. 18, § 2º, da Lei nº 13.709/2018).
4. Quem fala conosco no WhatsApp
Os botões de contato deste site abrem uma conversa no WhatsApp com o número da Rocha Tecnologia. Quando você inicia essa conversa, passamos a ter o seu número de telefone, o nome do seu perfil e o conteúdo do que você escrever.
Usamos isso para responder, apresentar o produto e, se houver interesse, conduzir a contratação. Não vendemos essa lista, não a cedemos a parceiros e não a usamos para disparo em massa.
Base legal: providências preliminares relacionadas a contrato, a seu pedido (art. 7º, inciso V), e legítimo interesse na atividade comercial (art. 7º, inciso IX). O WhatsApp é operado pela Meta, sob a política de privacidade dela, sobre a qual não temos controle.
5. Quem usa o sistema pela oficina
Donos e funcionários das oficinas clientes têm conta no sistema. Dessas pessoas tratamos nome, contato, perfil de acesso, senha guardada de forma cifrada e registros de acesso: data, hora, endereço IP e navegador usado.
Os registros de acesso existem por dois motivos: sustentar a trilha de auditoria do sistema, e cumprir o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), que nos obriga a guardá-los por seis meses.
Base legal: execução do contrato com a oficina (art. 7º, inciso V) e cumprimento de obrigação legal (art. 7º, inciso II).
6. Com quem compartilhamos
Não vendemos dados pessoais. O compartilhamento acontece apenas com quem precisa executar uma parte do serviço, e por função:
- Hospedagem da aplicação e do banco de dados, no Brasil.
- Armazenamento das imagens, no Brasil.
- Envio das mensagens aos clientes finais, cujo funcionamento é determinado pelo próprio operador do serviço de mensageria.
- Medição de audiência deste site, pelo Google.
A relação nominal e atualizada desses fornecedores é mantida por nós e entregue à oficina cliente mediante solicitação escrita. Cada um assume, por contrato, as mesmas obrigações de proteção de dados que assumimos.
Transferência internacional
Os dados da plataforma são armazenados no Brasil. Duas exceções, ambas deste site e não do sistema de gestão:
- Google Analytics. Os dados de audiência descritos na seção 2 são processados pelo Google em infraestrutura fora do Brasil, sob as garantias contratuais do serviço, na forma do art. 33 da Lei nº 13.709/2018.
- WhatsApp. As conversas iniciadas pelos botões deste site trafegam pela infraestrutura da Meta.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cookies de audiência | 2 anos, ou até você apagá-los |
| Conversas comerciais no WhatsApp | Enquanto durar o interesse comercial, e depois pelos prazos de guarda aplicáveis |
| Dados tratados em nome da oficina | Eliminados em até 30 dias corridos do término do contrato, ressalvado o parágrafo seguinte |
| Registros de acesso à aplicação | 6 meses, por imposição do art. 15 da Lei nº 12.965/2014 |
Ressalvam-se da eliminação os dados cuja conservação seja exigida por obrigação legal ou regulatória, e os dados anonimizados, que deixam de ser dados pessoais justamente por isso.
8. Segurança
As medidas em vigor na data desta versão:
- controle de acesso por perfil, com isolamento lógico dos dados de cada loja;
- senha individual, com troca obrigatória no primeiro acesso;
- acesso do cliente final por link com identificador não sequencial, com prazo de validade e revogável a qualquer tempo;
- transmissão cifrada entre o navegador e a aplicação;
- registro de auditoria das operações sensíveis, entre elas aprovações, recusas, cancelamentos e acessos administrativos;
- exclusão lógica, de modo que registro algum desapareça sem rastro.
Se um incidente de segurança com dados pessoais ocorrer, comunicamos a oficina controladora em até 24 horas do nosso conhecimento, com os elementos necessários para que ela avalie o risco e cumpra o dever de comunicação à Agência Nacional de Proteção de Dados e às pessoas afetadas, na forma do art. 48 da Lei nº 13.709/2018.
Uma ressalva honesta. Esta política descreve as práticas vigentes na data da sua emissão. Ela não é declaração de conformidade integral com a legislação de proteção de dados. Esse cumprimento depende também da conduta de cada oficina na qualidade de controladora dos dados dos seus próprios clientes.
9. Seus direitos
O art. 18 da Lei nº 13.709/2018 garante a você, sobre os seus dados:
- confirmação de que existe tratamento, e acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento, quando foi essa a base usada;
- oposição ao tratamento fundado em legítimo interesse.
Respondemos em até 15 dias contados do recebimento do pedido. Podemos pedir informação adicional para confirmar que você é mesmo quem diz ser. Entregar dado pessoal a quem se passa pelo titular seria o oposto de proteger.
Se o dado for de uma ordem de serviço de uma oficina, encaminhe o pedido à oficina, que é a controladora. Recebendo-o diretamente, nós o repassamos a ela e comunicamos você. É o que o art. 39 da lei nos permite fazer, já que não podemos decidir sobre dado que não controlamos.
10. Como falar conosco
Rocha Tecnologia, sociedade empresária limitada inscrita no CNPJ sob o nº 32.646.706/0001-11, com sede na Rua Constantino de Carvalho, 526, Jardim Copacabana, Monte Aprazível/SP, CEP 15151-602.
Canal de atendimento a quem tem dados tratados por nós:
- E-mail: privacidade@pedivela.app
- WhatsApp: +55 17 98170-2279
A Rocha Tecnologia é agente de tratamento de pequeno porte na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, e por isso não está obrigada a indicar encarregado. O canal acima é o previsto no art. 41, § 2º, inciso I, da Lei nº 13.709/2018, e atende tanto às solicitações de quem tem os dados quanto às comunicações da Agência Nacional de Proteção de Dados.
11. Alterações desta política
Podemos atualizar este documento quando a prática mudar. A data de vigência no topo é sempre a da versão que você está lendo, e as versões são numeradas. Mudança que altere de forma relevante o tratamento é comunicada às oficinas clientes por escrito, antes de passar a valer.