Política de privacidade
Esta política explica quais dados pessoais tratamos, de onde eles vêm, para que servem e como você pode pedir para vê-los, corrigi-los ou apagá-los. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O essencial, em poucas linhas:
- Se entramos em contato com a sua farmácia, o contato veio do cadastro público de CNPJ da Receita Federal e de dados públicos da empresa na internet.
- Para não receber mais mensagens, responda “parar” ou escreva para contato@insumario.com. Paramos na hora, em todos os canais.
- Os dados que a farmácia cadastra no sistema são dela. Nós só os usamos para prestar o serviço.
- Não aceitamos receitas nem dados de pacientes.
- Não vendemos dados a ninguém.
1. Quem é o responsável
O responsável pelos dados tratados nesta política é a empresa titular da marca Insumário. Para qualquer assunto de privacidade, inclusive como canal de atendimento do encarregado de dados, escreva para contato@insumario.com.
2. Controlador e operador: de quem é cada dado
A LGPD separa dois papéis, e nós ocupamos os dois em situações diferentes:
- Somos controladores dos dados de prospecção (contatos de farmácias), das conversas de atendimento e venda, dos dados de cobrança e dos dados de cadastro de quem usa o sistema. Nesses casos, decidimos como os dados são usados e respondemos por isso.
- Somos operadores dos dados que a farmácia cadastra no sistema: fornecedores, laudos, registros de temperatura e balança, treinamentos, POPs e dados de funcionários. Aqui, a farmácia é a controladora. Nós tratamos esses dados apenas para prestar o serviço e seguindo as instruções da farmácia, com as medidas de segurança da seção 8, aviso em caso de incidente e lista dos fornecedores que nos ajudam (seção 6). Pedidos de funcionários ou de terceiros sobre esses dados devem ser feitos à farmácia; nós a ajudaremos a atendê-los.
O Insumário não aceita receitas, dados de pacientes nem outros dados de saúde de pessoas. Pedimos que a farmácia não os cadastre.
3. Dados de prospecção: de onde vêm e por que usamos
Para oferecer o Insumário, entramos em contato com farmácias de manipulação. Os dados de contato vêm de fontes públicas: o cadastro público de CNPJ da Receita Federal (nome da empresa, atividade, cidade, telefone e e-mail cadastrados) e informações públicas da empresa na internet, como a ficha no Google Maps.
Usamos só o mínimo necessário: nome da farmácia, nome de quem responde, telefone e e-mail comerciais, cidade e atividade. Não guardamos CPF, capital social nem dados de sócios que não sejam o responsável pela decisão.
A base legal é o legítimo interesse (LGPD, art. 7º, IX, e art. 10): oferecer um software de gestão a uma empresa do ramo, pelo contato que ela mesma tornou público. Para respeitar os seus direitos, limitamos o número de contatos, informamos a origem dos dados já no primeiro contato e paramos imediatamente quando você pede.
Como parar de receber mensagens e pedir a exclusão
- responda “parar” (ou “sair”) na conversa do WhatsApp ou no e-mail que recebeu; ou
- escreva para contato@insumario.com pedindo a exclusão.
Paramos o contato na hora, em todos os canais, e apagamos os seus dados de prospecção. Guardamos apenas o telefone ou e-mail numa lista de bloqueio, que serve só para garantir que você não seja contatado de novo.
4. Que dados tratamos e para quê
| Dados | Para quê | Base legal |
|---|---|---|
| Contato comercial da farmácia (fontes públicas) | Apresentar o Insumário | Legítimo interesse |
| Mensagens trocadas no WhatsApp e por e-mail, e respostas do diagnóstico | Atender, enviar o diagnóstico, vender e melhorar o produto | Legítimo interesse e procedimentos preliminares de contrato |
| Dados do assinante (nome, CNPJ, e-mail, telefone) e de cobrança | Cobrar, emitir nota fiscal, dar suporte | Execução de contrato e obrigação legal |
| Cadastro dos usuários do sistema (nome, e-mail) | Dar acesso e manter a conta segura | Execução de contrato |
| Registros de acesso ao sistema (data, hora, IP) | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal |
| Dados que a farmácia cadastra no sistema | Prestar o serviço contratado | Definida pela farmácia, que é a controladora |
5. Assistente virtual e inteligência artificial
O primeiro atendimento no WhatsApp é feito por um assistente virtual, que se apresenta como tal. As mensagens são processadas por um provedor de inteligência artificial apenas para gerar as respostas da conversa. Você pode pedir para falar com uma pessoa a qualquer momento. Não usamos os seus dados para decisões automatizadas que afetem os seus direitos.
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço, e só o necessário:
- Meta (WhatsApp): envio e recebimento de mensagens;
- Google (Gmail/Workspace): envio e recebimento de e-mails;
- Asaas: cobrança e emissão de nota fiscal;
- Anthropic: inteligência artificial do assistente virtual;
- Vercel, Neon e Resend: hospedagem do site e do sistema, banco de dados, armazenamento de arquivos e e-mails do sistema;
- autoridades públicas, quando a lei ou uma ordem judicial exigir.
7. Transferência para fora do Brasil
Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas na LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
8. Segurança
Usamos conexão criptografada (HTTPS), acesso por login individual, separação dos dados de cada farmácia, cópias de segurança e acesso interno restrito a quem precisa. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas, a farmácia e a ANPD, como manda a lei.
9. Por quanto tempo guardamos
- Dados de prospecção e conversas de quem não virou cliente: até 12 meses após o último contato, ou até você pedir a exclusão.
- Lista de bloqueio de quem pediu para parar: pelo tempo necessário para não contatar de novo.
- Dados de clientes e cobrança: durante o contrato e pelos prazos exigidos pelas leis fiscais e de defesa do consumidor.
- Dados cadastrados pela farmácia: durante o contrato e por 30 dias após o cancelamento, para exportação; depois, são excluídos.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos ou errados;
- exclusão, anonimização ou bloqueio de dados desnecessários;
- oposição ao tratamento feito com base no legítimo interesse;
- portabilidade e informação sobre com quem compartilhamos.
Para exercer qualquer direito, escreva para contato@insumario.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies
Este site não usa cookies de publicidade nem de rastreamento. O sistema usa apenas cookies necessários para manter você conectado com segurança.
12. Mudanças nesta política
Quando esta política mudar, atualizaremos a data no topo da página. Se a mudança for importante, avisaremos os clientes por e-mail. Veja também os termos de uso.