This Privacy Policy explains how Rocha Tec AI ("we", "us") collects, uses and protects personal data when you visit our website or use our applications and integrations, including our integration with the LinkedIn platform through the LinkedIn Community Management API.
1. Who we are
Rocha Tec AI is a technology company based in Portugal that builds AI solutions (MCP servers, agents and skills) and custom software. We are the data controller for the processing described in this policy.
Contact information you send us voluntarily by email (name, email address, company and the content of your message).
Technical data automatically processed by our hosting provider to deliver the website securely (IP address, browser type, date and time of access), kept in server logs for a limited time.
This website does not use advertising or tracking cookies.
2.2 LinkedIn integration
When you connect your LinkedIn account to our application and grant permission through LinkedIn's OAuth authorization screen, we may access, only within the permissions you approve:
Your basic profile information (name, profile picture and LinkedIn member identifier).
The LinkedIn Pages (organizations) you administer and their basic information.
Posts, comments, reactions and related statistics of your profile or of the Pages you administer.
Content you choose to create, schedule or publish through our application.
OAuth access tokens issued by LinkedIn, required to act on your behalf.
We do not access your LinkedIn password, private messages or your connections' data, and we never request more permissions than the features you use require.
3. How we use your data
To publish, schedule and manage posts and comments on your profile or on the LinkedIn Pages you administer, only when you request it.
To show you engagement data and statistics about your own content and Pages.
To respond to your contact requests and provide our services.
To keep our services secure and working correctly.
We do not sell, rent or share LinkedIn data with third parties for advertising, profiling or any purpose unrelated to the service you requested, and we do not use LinkedIn data to train AI models.
4. Legal basis (GDPR)
Consent (Art. 6(1)(a)): connecting your LinkedIn account. You can withdraw it at any time.
Performance of a contract (Art. 6(1)(b)): providing the services you requested.
Legitimate interest (Art. 6(1)(f)): answering contact requests and keeping our systems secure.
5. Data retention
LinkedIn data and access tokens are kept only while your account is connected. When you disconnect or ask for deletion, we delete them within 30 days.
Data retrieved from LinkedIn is refreshed regularly and is not stored longer than LinkedIn's API Terms allow.
Contact emails are kept for as long as needed to handle your request and any resulting business relationship.
6. Sharing and service providers
We only share personal data with service providers that help us run our services (such as cloud hosting and email), under contracts that require them to protect your data and use it only on our instructions. Your data is primarily processed in the European Union. If a transfer outside the EU is necessary, it is protected by appropriate safeguards such as the European Commission's Standard Contractual Clauses.
We may disclose data if required by law or by a valid request from public authorities.
7. Security
We use appropriate technical and organizational measures to protect your data, including encrypted connections (HTTPS), encrypted storage of access tokens, restricted access and the principle of least privilege.
8. Your rights
Under the GDPR you have the right to access, rectify, erase, restrict or object to the processing of your personal data, to data portability, and to withdraw consent at any time. To exercise these rights, email carlosgabriel@rochatecnologia.com. We reply within 30 days.
You can also revoke our application's access at any time in your LinkedIn settings, under Data privacy → Permitted services.
Esta Política de Privacidade explica como a Rocha Tec AI recolhe, utiliza e protege dados pessoais quando visita o nosso site ou utiliza as nossas aplicações e integrações, incluindo a integração com o LinkedIn através da LinkedIn Community Management API.
1. Quem somos
A Rocha Tec AI é uma empresa de tecnologia sediada em Portugal que cria soluções de IA (servidores MCP, agentes e skills) e software sob medida. Somos o responsável pelo tratamento dos dados descrito nesta política.
Dados de contacto que nos envia voluntariamente por email (nome, email, empresa e conteúdo da mensagem).
Dados técnicos tratados automaticamente pelo fornecedor de alojamento para entregar o site com segurança (endereço IP, tipo de navegador, data e hora do acesso), guardados em registos do servidor por tempo limitado.
Este site não utiliza cookies de publicidade ou de rastreamento.
2.2 Integração com o LinkedIn
Quando liga a sua conta do LinkedIn à nossa aplicação e autoriza o acesso no ecrã de autorização OAuth do LinkedIn, podemos aceder, apenas dentro das permissões que aprovar, a:
Informações básicas do perfil (nome, foto de perfil e identificador de membro do LinkedIn).
Páginas do LinkedIn (organizações) que administra e as suas informações básicas.
Publicações, comentários, reações e estatísticas do seu perfil ou das Páginas que administra.
Conteúdo que escolhe criar, agendar ou publicar através da nossa aplicação.
Tokens de acesso OAuth emitidos pelo LinkedIn, necessários para agir em seu nome.
Não acedemos à sua palavra-passe do LinkedIn, às suas mensagens privadas nem aos dados das suas ligações, e nunca pedimos mais permissões do que as funcionalidades que usa exigem.
3. Como usamos os dados
Para publicar, agendar e gerir publicações e comentários no seu perfil ou nas Páginas que administra, apenas quando o pede.
Para lhe mostrar dados de interação e estatísticas do seu próprio conteúdo e Páginas.
Para responder aos seus pedidos de contacto e prestar os nossos serviços.
Para manter os nossos serviços seguros e a funcionar corretamente.
Não vendemos, alugamos nem partilhamos dados do LinkedIn com terceiros para publicidade, criação de perfis ou qualquer finalidade alheia ao serviço pedido, e não usamos dados do LinkedIn para treinar modelos de IA.
4. Fundamento legal (RGPD)
Consentimento (art. 6.º, n.º 1, al. a)): ligação da sua conta do LinkedIn. Pode retirá-lo a qualquer momento.
Execução de contrato (art. 6.º, n.º 1, al. b)): prestação dos serviços pedidos.
Interesse legítimo (art. 6.º, n.º 1, al. f)): resposta a contactos e segurança dos nossos sistemas.
5. Conservação dos dados
Os dados e tokens do LinkedIn são guardados apenas enquanto a sua conta estiver ligada. Quando desliga a conta ou pede a eliminação, apagamo-los no prazo de 30 dias.
Os dados obtidos do LinkedIn são atualizados regularmente e não ficam guardados por mais tempo do que os Termos da API do LinkedIn permitem.
Os emails de contacto são guardados pelo tempo necessário para tratar o pedido e a eventual relação comercial.
6. Partilha e prestadores de serviços
Só partilhamos dados pessoais com prestadores que nos ajudam a operar os serviços (como alojamento na cloud e email), com contratos que os obrigam a proteger os dados e a usá-los apenas segundo as nossas instruções. Os dados são tratados principalmente na União Europeia. Se for necessária uma transferência para fora da UE, ela é protegida por garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.
Podemos divulgar dados se a lei o exigir ou a pedido válido de autoridades públicas.
7. Segurança
Usamos medidas técnicas e organizativas adequadas para proteger os dados, incluindo ligações cifradas (HTTPS), armazenamento cifrado dos tokens de acesso, acesso restrito e o princípio do menor privilégio.
8. Os seus direitos
Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação e oposição ao tratamento dos seus dados, direito à portabilidade e direito de retirar o consentimento a qualquer momento. Para exercer estes direitos, escreva para carlosgabriel@rochatecnologia.com. Respondemos no prazo de 30 dias.
Também pode revogar o acesso da nossa aplicação a qualquer momento nas definições do LinkedIn, em Privacidade dos dados → Serviços permitidos.