Versão 1.1 · Vigência a partir de Setembro de 2026 · Inclui páginas públicas, origem da visita, cookies de medição e anúncios
1.1. O software AUDITHEC THERMAL PRO é de exclusiva titularidade e operação corporativa de RDC COMPONENTES INDUSTRIAIS LTDA, pessoa jurídica devidamente registrada no CNPJ sob o nº 59.309.576/0001-88, com sede estabelecida na Rua Cinthia M. B. Braga Qd 07 L1 10 Res. Itororó, Anápolis/GO, CEP 75.093-670 (doravante designada simplesmente "RDC").
1.2. Para fins de cumprimento do artigo 41 da Lei Geral de Proteção de Dados, nomeia-se como Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO): Alan Divino Monteiro da Rocha, mantendo-se como canal eletrônico exclusivo para requisições e comunicações oficiais o endereço: rdc@rdcindustrial.com.br.
| Operação de Tratamento de Dados | Agente Controlador | Agente Operador |
|---|---|---|
| Administração de contas cadastrais, faturamento e credenciamento dos Contratantes e Operadores | RDC | Hostinger (Hospedagem) |
| Processamento de dados de inspeção inseridos pelo Contratante na auditoria de suas plantas fabris | Contratante | RDC |
| Auditorias industriais conduzidas pela equipe própria da RDC para seus clientes corporativos | RDC | Hostinger (Hospedagem) |
Nas atividades em que atua estritamente na condição de Operadora, a RDC processa dados pessoais exclusivamente sob as instruções documentadas do Contratante e nos limites necessários à escorreita execução dos serviços contratados.
Dados Cadastrais e de Identificação: Nome completo, endereço de correio eletrônico corporativo, número de telefone funcional, cargo/função ocupada, razão social, CNPJ e credenciais criptografadas de autenticação.
Registros de Conexão e Uso: Endereço de Protocolo de Internet (IP), data e hora de conexão, logs estruturados de navegação e atividade no sistema, versão da compilação do aplicativo móvel e características do sistema operacional utilizado.
Dados de Auditoria e Inspeção: Informações técnicas de processos térmicos industriais que, por sua natureza, não constituem dados pessoais nos termos da legislação. Poderão conter dados pessoais apenas de forma incidental e acessória, tais como menções a engenheiros responsáveis, assinaturas técnicas digitalizadas ou imagens com registros involuntários de colaboradores em campo.
Dados de Navegação nas Páginas Públicas e Origem da Visita: nas páginas públicas de apresentação, portal e cadastro, o navegador do visitante guarda de onde ele chegou — parâmetros de campanha do endereço (UTM), identificadores de clique de anúncios (gclid, gbraid, wbraid e fbclid), o site de origem e a página de entrada. Essas informações só são enviadas à RDC junto com um formulário que o próprio visitante envie (pedido de proposta, material técnico ou cadastro) e servem para saber por qual canal o contato chegou.
Dados Econômicos e Fiscais: Dados necessários ao cumprimento das obrigações fiscais, emissão de faturas e processamento de pagamentos comerciais.
O Sistema não efetua o tratamento de dados pessoais de natureza sensível (artigo 5º, inciso II, da LGPD). Recomenda-se terminantemente aos Operadores que se abstenham de capturar imagens que evidenciem feições identificáveis de trabalhadores durante as rotinas de inspeção industrial em campo.
| Finalidade Institucional do Tratamento | Enquadramento Legal (LGPD) |
|---|---|
| Habilitação de contas corporativas, prestação contínua dos serviços SaaS e consolidação de relatórios técnicos | Execução de Contrato (Artigo 7º, inciso V) |
| Armazenamento obrigatório de logs de conexão à aplicação pelo prazo legal de 6 (seis) meses | Cumprimento de Obrigação Legal — Marco Civil da Internet (Artigo 7º, inciso II) |
| Expedição de documentos fiscais e conformidade com obrigações tributárias | Cumprimento de Obrigação Legal (Artigo 7º, inciso II) |
| Salvaguarda da integridade da plataforma, auditoria de segurança, suporte operacional e aperfeiçoamento sistêmico | Legítimo Interesse da Licenciante (Artigo 7º, inciso IX) |
| Registro do canal de origem (campanha, anúncio ou site) junto com formulários enviados nas páginas públicas | Legítimo Interesse da Licenciante (Artigo 7º, inciso IX) |
| Medição de audiência e de resultado de anúncios nas páginas públicas (Google Analytics, Google Ads e Meta Pixel) | Consentimento do Titular (Artigo 7º, inciso I), manifestado no aviso de cookies e revogável a qualquer tempo |
| Disponibilização de informativos técnicos especializados e lançamentos industriais da RDC | Consentimento do Titular (Artigo 7º, inciso I), revogável ad nutum |
| Instrução e instrução probatória em eventuais processos judiciais ou administrativos | Exercício Regular de Direitos em Processo (Artigo 7º, inciso VI) |
5.1. A RDC não comercializa, não monetiza e não transfere a terceiros, sob qualquer formato oneroso, dados pessoais ou parametrizações técnicas das instalações fabris cadastradas no Sistema.
5.2. O compartilhamento estritamente necessário de informações poderá ocorrer exclusivamente com: a) a empresa Hostinger, na condição de operadora de infraestrutura de computação em nuvem; b) parceiros terceirizados indispensáveis à liquidação financeira, emissão de faturamento ou prestação de assessoria contábil, no limite restrito de suas atuações; e c) órgãos reguladores e autoridades públicas judiciais ou administrativas competentes, mediante prévia exigência legal ou determinação fundamentada; e d) somente quando o visitante aceita os cookies de medição nas páginas públicas, Google (Google Analytics e Google Ads) e Meta (Meta Pixel), que recebem dados de navegação e identificadores do dispositivo para medir visitas e o resultado de anúncios. Os dados preenchidos em formulários e os dados inseridos no Sistema não são enviados a essas empresas.
5.3. Fica reservada à RDC a faculdade de processar parâmetros estritamente técnicos de forma agregada e irreversivelmente anonimizada — desprovidos de elementos capazes de identificar o Contratante, plantas industriais ou pessoas físicas —, com o fito exclusivo de alimentar modelos estatísticos, aprimorar a calibração de algoritmos e desenvolver índices referenciais para a indústria de sistemas térmicos.
6.1. O ecossistema de bancos de dados e aplicações do Sistema é hospedado em ambiente de nuvem provido pela infraestrutura Hostinger.
6.2. Na hipótese de os servidores de hospedagem estarem localizados fora do território nacional, a transferência internacional de dados decorrente será realizada sob o abrigo dos requisitos estipulados no artigo 33 da Lei Geral de Proteção de Dados, adotando-se garantias contratuais adequadas e padrões de segurança compatíveis com as exigências emanadas da Autoridade Nacional de Proteção de Dados (ANPD).
6.3. As ferramentas de medição e anúncios mencionadas no item 5.2, alínea "d", são operadas por Google e Meta, que podem processar os dados em servidores fora do Brasil, conforme as políticas de privacidade dessas empresas e o artigo 33 da Lei Geral de Proteção de Dados.
7.1. A Licenciante implementa salvaguardas técnicas, administrativas e organizacionais compatíveis com os padrões contemporâneos de segurança da informação, visando coibir acessos não autorizados, incidentes de alteração, destruição acidental ou extravio de registros.
7.2. Ocorrendo evento relevante de violação de segurança que possa suscitar risco ou dano aos titulares de dados pessoais, a Licenciante procederá à formal comunicação perante a Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares correlatos, observando rigorosamente as diretrizes e prazos fixados no artigo 48 da Lei Federal nº 13.709/2018.
7.3. A RDC não poderá ser responsabilizada por incidentes de segurança cibernética deflagrados com base em culpa exclusiva do Contratante, de seus Operadores ou de agentes maliciosos que explorem negligência interna do usuário, incluindo, sem limitação: a guarda imprudente ou compartilhamento indevido de senhas de acesso, conexão via redes de comunicação públicas sem proteção apropriada, ou acesso através de terminais corporativos infectados por programas maliciosos (malwares, spywares ou trojans).
Dados Cadastrais e Auditorias Industriais: Mantidos durante o período de vigência contratual e resguardados pelo prazo improrrogável de 30 (trinta) dias após a rescisão para fins de migração pelo Contratante, sendo irreversivelmente eliminados ou anonimizados após o referido termo.
Logs de Conexão à Aplicação: Custodiados pelo prazo cogente de 6 (seis) meses, em estrita observância ao artigo 15 da Lei Federal nº 12.965/2014 (Marco Civil da Internet).
Documentos Fiscais e Contratuais: Conservados durante os prazos prescricionais e decadenciais aplicáveis às obrigações fiscais e societárias, e para salvaguarda de direitos em juízo.
Dados para Comunicações Informativas: Retidos até que ocorra manifestação expressa de revogação de consentimento pelo respectivo titular.
Os titulares de dados pessoais poderão exercer perante a Licenciante, a qualquer momento e mediante requisição expressa, os direitos garantidos pelo artigo 18 da LGPD, compreendendo: confirmação da realização de tratamento; acesso integral aos dados; retificação de dados incorretos ou desatualizados; anonimização, bloqueio ou eliminação de elementos desnecessários; portabilidade de dados; informação sobre entidades com as quais os dados foram compartilhados; e revogação formal de consentimento.
As solicitações formais deverão ser protocoladas eletronicamente através do endereço tecnologia@rdcindustrial.com.br, comprometendo-se a RDC a prestar o devido retorno no prazo legal de até 15 (quinze) dias. Nas hipóteses em que atue como mera Operadora de Dados sob comando do Contratante, a RDC direcionará tempestivamente a petição ao Controlador responsável para a tomada das providências correspondentes.
10.1. Área autenticada do Sistema: são utilizados exclusivamente identificadores digitais e tokens de sessão estritamente essenciais para a verificação de autenticidade, preservação de segurança e estabilidade da navegação autenticada. Não há, na área autenticada, cookies de medição de audiência nem de publicidade de terceiros.
10.2. Páginas públicas (apresentação do produto, portal de acesso e cadastro): além do registro da origem da visita descrito no item 3, estas páginas podem utilizar Google Analytics, Google Ads e Meta Pixel para medir visitas e o resultado de anúncios. Essas ferramentas só são carregadas depois que o visitante clica em "Aceitar" no aviso de cookies. Se ele clicar em "Recusar" ou não responder, nenhuma delas é ativada.
10.3. A escolha fica registrada no navegador e pode ser revista a qualquer momento pelo link "Preferências de cookies", no rodapé das páginas públicas, ou apagando os dados de navegação do site no próprio navegador.
A presente Política de Privacidade poderá ser submetida a revisões e aprimoramentos técnicos a qualquer tempo. Alterações substanciais serão comunicadas diretamente aos usuários por meio do Sistema ou mediante correio eletrônico cadastrado, indicando-se a respectiva data de vigência do novo texto.
O presente documento é estruturado e regido sob os preceitos da legislação vigente no Brasil, com foco específico nas disposições da Lei Federal nº 13.709/2018 e da Lei Federal nº 12.965/2014. Fica eleito o foro da Comarca de Anápolis, Estado de Goiás, como o competente para solucionar quaisquer litígios ou controvérsias atinentes à presente Política de Privacidade.
RDC COMPONENTES INDUSTRIAIS LTDA — CNPJ 59.309.576/0001-88 — Rua Cinthia M. B. Braga, Qd 07 L1 10, Res. Itororó, Anápolis/GO, CEP 75.093-670