Política de Privacidade
ThermoScience · Última atualização: 2026. Esta política descreve o tratamento de dados pessoais no site thermoscience.com.br, no software ConnectLab e no atendimento ao cliente.
1. Controlador
ThermoScience — Piracicaba — SP. Canal para assuntos de privacidade e exercício de direitos: contato@thermoscience.com.br — o mesmo canal geral de atendimento.
A ThermoScience enquadra-se como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o que dispensa a indicação formal de encarregado, mantido o canal de atendimento acima.
2. Dados tratados
| Situação | Dados |
|---|---|
| Visita ao site | Endereço IP, data e hora e páginas acessadas (registros de acesso). |
| Formulário de contato ou orçamento | Nome, e-mail, empresa, telefone e o conteúdo da mensagem. |
| Liberação do ConnectLab (cadastro) | Razão social, nome do responsável, e-mail, telefone, CNPJ ou CPF, endereço completo (CEP, logradouro, número, complemento, bairro, município e UF) e número da nota fiscal. |
| Uso do ConnectLab | Identificador do computador em que o software está instalado, endereço IP, conta de acesso aos equipamentos e a trilha de auditoria (ações realizadas no programa, com autor, data e hora). |
| Equipamentos | Leituras das variáveis monitoradas (por exemplo, temperatura) e relatórios gerados. São dados do equipamento, não da pessoa, vinculados ao cadastro do cliente. |
| Suporte e chamados | Assunto, descrição, e-mail de retorno e histórico do atendimento. |
| Usuários do painel de fábrica (equipe ThermoScience) | Nome, login, papel e senha (armazenada exclusivamente como hash). |
A ThermoScience não trata dados pessoais sensíveis (saúde, biometria para identificação, opinião política, entre outros) e não direciona seus serviços a menores de 18 anos.
3. Finalidades e bases legais
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Execução da venda, da licença de uso e do suporte técnico | Execução de contrato |
| Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis | Cumprimento de obrigação legal |
| Resposta a pedidos de contato e orçamento | Procedimentos preliminares de contrato e legítimo interesse |
| Segurança: registros de acesso, trilha de auditoria, prevenção a fraude e a acesso indevido | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| Comunicações sobre licença, atualização e retenção de dados | Execução de contrato |
4. Compartilhamento
- Asaas — processamento dos pagamentos de renovação. Os dados de cartão são tratados diretamente pelo Asaas; a ThermoScience não recebe nem armazena número de cartão.
- Locaweb — hospedagem do servidor em que os dados são armazenados.
- Google Fonts — o site carrega fontes a partir de domínio da Google; nessa requisição o endereço IP do visitante é transmitido a servidores da Google fora do Brasil (ver item 8).
- Provedor de conectividade dos equipamentos — infraestrutura utilizada para a exibição da tela do equipamento em tempo real.
- Autoridades públicas, mediante requisição legal.
A ThermoScience não vende nem aluga dados pessoais e não os cede a terceiros para fins de marketing.
5. Prazos de retenção
- Relatórios e trilha de auditoria dos equipamentos: por até 24 meses após o término da licença sem renovação, com aviso por e-mail no último mês anterior à remoção. A renovação da licença reinicia o prazo, sem exclusão de dados.
- Registros de acesso ao sistema: pelo prazo mínimo do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
- Dados fiscais e contratuais: pelo prazo exigido pela legislação fiscal.
6. Direitos do titular
O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados tratados com base em consentimento (art. 18 da LGPD).
As solicitações devem ser encaminhadas ao e-mail contato@thermoscience.com.br e são respondidas no prazo legal; na condição de agente de pequeno porte, esse prazo pode corresponder ao dobro do prazo ordinário, conforme a Resolução CD/ANPD nº 2/2022. Dados sujeitos a obrigação legal de guarda (por exemplo, fiscal) não podem ser eliminados enquanto essa obrigação subsistir.
7. Medidas de segurança
- Todo o tráfego do site, do painel de fábrica e do ConnectLab é criptografado em trânsito (HTTPS).
- Cada cliente acessa exclusivamente os próprios dados: o servidor vincula cada requisição ao computador autorizado daquele cliente.
- Senhas são armazenadas apenas como hash com sal, nunca em texto legível.
- Toda ação relevante no painel de fábrica é registrada em trilha de auditoria.
- As atualizações do ConnectLab são assinadas digitalmente e verificadas pelo programa antes da instalação.
- O acesso ao painel de fábrica utiliza sessão com expiração por inatividade e encerramento ao fechar o navegador.
8. Transferência internacional
Ao carregar as fontes do site, o endereço IP do visitante é transmitido a servidores da Google fora do Brasil. Essa é a única transferência internacional decorrente da simples visita ao site. Dados de cadastro, relatórios e trilha de auditoria permanecem em servidor no Brasil.
9. Cookies
O site institucional não utiliza cookies de rastreamento ou de publicidade. O painel de fábrica utiliza um único cookie, estritamente necessário à manutenção da sessão do usuário autenticado; esse cookie expira ao fechar o navegador e não acompanha o usuário em outros sites.
10. Incidentes de segurança
Na ocorrência de incidente de segurança com risco relevante, a ThermoScience comunica o incidente à ANPD e aos titulares afetados no prazo de 3 dias úteis a partir da ciência, conforme a Resolução CD/ANPD nº 15/2024, informando os dados afetados, os riscos envolvidos e as medidas adotadas.
11. Alterações
Esta política pode ser atualizada. A data indicada no início identifica a última revisão; alterações relevantes são comunicadas pelos canais de contato do cliente.