Política de privacidade

Esta Política explica como o FarmaSEUtico trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Controlador

[Razão social e CNPJ do responsável pelo FarmaSEUtico]. Encarregado de proteção de dados: [nome ou canal do encarregado] · [e-mail].

2. Dados que tratamos

• Conta: e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), perfil de uso escolhido e, se você informar, registro profissional.
• Perguntas ao agente de IA: o texto das perguntas, imagens anexadas e, quando você escolhe uma pessoa ou caso, os dados de saúde que você mesmo cadastrou (medicamentos, alergias, condições). Dados de saúde são dados sensíveis e só são usados para responder à sua pergunta.
• Uso: quantidade de perguntas por dia e o consumo da IA, para aplicar limites e controlar custos.
• Visitantes sem cadastro: um código derivado do endereço IP (hash com segredo do servidor), só para limitar as perguntas grátis. O IP em si não é guardado.
• Qualidade das respostas: quando o filtro automático detecta uma resposta com possível orientação de conduta, registramos apenas a expressão detectada e o motivo, sem o texto da conversa. Além disso, uma amostra das respostas é avaliada automaticamente por outra IA para medir e melhorar a qualidade: guardamos só a nota, um resumo da pergunta sem nomes, idades ou qualquer dado que identifique alguém e a descrição do problema, sem vínculo com a sua conta.
• Acervo de visuais: quando você pede um visual educativo genérico (por exemplo, o mecanismo de um medicamento, uma proteína ou um órgão), sem dados de uma pessoa, o visual gerado pode ser guardado sem vínculo com a sua conta e reaproveitado para outros usuários que pedirem o mesmo assunto. Pedidos com fotos, com uma pessoa ou caso selecionado, ou no meio de uma conversa nunca entram no acervo.
• Erros técnicos: quando o site apresenta um erro, registramos a mensagem técnica, a página (sem parâmetros) e o tipo de navegador, para corrigir falhas. Não registramos o IP nem o conteúdo das conversas.
• Seus registros no app: as conversas, as pessoas e os casos, medicamentos, documentos e fotos que você cadastra, guardados para você acessar em qualquer aparelho.
• Interesse nos planos pagos: o e-mail e o plano escolhido quando você clica em "Quero ser avisado", usados só para avisar sobre os planos, com o seu consentimento. Você pode pedir a remoção a qualquer momento.
• Feedback: as mensagens que você enviar pelo botão "Enviar feedback".

3. Para que usamos

Criar e manter sua conta; responder às suas perguntas; aplicar limites de uso; garantir a segurança e o funcionamento do site; melhorar o serviço a partir do feedback; e cumprir obrigações legais.

4. Bases legais

Execução do contrato de uso (art. 7º, V), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e, para dados de saúde, o seu consentimento específico (art. 11, I), dado ao aceitar esta Política e ao cadastrar esses dados. Você pode retirar o consentimento a qualquer momento, excluindo os dados ou a conta.

5. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:

• Supabase: autenticação e banco de dados, com servidores em São Paulo.
• Vercel: hospedagem do site.
• Anthropic: processamento das perguntas pela inteligência artificial (Claude). O processamento ocorre fora do Brasil, com as salvaguardas do art. 33 da LGPD; a Anthropic não usa os dados enviados pela API para treinar seus modelos.
• Resend: envio de e-mails de acesso e recuperação de senha.

6. Por quanto tempo

Dados da conta, conversas (as 50 mais recentes), pessoas e casos cadastrados, documentos e fotos: enquanto a conta existir. Esses dados ficam no nosso banco de dados em São Paulo e só você tem acesso a eles; a equipe de administração não vê o conteúdo das suas conversas nem dos seus casos. Registros de uso e de qualidade: até 12 meses. Você pode excluir a conta e todos os dados a qualquer momento em Conta e configurações, e a exclusão é imediata, salvo o que a lei exigir manter (por exemplo, registros de pagamento).

7. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18 da LGPD), pelo contato do encarregado.

8. Armazenamento no navegador

Usamos armazenamento local do navegador para manter sua sessão conectada e guardar temporariamente uma pergunta iniciada antes do cadastro. Não usamos cookies de publicidade. Para saber quantas pessoas visitam o site, usamos estatísticas anônimas da Vercel (Web Analytics), que não usam cookies nem identificam você, e contamos quantas visitas vêm de cada cidade, a partir da localização aproximada da conexão, sem guardar o endereço IP.

9. Segurança

Conexões criptografadas (HTTPS), controle de acesso por usuário no banco de dados e chaves de serviço mantidas apenas no servidor. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a ANPD.

10. Crianças e adolescentes

O FarmaSEUtico não é destinado a menores de 18 anos sem acompanhamento do responsável legal.

11. Alterações

Esta Política pode ser atualizada; a data da última versão fica no topo da página.