Política de privacidade

Quem responde pelos seus dados

O controlador é a Sterilex Científica Ltda., inscrita no CNPJ sob o nº 03.541.994/0001-41, com sede na Rua Dr. João Batista de Lacerda, 168 — Quarta Parada, São Paulo/SP, CEP 03177-010.

O encarregado pelo tratamento de dados pessoais, na forma do art. 41 da Lei Geral de Proteção de Dados, é Guilherme Gobbo.

Para falar sobre privacidade — inclusive para exercer qualquer um dos direitos listados abaixo — escreva para sterilex@sterilex.com.br, que é o canal do encarregado. Também é possível falar pelo telefone (11) 2606-5349.

Esta política vale para o site da Sterilex Científica e só para ele: o que acontece depois, no atendimento comercial por e-mail ou por telefone, é tratado pela Sterilex fora deste site.

O que o site coleta, campo a campo

O site não tem área de cliente, não tem conta e não guarda senha: só existem três formulários, e nenhum deles coleta nada além do que está escrito abaixo.

Na ficha de um item de catálogo, a solicitação de cotação coleta nome completo, e-mail corporativo, quantidade, empresa e CNPJ — os mesmos campos do formulário que está no ar hoje.

Na cotação montada com vários itens, a coleta é a mesma menos a quantidade, que é de cada item: nome completo, e-mail corporativo, empresa e CNPJ.

No acesso ao catálogo em PDF, a coleta é nome completo, email, empresa, cargo, segmento e CNPJ.

Junto de cada uma dessas solicitações o site guarda ainda:

• um código embaralhado do seu endereço de IP, que não volta a ser o IP
• o item de catálogo que você solicitou
• o ano do catálogo em PDF que você escolheu
• a data e a hora em que a solicitação chegou

O seu IP nunca é guardado em claro

O endereço de IP de quem envia um formulário passa por uma função de resumo antes de ser gravado. O que fica no banco é o resultado dessa função — um código de tamanho fixo que não se desfaz de volta no endereço.

Ele serve para uma coisa só: reconhecer envio automatizado em massa e conter abuso do formulário. Não é usado para identificar, localizar nem perfilar ninguém.

Para que usamos, e com que base legal

Cada tratamento tem uma finalidade declarada e uma base legal da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). São três:

• Responder à sua solicitação de cotação ou liberar o catálogo em PDF que você escolheu — base legal: procedimentos preliminares relacionados a contrato, a seu próprio requerimento (art. 7º, V).
• Conter envio automatizado e abuso dos formulários, pelo código embaralhado do IP — base legal: legítimo interesse do controlador em manter o canal de atendimento funcionando (art. 7º, IX).
• Medir a audiência do site e o resultado dos anúncios da Sterilex, pelo Google Analytics e pelo Google Ads — base legal: legítimo interesse do controlador em saber como o site é usado (art. 7º, IX).

Onde o dado fica, e por quanto tempo

Os dados ficam em um banco gerenciado pela Cloudflare (Cloudflare D1), armazenado em data center da Cloudflare no leste da América do Norte. É uma transferência internacional de dados, admitida pela lei para a execução de procedimentos preliminares a contrato a seu requerimento (art. 33, IX), e feita sob o contrato de tratamento de dados da Cloudflare. O acesso é nominal e autenticado: só entra no painel administrativo quem a Sterilex Científica autoriza — a própria equipe dela e a agência que desenvolve e mantém o site —, e toda ação fica registrada em trilha de auditoria com autor e data.

O prazo é de 24 meses, contados da data em que a solicitação chegou. Passado esse prazo o registro é apagado do banco — e apagado significa apagado: não há cópia em outra tabela nem no histórico de auditoria, que guarda apenas a contagem do que foi apagado e a janela de tempo.

Se você pedir a eliminação antes do prazo, ela é feita quando não houver obrigação legal que exija o contrário.

Quem mais vê os seus dados

A sua solicitação é vista pela própria Sterilex Científica, que a recebe por e-mail de notificação e responde a você. Além dela, apenas operadores que processam os dados por conta da Sterilex e seguindo as instruções dela:

• Cloudflare, Inc. — hospedagem do site, banco de dados, verificação antiabuso do formulário (Turnstile) e envio do e-mail de notificação. Esse processamento ocorre fora do Brasil, como descrito acima.
• Anemona Serviços em Tecnologia da Informação Ltda. — agência que desenvolve e mantém o site, com acesso técnico ao painel administrativo para sustentação e correção de defeito. Atua como operadora, por contrato e sob as instruções da Sterilex Científica.
• Google LLC — medição de audiência (Google Analytics) e de conversão de anúncios (Google Ads). Recebe dados de navegação, e não o que você preenche nos formulários. Esse processamento ocorre fora do Brasil.

Medição de audiência e de anúncios

O site usa o Google Analytics para contar visitas: quantas pessoas chegam, por qual caminho (busca, anúncio, link direto) e quais páginas abrem. Usa também o Google Ads, para saber quando uma visita que veio de um anúncio da Sterilex chegou à página de contato.

Para isso o Google grava cookies no seu navegador. Os do Analytics são o _ga e os que começam com _ga_: duram até dois anos e distinguem um navegador do outro, sem dizer quem você é. O do Ads é o _gcl_au: dura 90 dias e registra que a visita veio de um anúncio.

O Google recebe o endereço da página visitada, o endereço de onde você veio, dados do navegador e do aparelho e a sua localização aproximada, calculada a partir do IP. O Analytics não guarda o IP.

O que você preenche nos formulários não é enviado ao Google. A medição não é usada para remarketing nem para personalizar anúncios.

A base legal é o legítimo interesse da Sterilex em saber como o site é usado e quanto rendem os anúncios que ela paga (art. 7º, IX). Por isso o site não pede aceite em banner, e você pode se opor a qualquer momento.

Os dados são processados pela Google LLC, nos Estados Unidos e em outros países onde ela mantém servidores. É uma transferência internacional de dados, feita sob as cláusulas contratuais de proteção de dados do Google (art. 33, II).

Para desativar a medição neste navegador, use o botão abaixo. Ele apaga os cookies do Google já gravados por este site e guarda a sua escolha no próprio navegador, num cookie do site chamado sterilex_sem_medicao, que só registra essa escolha. Ela vale até você reativar aqui ou limpar os dados do site. Em outro navegador ou aparelho é preciso desativar de novo.

Desativar medição

O que o site não faz

Não vendemos nem cedemos os seus dados. Não usamos o que você preenche para publicidade dirigida nem para decisão automatizada sobre você. Não há cadastro, área logada nem qualquer cobrança neste site: todo o catálogo é atendido por cotação.

O site não usa cookie de rede social. Os vídeos do canal da Sterilex só carregam o reprodutor do YouTube depois que você clica, e em modo sem cookie; a verificação antiabuso da Cloudflare só é carregada dentro dos formulários.

Os seus direitos

O art. 18 da Lei Geral de Proteção de Dados lhe garante, a qualquer momento e de graça, escrevendo para sterilex@sterilex.com.br:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com o seu consentimento, salvo as hipóteses de guarda previstas em lei;
• informação sobre com quem os seus dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, como o código embaralhado do IP e a medição de audiência.

Como protegemos

O site é servido apenas por conexão cifrada, e o banco de dados é cifrado em repouso pela Cloudflare. O painel administrativo, onde a equipe da Sterilex lê as solicitações, fica atrás de autenticação por identidade corporativa, com o registro de autor, data e ação de cada alteração gravado no mesmo instante da alteração.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, a Sterilex comunicará você e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da lei.

Mudanças nesta política

Esta versão é de 13 de outubro de 2026. Quando algum formulário do site passar a coletar outro campo, ou quando o prazo de guarda mudar, este texto muda junto — a lista de campos e o prazo acima são lidos dos mesmos módulos que os formulários e o expurgo usam, e não de uma cópia escrita à mão.

A data acima é a da última revisão. Vale a versão publicada nesta página.