Política de privacidade

Quem somos

O responsável pelo tratamento dos dados descritos nesta página é ThunderTec. Para exercer seus direitos ou tirar dúvidas, use o e-mail contato@thundertec.com.br.

Analytics próprio do site

Utilizamos um sistema de analytics hospedado por nós (sem Google Analytics) para entender o uso do site público: páginas visitadas, cliques em botões e links, profundidade de rolagem, tempo na página e métricas de desempenho (Web Vitals).

• Identificação: usamos um identificador anônimo gerado no seu navegador (localStorage), não vinculado ao seu nome ou e-mail.
• Endereço IP: não armazenamos o IP em texto claro; guardamos apenas um hash com sal secreto (HMAC-SHA256) para estatísticas agregadas e segurança.
• Tecnologia: podemos registrar navegador, sistema, idioma, resolução de tela, referrer e parâmetros UTM quando presentes na URL.
• O que não coletamos: não registramos o conteúdo digitado em campos de formulário. O painel administrativo (/admin) não entra neste analytics.
• Retenção: sessões e eventos de analytics são excluídos automaticamente após 90 dias (configurável pelo operador do site).
• Base legal (LGPD): interesse legítimo em medir e melhorar o site, com medidas de minimização e prazo de retenção limitado.

Formulário de contato

Quando você envia o formulário de contato, armazenamos nome, e-mail, telefone (se informado) e mensagem para responder ao seu pedido e manter registro operacional. O envio também pode disparar e-mail via SMTP para nossa equipe. Esses dados não são usados para o analytics descrito acima.

Cookies e armazenamento local

O site público usa armazenamento local para o identificador anônimo de analytics. O painel admin utiliza cookies de sessão e autenticação (incluindo refresh token restrito às rotas de auth). Não vendemos dados pessoais a terceiros.

Seus direitos

Você pode solicitar informações, correção, anonimização ou eliminação de dados pessoais tratados por nós, nos termos da LGPD, pelo e-mail de contato acima. Para dados puramente anonimizados de analytics, pode não ser possível identificar ou excluir um registro específico sem informações adicionais do seu dispositivo.