Política de Privacidade

ThermoScience · ThermoField · Última atualização: 2026. Esta política descreve o tratamento de dados pessoais no site thermofield.com.br, na simulação, no programa ThermoField para Windows, no aplicativo ThermoField para Android e no atendimento às empresas contratantes.

Em síntese. O ThermoField é o sistema de gestão de manutenção em campo oferecido pela ThermoScience a empresas de manutenção. A ThermoScience trata os dados das empresas contratantes e dos seus usuários para prestar o serviço, cobrar a licença e cumprir obrigações legais. Os dados que cada empresa registra sobre os próprios clientes, equipamentos e atendimentos pertencem a ela: nesses casos, a empresa contratante é a controladora e a ThermoScience atua como operadora, tratando os dados somente para executar o serviço contratado. A ThermoScience não comercializa dados pessoais e não realiza publicidade comportamental.

1. Controlador e canal de atendimento

ThermoScience — Piracicaba — SP. Canal para assuntos de privacidade e exercício de direitos: contato@thermofield.com.br, o mesmo canal geral de atendimento do ThermoField.

A ThermoScience enquadra-se como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o que dispensa a indicação formal de encarregado, mantido o canal de atendimento acima.

2. Dados tratados

Situação	Dados
Visita ao site	Endereço IP, data e hora e páginas acessadas (registros de acesso).
Simulação	Nenhum dado pessoal é solicitado. Cada visita recebe uma cópia com dados fictícios, apagada automaticamente em até 3 horas.
Contratação	Razão social, CNPJ, nome do responsável, e-mail, telefone e endereço da empresa contratante; dados de cobrança da licença.
Usuários do sistema (funcionários da empresa contratante)	Nome, login, e-mail, perfil e permissões, senha (armazenada exclusivamente como hash) e preferência de aparência. Para o acesso administrativo da ThermoScience, o cadastro de Face ID ou Windows Hello guarda apenas a chave pública do aparelho: a biometria nunca sai do aparelho.
Uso do sistema	Sessões abertas (aparelho, data e hora), endereço IP e a trilha de auditoria (ações realizadas, com autor, data e hora).
Atendimentos em campo (dados da empresa contratante)	Clientes da empresa (nome, CNPJ ou CPF, contato e endereço), equipamentos, ordens de serviço, checklists, medições, fotos, materiais, observações, horários de início e término, localização no check-in e no check-out (quando o técnico permite o uso da localização no aparelho), nome e assinatura do responsável no local.
E-mails enviados pelo sistema	Destinatário, assunto, conteúdo (avisos e relatórios de ordens de serviço) e situação do envio.

O ThermoField não trata dados pessoais sensíveis e não se destina a menores de 18 anos.

3. Localização e câmera no aplicativo

O aplicativo Android usa a localização somente no momento do check-in e do check-out de um atendimento, para registrar onde o serviço começou e terminou, e a câmera somente para as fotos do atendimento. As duas permissões são opcionais: sem elas, o atendimento é registrado normalmente, sem a localização e sem as fotos. O aplicativo não acompanha a localização fora desses momentos.

4. Finalidades e bases legais

Finalidade	Base legal (art. 7º da LGPD)
Prestação do serviço, suporte técnico e cobrança da licença	Execução de contrato
Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis	Cumprimento de obrigação legal
Resposta a pedidos de contato e de proposta	Procedimentos preliminares de contrato e legítimo interesse
Segurança: registros de acesso, trilha de auditoria, prevenção a fraude e a acesso indevido	Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet)
Dados de atendimentos registrados pela empresa contratante	Definida pela empresa contratante, na condição de controladora

5. Compartilhamento

Asaas — processamento da cobrança da licença (boleto e Pix). A ThermoScience não recebe nem armazena dados de cartão.
Locaweb — hospedagem do servidor, no Brasil.
Provedor de e-mail — envio dos avisos e relatórios, pelo e-mail da plataforma ou pelo servidor de e-mail configurado pela própria empresa contratante.
Google Fonts — o site e a simulação carregam fontes a partir de domínio da Google; nessa requisição, o endereço IP do visitante é transmitido a servidores da Google fora do Brasil (ver item 10).
Autoridades públicas, mediante requisição legal.

Os relatórios de ordem de serviço são enviados aos destinatários definidos pela empresa contratante. A ThermoScience não vende nem aluga dados pessoais e não os cede a terceiros para fins de marketing.

6. Prazos de retenção

Dados da empresa contratante (clientes, equipamentos, ordens de serviço, fotos, assinaturas e trilha de auditoria): enquanto o contrato estiver ativo e por até 24 meses após o seu término, salvo pedido de exclusão antecipada feito pela empresa.
Conta de usuário excluída: nome, login, e-mail, senha, preferências e aparelhos conectados são removidos em até 15 dias após a confirmação do pedido. Os atendimentos registrados permanecem no histórico da empresa contratante, sem a identificação da pessoa. Ver Exclusão de conta.
Registros de acesso: 6 meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
Dados fiscais e contratuais: pelo prazo exigido pela legislação.
Simulação: dados fictícios apagados automaticamente em até 3 horas.

7. Direitos do titular

O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação dos dados, nos termos do art. 18 da LGPD, pelo e-mail contato@thermofield.com.br. Pedidos sobre dados registrados por uma empresa contratante (por exemplo, de um cliente atendido por ela) são encaminhados a essa empresa, na condição de controladora, com o apoio da ThermoScience.

As solicitações são respondidas no prazo legal; na condição de agente de pequeno porte, esse prazo pode corresponder ao dobro do prazo ordinário (Resolução CD/ANPD nº 2/2022). Dados sujeitos a obrigação legal de guarda não podem ser eliminados enquanto essa obrigação subsistir.

8. Medidas de segurança

Todo o tráfego entre os programas, o site e o servidor é criptografado em trânsito (HTTPS).
Cada empresa acessa exclusivamente os próprios dados: o servidor identifica a empresa pela sessão de quem está conectado.
Senhas de acesso são armazenadas apenas como hash (PBKDF2-SHA256 com sal único), nunca em texto legível; senhas de e-mail configuradas pela empresa são guardadas cifradas.
Toda ação relevante fica registrada na trilha de auditoria, com autor, data e hora.
O gestor da empresa pode desativar usuários e encerrar as sessões de uma pessoa em todos os aparelhos.
O ThermoField funciona em processo, banco de dados e e-mails próprios, separados do ConnectLab.

9. Cookies e armazenamento no aparelho

O site e o sistema não utilizam cookies. A sessão do usuário é mantida por um identificador guardado no próprio aparelho, apagado ao sair; os atendimentos feitos sem internet ficam guardados no aparelho até o envio ao servidor.

10. Transferência internacional

Ao carregar as fontes do site e da simulação, o endereço IP do visitante é transmitido a servidores da Google fora do Brasil. Essa é a única transferência internacional decorrente da visita. Os dados do sistema permanecem em servidor no Brasil.

11. Incidentes de segurança

Na ocorrência de incidente de segurança com risco relevante, a ThermoScience comunica o incidente à ANPD, às empresas contratantes afetadas e aos titulares no prazo de 3 dias úteis a partir da ciência, conforme a Resolução CD/ANPD nº 15/2024, informando os dados afetados, os riscos envolvidos e as medidas adotadas.

12. Alterações

Esta política pode ser atualizada. A data indicada no início identifica a última revisão; alterações relevantes são comunicadas às empresas contratantes pelos canais de contato cadastrados.