ThermoRx

Política de Privacidade

Como coletamos, utilizamos e protegemos os seus dados no ThermoRx.

Última atualização: 17 de julho de 2026

📋 Sobre esta política

A presente Política de Privacidade descreve como o ThermoRx, operado por Hub Alkimic sob responsabilidade técnica de Fábio Fernandes Barbosa (CRF-PE 3010), coleta, utiliza, armazena e protege os dados dos usuários do aplicativo e da plataforma web disponíveis em www.thermorx.com.br.

🗂️ 1. Dados coletados

O ThermoRx coleta apenas os dados estritamente necessários para o funcionamento do sistema:

  • Nome, e-mail e perfil de acesso dos usuários cadastrados pela instituição
  • Registros de temperatura e umidade inseridos pelos usuários
  • Informações da instituição (nome, CNPJ, endereço, responsável técnico)
  • Dados de calibração e manutenção de equipamentos
  • Token de notificação push do dispositivo (quando o usuário utiliza o aplicativo Android e autoriza o recebimento de notificações), vinculado ao e-mail do usuário

🎯 2. Uso dos dados

Os dados coletados são utilizados exclusivamente para:

  • Gestão térmica e geração de relatórios auditáveis, em atendimento às exigências sanitárias aplicáveis ao estabelecimento (RDC 44/2009, RDC 63/2011 e RDC 430/2020, atualizada pela RDC 653/2022)
  • Controle de calibração de termohigrômetros
  • Autenticação e controle de acesso por perfil dentro da instituição
  • Exibição e envio de alertas de excursões de temperatura ou umidade — na tela do sistema e, quando autorizado pelo usuário, por notificação push no aplicativo Android

🔒 3. Compartilhamento de dados

O ThermoRx não vende nem aluga dados pessoais a terceiros. Os dados são compartilhados apenas com prestadores de infraestrutura estritamente necessários ao funcionamento do sistema, descritos abaixo.

Armazenamento: os dados são armazenados na plataforma Supabase (servidores na América do Sul) e acessados apenas pelos usuários autorizados pela própria instituição.

Notificações push (aplicativo Android): para usuários que autorizam o recebimento de alertas por notificação, o token do dispositivo é processado pelo serviço de notificações do Expo, que utiliza o Google Firebase Cloud Messaging (FCM) para a entrega. Esse processamento pode envolver transferência internacional de dados (servidores do Google), limitada estritamente ao token do dispositivo e ao conteúdo do alerta — nunca a dados de login ou informações da instituição. Quem preferir pode desativar as notificações push a qualquer momento.

🛡️ 4. Segurança

Adotamos medidas técnicas de segurança, incluindo:

  • Autenticação por e-mail e senha
  • Controle de acesso por perfil e isolamento de dados por instituição (Row Level Security)
  • Comunicação criptografada via HTTPS
  • Acesso restrito aos usuários vinculados à instituição correspondente

⏳ 5. Retenção de dados

Os dados são mantidos enquanto a instituição possuir contrato ativo com o ThermoRx.

⚠️ Encerramento de contrato: após o encerramento, os dados poderão ser exportados pela instituição e serão excluídos de nossos servidores em até 90 dias, mediante solicitação formal — respeitados os prazos de guarda exigidos pela legislação sanitária aplicável.

⚖️ 6. Direitos do usuário (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o usuário tem direito a:

  • Acessar os dados armazenados sobre si
  • Solicitar correção de dados incorretos
  • Solicitar a exclusão de seus dados
  • Revogar o consentimento a qualquer momento

Para exercer esses direitos: contato@thermorx.com.br ou acesse nossa página de exclusão de dados.

📷 7. Permissões do dispositivo

O aplicativo ThermoRx não solicita permissões de câmera, localização, contatos ou arquivos. As permissões utilizadas são as de acesso à internet e ao estado da rede — necessárias para a sincronização dos dados com os servidores — e, opcionalmente, a permissão de notificações, solicitada apenas para o envio de alertas de excursão de temperatura/umidade. O usuário pode negar ou revogar essa permissão a qualquer momento nas configurações do aparelho, sem prejuízo ao uso das demais funções do sistema. Acreditamos que um sistema de conformidade deve pedir apenas o que realmente usa.

🔞 8. Menores de idade

O ThermoRx é um sistema de uso profissional, não direcionado a menores de idade e sem cadastro aberto ao público: todas as contas são criadas pela própria instituição contratante para seus profissionais. Cabe à instituição, na qualidade de responsável pelos cadastros, observar a legislação aplicável ao registrar seus usuários. Caso identifiquemos dados de menores coletados em desacordo com esta política, eles serão excluídos.

🔄 9. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos usuários cadastrados por e-mail. O uso continuado do sistema após a publicação de alterações implica na aceitação da nova versão.

📬 10. Contato

Dúvidas sobre esta política? Fale conosco:

📧 contato@thermorx.com.br · 🌐 www.thermorx.com.br

🗑️ Solicitar exclusão de dados