Política de Privacidade

1. Controlador

BeansTech Tecnologia LTDA
Responsável pelo tratamento de dados pessoais coletados na plataforma drogaria.tech.
Contato DPO (Encarregado): privacidade@beansmind.com.br

2. Dados Coletados

2.1. Dados fornecidos pelo usuário

• Nomes de medicamentos inseridos na verificação de interações
• Idade do paciente (opcional, não vinculado a identidade)
• Condições clínicas informadas (opcional, não vinculado a identidade)
• Email de cadastro (quando aplicável)

2.2. Dados coletados automaticamente

• Endereço IP (anonimizado após 24h)
• User-agent do navegador
• Páginas visitadas e tempo de permanência
• Dados de performance (via Sentry — apenas erros técnicos)

2.3. Dados que NÃO coletamos

• Nome completo de pacientes
• CPF, RG ou qualquer documento de identificação
• Dados de prontuário médico
• Prescrições médicas originais
• Dados biométricos ou genéticos

3. Finalidade do Tratamento

4. Dados Sensíveis de Saúde

Informações sobre medicamentos e condições clínicas podem constituir dados sensíveis nos termos do art. 5º, II da LGPD. Tratamos estes dados com as seguintes salvaguardas:

• Não vinculamos medicamentos consultados a uma pessoa identificável
• Consultas não são armazenadas permanentemente (processamento em memória, descartado após resposta)
• Dados estatísticos são sempre agregados e anonimizados
• O processamento por IA ocorre via API com criptografia TLS 1.3 em trânsito
• Nenhum dado sensível é compartilhado com terceiros para finalidades de marketing

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Provedores de IA (Azure AI / Microsoft) — para processamento das consultas, sujeitos a contratos de proteção de dados (DPA)
• Sentry — monitoramento de erros técnicos (dados anonimizados)
• Autoridades regulatórias — quando exigido por lei ou ordem judicial

NÃO vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais.

6. Transferência Internacional

O processamento por IA pode ocorrer em servidores localizados nos Estados Unidos (Azure East US / East US 2). Esta transferência é realizada com base no art. 33, II da LGPD (cláusulas contratuais padrão) e nos termos do DPA da Microsoft.

7. Retenção de Dados

8. Direitos do Titular (Art. 18 LGPD)

Você tem direito a:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portabilidade dos dados
• Eliminar dados tratados com consentimento
• Revogar consentimento
• Peticionar perante a ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer seus direitos: privacidade@beansmind.com.br
Prazo de resposta: 15 dias úteis conforme art. 19 da LGPD.

9. Segurança

• Criptografia em trânsito (TLS 1.3)
• Criptografia em repouso (AES-256)
• Acesso restrito por princípio do menor privilégio
• Monitoramento contínuo de segurança (Sentry)
• Infraestrutura em cloud com certificações SOC 2, ISO 27001
• Revisão periódica de vulnerabilidades

10. Cookies

A drogaria.tech utiliza apenas cookies técnicos essenciais para funcionamento da plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

11. Alterações

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por meio de aviso na plataforma. A data de última atualização consta no topo deste documento.