Política de Privacidade

ThermoScience · ThermoField · Última atualização: 12 de outubro de 2026. Esta política descreve o tratamento de dados pessoais no site thermofield.com.br, na demonstração, no programa ThermoField para Windows, no aplicativo ThermoField para Android e no atendimento às empresas contratantes.

Em síntese. O ThermoField é o sistema de gestão de manutenção em campo oferecido pela ThermoScience a empresas de manutenção. A ThermoScience trata os dados das empresas contratantes e dos seus usuários para prestar o serviço, cobrar a licença e cumprir obrigações legais. Os dados que cada empresa registra sobre os próprios clientes, equipamentos e atendimentos pertencem a ela: nesses casos, a empresa contratante é a controladora e a ThermoScience atua como operadora, tratando os dados somente para executar o serviço contratado. A ThermoScience não comercializa dados pessoais e não realiza publicidade comportamental.

1. Controlador e canal de atendimento

ThermoScience — Piracicaba — SP. Canal para assuntos de privacidade e exercício de direitos: contato@thermofield.com.br, o mesmo canal geral de atendimento do ThermoField.

A ThermoScience enquadra-se como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o que dispensa a indicação formal de encarregado, mantido o canal de atendimento acima.

2. Dados tratados

Situação	Dados
Visita ao site	Endereço IP, data e hora e páginas acessadas (registros de acesso).
Demonstração	Nenhum dado pessoal é solicitado. Cada visita recebe uma cópia com dados fictícios, apagada automaticamente em até 3 horas.
Contratação	Razão social, CNPJ, nome do responsável, e-mail, telefone e endereço da empresa contratante; dados de cobrança da licença.
Usuários do sistema (funcionários da empresa contratante)	Nome, login, e-mail, perfil e permissões, senha (armazenada exclusivamente como hash) e preferência de aparência. Para o acesso administrativo da ThermoScience, o cadastro da biometria (impressão digital, Face ID ou Windows Hello) armazena somente a chave pública da credencial e dados técnicos de identificação do aparelho; os dados biométricos nunca saem do dispositivo.
Uso do sistema	Sessões abertas (aparelho, data e hora), endereço IP e a trilha de auditoria (ações realizadas, com autor, data e hora).
Atendimentos em campo (dados da empresa contratante)	Clientes da empresa (nome, CNPJ ou CPF, contato e endereço), equipamentos, ordens de serviço, checklists, medições, fotos, materiais, observações, horários de início e término, localização no check-in e no check-out (quando o técnico permite o uso da localização no aparelho), nome e assinatura do responsável no local.
Localização da equipe (somente se a empresa contratante ligar o recurso)	Posição do aparelho do técnico (latitude, longitude, precisão), data e hora, enviada com o aplicativo aberto na tela, no horário de expediente definido pela empresa.
Financeiro (somente se a empresa contratante usar o módulo)	Contas a pagar e a receber, com vencimentos, valores, pagamentos e recebimentos; dados cadastrais e fiscais de clientes e fornecedores (razão social, CNPJ ou CPF, inscrições estadual e municipal, endereço e e-mail de cobrança); comprovantes anexados (fotos e PDF); contas da própria empresa (nome e saldo, sem senha nem acesso ao banco); preços e custos de peças e serviços.
Despesas de campo e deslocamento (somente se a empresa contratante usar o Financeiro)	Despesas lançadas pelo usuário (tipo, valor, data e quem pagou) com a foto do comprovante, gravada sem a localização e sem os dados do aparelho que a câmera inclui na foto; veículos (placa, modelo e valores por quilômetro); no deslocamento iniciado pelo técnico, a trilha de localização do aparelho (latitude, longitude, precisão, data e hora), a distância percorrida e as praças de pedágio atravessadas.
E-mails enviados pelo sistema	Destinatário, assunto, conteúdo (avisos e relatórios de ordens de serviço) e situação do envio.
Página do QR Code dos relatórios (somente se a empresa contratante gerar o QR Code)	Visíveis sem login para quem tem o QR Code: dados do equipamento (identificação, categoria, fabricante, modelo, número de série, capacidade, local e nome do cliente) e dos atendimentos concluídos (data, tipo, nome do técnico, solicitação, checklist, observações, materiais e fotos). Não aparecem: CPF ou CNPJ, endereço, telefone e e-mail do cliente, assinatura e nome de quem assinou ou aprovou o orçamento, nota fiscal, valores e localização (inclusive a gravada nas fotos). Do acesso à página ficam o endereço IP (registros de acesso) e a contagem de acessos de cada QR Code.
Página da etiqueta de identificação do equipamento (somente se a empresa contratante imprimir a etiqueta)	Visíveis sem login para quem lê a etiqueta: o nome ou a logo da empresa contratante e o nome e o código do equipamento. Nenhum dado do cliente, do local, de contato ou de atendimentos. A ordem de serviço do equipamento só abre para os usuários da empresa, com login. Do acesso à página ficam o endereço IP (registros de acesso) e a contagem de acessos da etiqueta.

O ThermoField não trata dados pessoais sensíveis e não se destina a menores de 18 anos.

3. Localização e câmera no aplicativo

O aplicativo Android usa a localização no momento do check-in e do check-out de um atendimento, para registrar onde o serviço começou e terminou, e a câmera somente para as fotos do atendimento. As duas permissões são opcionais: sem elas, o atendimento é registrado normalmente, sem a localização e sem as fotos.

Localização da equipe. Quando a empresa contratante liga esse recurso (Configurações › Dados da empresa), o aplicativo do técnico envia a posição do aparelho a cada poucos minutos, somente com o aplicativo aberto na tela e somente no horário de expediente definido pela empresa, para que o gestor e o administrativo da empresa vejam onde está a equipe e organizem as rotas do dia. O técnico é informado no próprio aplicativo antes do primeiro envio. Para este recurso, o aplicativo não coleta a localização em segundo plano, fechado ou fora do expediente. As posições são apagadas automaticamente depois de 30 dias e na exclusão da conta do usuário.

Deslocamento do técnico (Financeiro). Quando o técnico toca em Iniciar deslocamento, o aplicativo registra a localização do aparelho até o deslocamento terminar, inclusive com a tela apagada ou com o aplicativo em segundo plano, com uma notificação fixa visível durante todo o registro. O registro termina quando o técnico encerra o deslocamento ou faz o check-in no cliente e, automaticamente, no fim do expediente ou depois de um período parado longe dos destinos do dia. A trilha serve para calcular a distância percorrida e os pedágios, para o reembolso ao técnico e o custo do atendimento. O técnico lê e confirma um aviso antes do primeiro deslocamento. Fora de um deslocamento iniciado pelo técnico, o aplicativo não registra a localização em segundo plano. Toda consulta à trilha fica registrada na trilha de auditoria, e o mapa não mostra os primeiros e os últimos 300 metros do percurso. A trilha é apagada automaticamente depois de 90 dias e na exclusão da conta do usuário; a distância calculada e as despesas permanecem com os registros financeiros da empresa.

Etiquetas e leitura do QR Code. Para imprimir as etiquetas dos equipamentos, o aplicativo usa o Bluetooth (permissão Dispositivos por perto) somente para encontrar e conectar a etiquetadora escolhida pelo usuário e enviar a imagem da etiqueta; esse recurso não coleta a localização. O Ler QR Code usa o leitor de códigos do Google Play services: a imagem da câmera é processada no próprio aparelho, sem a permissão de câmera do aplicativo, e apenas o texto da etiqueta lida chega ao ThermoField, que confere se a etiqueta é da empresa do usuário antes de abrir a ordem.

4. Finalidades e bases legais

Finalidade	Base legal (art. 7º da LGPD)
Prestação do serviço, suporte técnico e cobrança da licença	Execução de contrato
Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis	Cumprimento de obrigação legal
Resposta a pedidos de contato e de proposta	Procedimentos preliminares de contrato e legítimo interesse
Segurança: registros de acesso, trilha de auditoria, prevenção a fraude e a acesso indevido	Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet)
Dados de atendimentos e dados financeiros registrados pela empresa contratante	Definida pela empresa contratante, na condição de controladora
Localização da equipe, quando ligada pela empresa contratante (organização das rotas e acompanhamento dos atendimentos do dia)	Definida pela empresa contratante, na condição de controladora
Despesas de campo e trilha do deslocamento iniciado pelo técnico (reembolso de quilometragem e de despesas, custo dos atendimentos)	Definida pela empresa contratante, na condição de controladora
Página do QR Code dos relatórios (consulta dos atendimentos de um equipamento, de um local ou do cliente por quem tem o QR Code)	Definida pela empresa contratante, na condição de controladora
Etiqueta de identificação dos equipamentos (o técnico da empresa abre a ordem do equipamento pela etiqueta; quem não tem acesso vê apenas o nome e o código do equipamento)	Definida pela empresa contratante, na condição de controladora

5. Compartilhamento

Asaas — processamento da cobrança da licença (boleto e Pix). A ThermoScience não recebe nem armazena dados de cartão.
Locaweb — hospedagem do servidor, no Brasil.
Provedor de e-mail — envio dos avisos e relatórios, pelo e-mail da plataforma ou pelo servidor de e-mail configurado pela própria empresa contratante.
Google Fonts — o site e a demonstração carregam fontes a partir de domínio da Google; nessa requisição, o endereço IP do visitante é transmitido a servidores da Google fora do Brasil (ver item 10).
Google Maps e Waze — somente quando o usuário toca em "Iniciar deslocamento" ou "Abrir o caminho" (na ordem de serviço e na próxima parada de Minhas ordens, com o aplicativo escolhido por ele), em "Abrir no Google Maps" ou "Abrir no Waze" (na janela "Como chegar"), em "Abrir no mapa" ou em "Abrir rota no mapa": as coordenadas ou o endereço do destino (ou das paradas da rota do dia) são enviados ao aplicativo escolhido, no aparelho do próprio usuário, para exibir o mapa e o caminho (ver item 10).
OpenFreeMap — ao abrir o mapa da equipe ou da rota no ThermoField, o desenho das ruas (dados do OpenStreetMap) é carregado do serviço OpenFreeMap; nessas requisições vão o endereço IP e a região exibida. Nomes, endereços de clientes e posições dos técnicos são desenhados no próprio aparelho e não são enviados (ver item 10).
ViaCEP — somente quando o usuário consulta um CEP no cadastro: apenas o CEP digitado é enviado ao serviço ViaCEP, sem nenhum outro dado, para preencher o endereço.
Google Play services — somente no aplicativo Android, ao tocar em "Ler QR Code": o leitor de códigos da Google processa a imagem da câmera no próprio aparelho; a Google recebe dados de diagnóstico e de uso do leitor (fabricante e modelo do aparelho, versão do sistema operacional e do aplicativo, identificadores do aparelho e da instalação, desempenho e erros da leitura), criptografados em trânsito e sem repasse a terceiros (ver item 10).
Autoridades públicas, mediante requisição legal.

Os relatórios de ordem de serviço são enviados aos destinatários definidos pela empresa contratante. A ThermoScience não vende nem aluga dados pessoais e não os cede a terceiros para fins de marketing.

6. Prazos de retenção

Dados da empresa contratante (clientes, equipamentos, ordens de serviço, fotos, assinaturas, lançamentos e comprovantes do Financeiro e trilha de auditoria): enquanto o contrato estiver ativo e por até 24 meses após o seu término, salvo pedido de exclusão antecipada feito pela empresa.
Conta de usuário excluída: nome, login, e-mail, senha, preferências e aparelhos conectados são removidos em até 15 dias após a confirmação do pedido. Os atendimentos registrados permanecem no histórico da empresa contratante, sem a identificação da pessoa. Ver Exclusão de conta.
Posições da localização da equipe: 30 dias; depois disso são apagadas automaticamente.
Trilha de localização dos deslocamentos: 90 dias; depois disso é apagada automaticamente (a distância calculada e as despesas permanecem com os registros financeiros da empresa).
Registros de acesso: 6 meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet): data e hora, endereço IP e porta de origem da conexão, o usuário e a empresa identificados, o endereço acessado no servidor, a resposta e o tipo de aparelho (computador, celular, programa ou robô) de cada uso do ThermoField, inclusive das tentativas sem login e dos acessos às páginas do QR Code, da etiqueta e do orçamento (sem o código do link). São guardados em ambiente controlado, com acesso restrito e verificação de integridade; após esse prazo, são eliminados e, nas cópias de segurança, deixam de existir no prazo indicado no item “Cópias de segurança”.
Dados fiscais e contratuais: pelo prazo exigido pela legislação.
Demonstração: dados fictícios apagados automaticamente em até 3 horas.
Cópias de segurança: para proteger os dados contra perda, o servidor faz uma cópia por dia e mantém as 14 mais recentes; um dado excluído deixa de existir nessas cópias em até 14 dias, à medida que elas são substituídas. Uma cópia também é guardada fora do servidor, e cópias pontuais são feitas antes de atualizações do sistema; todas têm acesso restrito e são usadas somente para restaurar o serviço.

7. Direitos do titular

O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação dos dados, nos termos do art. 18 da LGPD, pelo e-mail contato@thermofield.com.br. Pedidos sobre dados registrados por uma empresa contratante (por exemplo, de um cliente atendido por ela) são encaminhados a essa empresa, na condição de controladora, com o apoio da ThermoScience.

As solicitações são respondidas no prazo legal; na condição de agente de pequeno porte, esse prazo pode corresponder ao dobro do prazo ordinário (Resolução CD/ANPD nº 2/2022). Dados sujeitos a obrigação legal de guarda não podem ser eliminados enquanto essa obrigação subsistir.

8. Medidas de segurança

Todo o tráfego entre os programas, o site e o servidor é criptografado em trânsito (HTTPS).
Cada empresa acessa exclusivamente os próprios dados: o servidor identifica a empresa pela sessão de quem está conectado.
Senhas de acesso são armazenadas apenas como hash (PBKDF2-SHA256 com sal único), nunca em texto legível; senhas de e-mail configuradas pela empresa são guardadas cifradas.
Toda ação relevante fica registrada na trilha de auditoria, com autor, data e hora.
A página do QR Code usa um endereço aleatório e imprevisível, não é indexada por buscadores, tem limite de acessos por endereço IP e sai do ar assim que a empresa troca ou desativa o QR Code, quando o cadastro deixa de estar ativo ou quando o equipamento ou o local passa para outro cliente.
A etiqueta de identificação usa um endereço aleatório e imprevisível; a página dela não é indexada por buscadores, tem limite de acessos por endereço IP e mostra apenas o nome e o código do equipamento.
O gestor da empresa pode desativar usuários e encerrar as sessões de uma pessoa em todos os aparelhos.
O ThermoField funciona em processo, banco de dados e e-mails próprios, separados do ConnectLab.

9. Cookies e armazenamento no aparelho

O site e o sistema não utilizam cookies. A sessão do usuário é mantida por um identificador guardado no próprio aparelho, apagado ao sair; os atendimentos feitos sem internet ficam guardados no aparelho até o envio ao servidor.

10. Transferência internacional

Ao carregar as fontes do site e da demonstração, o endereço IP do visitante é transmitido a servidores da Google fora do Brasil. Quando o usuário do sistema abre um endereço ou uma rota no Google Maps ou no Waze, as coordenadas ou o endereço correspondentes são enviados pelo próprio aparelho ao serviço escolhido, também fora do Brasil. Ao abrir o mapa da equipe ou da rota, o endereço IP e a região exibida chegam aos servidores do OpenFreeMap, fora do Brasil. No aplicativo Android, o "Ler QR Code" envia à Google os dados de diagnóstico e de uso do leitor (item 5), fora do Brasil. Fora esses casos, os dados do sistema permanecem em servidor no Brasil.

11. Incidentes de segurança

Na ocorrência de incidente de segurança com risco relevante, a ThermoScience comunica o incidente à ANPD, às empresas contratantes afetadas e aos titulares no prazo de 3 dias úteis a partir da ciência, conforme a Resolução CD/ANPD nº 15/2024, informando os dados afetados, os riscos envolvidos e as medidas adotadas.

12. Alterações

Esta política pode ser atualizada. A data indicada no início identifica a última revisão; alterações relevantes são comunicadas às empresas contratantes pelos canais de contato cadastrados.