Política de Privacidade

1. Quem é o controlador dos seus dados

Esta Política de Privacidade descreve como a SO FORMULAS LTDA ME, inscrita no CNPJ sob o nº 12.640.305/0001-47, com sede em R. XV de Novembro, 126 — Centro, Assis Chateaubriand/PR, 85937-016, doravante denominada simplesmente "Só Fórmulas", coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus clientes, visitantes do site e demais titulares.

Atuamos como controladora dos dados pessoais tratados no âmbito das nossas atividades, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Ao utilizar nosso site, nossos canais de atendimento ou nossos serviços, você declara ter lido e compreendido esta Política.

2. Quais dados coletamos

Coletamos apenas os dados necessários para atender você e cumprir nossas obrigações legais e sanitárias. Eles chegam até nós de três formas:

2.1. Dados que você nos fornece diretamente

• Dados de identificação e contato: nome completo, CPF, data de nascimento, telefone/WhatsApp, e-mail e endereço de entrega.
• Dados de prescrição: conteúdo da prescrição enviada por você (formulação, dosagem, posologia), nome e registro profissional do prescritor.
• Dados de atendimento: histórico de conversas nos nossos canais, pedidos anteriores, preferências e reclamações.
• Dados de pagamento: informações necessárias à cobrança. Não armazenamos dados completos de cartão de crédito, que são processados diretamente pelas instituições financeiras e adquirentes.

2.2. Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo.
• Páginas acessadas, tempo de permanência, origem do acesso e cliques em botões.
• Identificadores de cookies e de campanhas publicitárias.

2.3. Dados obtidos de terceiros

• Informações provenientes de plataformas de anúncios (Google e Meta) quando você chega até nós por um anúncio.
• Dados de prescritores parceiros, quando o encaminhamento é feito por profissional de saúde com o seu conhecimento.

3. Dados pessoais sensíveis (dados de saúde)

Determinadas informações que tratamos — como o conteúdo de prescrições, condições relatadas no atendimento e histórico de fórmulas — são classificadas como dados pessoais sensíveis pelo art. 5º, II, da LGPD, por se referirem à sua saúde.

Esses dados recebem tratamento reforçado:

• São acessados exclusivamente por profissionais vinculados à farmácia, sob supervisão do farmacêutico responsável e submetidos a dever de sigilo profissional.
• São utilizados apenas para a finalidade de avaliar, preparar e dispensar a formulação solicitada, e para cumprir as obrigações de escrituração exigidas pela legislação sanitária.
• Nunca são utilizados para publicidade, segmentação de anúncios, criação de públicos personalizados ou qualquer forma de perfilamento comercial.
• Não são compartilhados com Google, Meta ou qualquer plataforma de mídia.

O tratamento de dados de saúde se dá com fundamento no art. 11, II, alíneas "a" e "f", da LGPD — cumprimento de obrigação legal ou regulatória pelo controlador e tutela da saúde em procedimento realizado por profissionais de saúde ou serviços de saúde.

4. Para que usamos e com que base legal

5. Com quem compartilhamos

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre limitado ao mínimo necessário:

• Operadores contratados: empresas de tecnologia que hospedam nosso site, sistema de gestão farmacêutica, plataforma de atendimento e ferramenta de metrificação de leads, todas vinculadas contratualmente a obrigações de confidencialidade e segurança.
• Transportadoras e entregadores: recebem apenas nome, endereço e telefone, sem qualquer informação sobre o conteúdo da formulação.
• Instituições financeiras e adquirentes: para processar pagamentos.
• Plataformas de publicidade (Google e Meta): recebem exclusivamente dados de navegação e eventos de conversão, nunca dados de saúde ou conteúdo de prescrição.
• Autoridades públicas: vigilância sanitária, Conselho Regional de Farmácia, autoridades fiscais e judiciais, quando houver requisição legal ou ordem judicial.
• Contadores e assessores jurídicos, no estrito exercício de suas funções.

6. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para o funcionamento do site e para medir a eficácia das nossas campanhas.

Você pode bloquear ou excluir cookies nas configurações do seu navegador. A desativação de cookies necessários pode comprometer o funcionamento de partes do site.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades acima e dos prazos legais aplicáveis:

• Prescrições e registros de manipulação: pelo prazo exigido pela legislação sanitária vigente para o tipo de formulação, sob guarda do farmacêutico responsável.
• Documentos fiscais: pelo prazo previsto na legislação tributária.
• Dados de contato para fins comerciais: até que você solicite a exclusão ou revogue o consentimento.
• Dados de navegação: conforme o prazo de expiração de cada cookie.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando sua conservação for autorizada pelo art. 16 da LGPD.

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas: controle de acesso por perfil de usuário, conexão criptografada no site, acesso restrito aos dados de saúde, dever de sigilo formalizado com a equipe e políticas internas de segurança da informação.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 48 da LGPD.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogar o consentimento a qualquer momento.
• Opor-se a tratamento realizado com base em legítimo interesse.

Alguns pedidos podem ser parcialmente limitados quando a guarda dos dados for obrigatória por determinação legal ou sanitária — nesse caso, explicaremos o motivo.

10. Como exercer seus direitos

11. Dados de crianças e adolescentes

Formulações destinadas a menores de 18 anos são solicitadas e retiradas por pai, mãe ou responsável legal, que fornece os dados necessários. O tratamento observa o art. 14 da LGPD e ocorre sempre no melhor interesse do menor.

12. Transferência internacional

Alguns dos nossos fornecedores de tecnologia — como serviços de hospedagem, plataformas de comunicação e plataformas de publicidade — podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que a transferência observe os requisitos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais adequadas ou outra garantia reconhecida.

13. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou nas nossas práticas. A data da última revisão consta no topo desta página. Alterações relevantes serão comunicadas pelos nossos canais.

14. Fale com o Encarregado