Política de Privacidade – La Botica
Vigente a partir de 04 de novembro de 2025
Controlador: La Botica Farmácia de Manipulação (razão social completa) – CNPJ: [preencher]
Endereço: [preencher endereço da matriz]
E-mail do Encarregado (DPO): dpo@labotica.com.br (alterar se necessário)
A La Botica (“nós”) valoriza a proteção dos seus dados pessoais e cumpre a Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018), bem como normas aplicáveis ao setor farmacêutico. Esta Política explica quais dados coletamos, por que e como tratamos, com quem compartilhamos, por quanto tempo mantemos e quais são os seus direitos.
1. Escopo e a quem se aplica
Aplica-se a clientes, potenciais clientes, prescritores, representantes, visitantes do nosso site/e-commerce e pessoas que interajam pelos nossos canais (WhatsApp, telefone, e-mail, redes sociais e loja física).
2. Quais dados coletamos
2.1 Dados de identificação e contato
- Nome, CPF, RG, data de nascimento, gênero (opcional), e-mail, telefone/WhatsApp, endereço.
- Dados de cadastro em nosso e-commerce/loja e preferências de comunicação.
2.2 Dados de navegação e dispositivos
- Endereço IP, identificadores de dispositivo, páginas visitadas, horários, origem de tráfego, cookies e tecnologias similares (ex.: GA4/Google, Meta/Facebook, TikTok, etc.).
2.3 Dados de compra e faturamento
- Histórico de pedidos, forma de pagamento (tokens/identificadores de transação via intermediadores), dados fiscais e de logística (entrega/retirada).
2.4 Dados sensíveis de saúde (quando necessário)
- Receita/fórmula, ativos, dosagem, alergias, restrições, condições ou objetivos declarados, histórico de manipulações.
- Importante: esses dados são coletados apenas quando necessários para análise farmacêutica, manipulação e dispensação.
2.5 Comunicação e suporte
- Conteúdo de mensagens enviadas por WhatsApp, e-mail e formulários; gravação de interações para auditoria e melhoria do atendimento.
Observação sobre OCR/IA: para agilizar orçamentos e conferências, podemos usar tecnologia de OCR/IA para ler imagens/PDFs de receitas. Sempre há revisão humana por farmacêuticos, e você pode solicitar correção, esclarecimentos ou se opor ao uso automatizado quando cabível.
3. Bases legais e finalidades do tratamento
3.1 Execução de contrato e procedimentos preliminares
- Atender pedidos, orçar/manipular produtos, entregar, prestar suporte e garantir a qualidade do serviço.
3.2 Cumprimento de obrigação legal/regulatória
- Emissão de documentos fiscais, registros e controles exigidos por autoridades sanitárias e fiscais, guarda de prontuários e livros obrigatórios.
3.3 Tutela da saúde (art. 11, II, “f”, LGPD)
- Tratamento de dados sensíveis de saúde estritamente necessário para análise farmacêutica, manipulação, conferência de receituário e orientação técnica em estabelecimento de saúde (farmácia) e por profissionais habilitados.
3.4 Legítimo interesse
- Prevenção a fraudes, segurança, aperfeiçoamento de processos, melhoria de produtos/serviços, métricas e analytics (respeitando expectativas e seus direitos). Realizamos avaliação do equilíbrio (LIA) quando aplicável.
3.5 Consentimento
- Envio de comunicações promocionais (marketing), programas de fidelidade e experiências personalizadas quando exigido. Você pode revogar a qualquer momento.
4. Como usamos cookies e tecnologias de rastreamento
Usamos cookies para:
- Funcionais/estritamente necessários: login, carrinho, checkout, prevenção de fraudes.
- Medição/analytics: entender uso do site e aprimorar a experiência (ex.: Google Analytics 4).
- Marketing/ads: anúncios, remarketing e mensuração (ex.: Google Ads, Meta, TikTok).
Você pode gerenciar preferências em nosso banner de cookies e no seu navegador. A desativação pode impactar algumas funcionalidades.
5. Compartilhamento de dados
Compartilhamos apenas o necessário com:
- Operadores/fornecedores: plataformas de e-commerce (ex.: WooCommerce/WordPress), meios de pagamento/anti-fraude, gateways de envio/logística, provedores de nuvem/backup, soluções de atendimento (WhatsApp Business API/integrações), CRM, e-mail/marketing, analytics/ads.
- Profissionais e serviços de saúde envolvidos na análise/manipulação/dispensação quando necessário à tutela da saúde.
- Autoridades públicas para cumprimento de obrigações legais, sanitárias e fiscais, ou ordens judiciais.
- Parceiros comerciais apenas com base adequada (consentimento, contrato ou outra base aplicável) e propósito específico.
Não vendemos seus dados.
6. Transferências internacionais
Dados podem ser processados em servidores fora do Brasil por fornecedores de tecnologia. Nessas hipóteses, adotamos mecanismos previstos na LGPD (como cláusulas contratuais com garantias de proteção e segurança equivalentes).
7. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco, tais como:
- Criptografia em repouso e/ou trânsito, controle de acesso, registro de atividades (logs), backups, segregação de ambientes.
- Tratamento mínimo (privacy by design/by default), treinamento de equipe e auditoria de fornecedores.
- Plano de resposta a incidentes e, quando exigido, notificação à ANPD e aos titulares.
Nenhuma medida é absoluta; em caso de risco relevante, comunicaremos os afetados conforme a lei.
8. Retenção e descarte
Mantemos os dados pelo tempo necessário para:
- Cumprir finalidades informadas nesta Política;
- Atender exigências legais/regulatórias (sanitárias, fiscais e consumeristas);
- Resguardar direitos em processos administrativos/judiciais.
Após os prazos, eliminamos ou anominizamos de forma segura.
9. Direitos dos titulares (art. 18, LGPD)
Você pode, de forma gratuita e a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonymizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilizar a outro fornecedor (observadas normas da ANPD e segredos comerciais/industriais);
- Eliminar dados tratados com base no consentimento (exceto hipóteses de guarda legal);
- Informações sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogar o consentimento quando esta for a base legal;
- Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (respeitadas exceções legais).
10. Como exercer seus direitos
Envie sua solicitação ao nosso Encarregado (DPO):
E-mail: dpo@labotica.com.br (alterar se necessário)
Canal complementar (opcional): [WhatsApp/URL de formulário]
Para sua segurança, poderemos solicitar informações adicionais para verificar sua identidade. Responderemos dentro dos prazos legais.
Se preferir, você pode reclamar à ANPD – Autoridade Nacional de Proteção de Dados.
11. Tratamento de dados de crianças e adolescentes
Nossos produtos e comunicações não são direcionados a menores. Quando houver atendimento a menores de 18 anos (ex.: receita pediátrica), o tratamento ocorrerá com atuação de responsável legal e apenas para tutela da saúde e cumprimento de obrigações aplicáveis.
12. Decisões automatizadas e perfis
Podemos usar análises automatizadas para prevenção a fraudes, personalização de ofertas e priorização de atendimento. Você pode se opor ou solicitar revisão humana quando a decisão produzir efeitos sobre seus interesses e se encaixar nas hipóteses legais.
13. Programas de fidelidade e marketing
- Enviaremos comunicações apenas quando permitido (ex.: consentimento ou opt-in).
- Você pode gerenciar preferências ou cancelar pelo link nas mensagens ou solicitando via DPO.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, regulatórias ou operacionais. Publicaremos a versão vigente em nossos canais com a data de atualização. Em alterações relevantes, poderemos solicitar novo consentimento quando necessário.
15. Contatos
- Controlador: La Botica Farmácia de Manipulação (razão social completa)
- CNPJ: [preencher]
- Endereço: [preencher]
- E-mail do Encarregado (DPO): dpo@labotica.com.br
- Canais adicionais: [WhatsApp/Telefone/URL de formulário]
16. Glossário (resumo)
- Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
- Dados sensíveis: origem racial/étnica, convicção religiosa, opinião política, filiação a sindicato/organização, dado referente à saúde/vida sexual, genético ou biométrico.
- Controlador: quem decide sobre o tratamento (finalidades e meios).
- Operador: quem realiza o tratamento em nome do controlador.
- Encarregado (DPO): pessoa indicada para atuar como canal entre controlador, titulares e ANPD.
- Tutela da saúde: base legal que permite tratamento de dados sensíveis para procedimentos realizados por profissionais/serviços de saúde.