Política de privacidade

Quem é o responsável

O sistema TexFarmácias é operado pela Seusaúde Tecnologia, Nutrição e Consultoria Ltda, CNPJ 11.521.336/0001-16, com sede em Feira de Santana, Bahia.

Contato para assuntos de privacidade: [email protected].

Há dois papéis diferentes aqui, e eles não se misturam

Farmácia contratante: decide quais operadores cadastrar e quais dados registrar na própria operação. Em relação aos dados que trafegam no sistema, ela é a controladora.
TexFarmácias: trata esses dados por conta e ordem da contratante, como operadora. Não usamos o dado de uma farmácia para nenhuma finalidade própria, nem para treinar modelo, nem para ceder a terceiro.

Cada rede enxerga apenas os dados da própria empresa. O isolamento é resolvido no servidor, pelo CNPJ informado no acesso, e não pela tela.

Quais dados o aplicativo administrativo trata

Esta seção é sobre o aplicativo TexFarmácias, que é um painel de acompanhamento: ele mostra a operação, não emite venda nem altera cadastro.

Dado	De quem	Para que
Nome e usuário	Operador do painel	Identificar quem entrou e o que pode ver
Senha	Operador do painel	Autenticação. Guardada com PBKDF2-HMAC-SHA256, nunca em texto claro
CNPJ da empresa	Farmácia contratante	Resolver a qual rede a sessão pertence
Venda e movimento	Loja contratante	Montar a visão do dia, o financeiro e a trilha de eventos
Registros de acesso	Operador do painel	Segurança e apuração: quem entrou, de qual endereço e qual tela abriu, no painel e na retaguarda web. Obrigação do Marco Civil da Internet

O aplicativo trabalha com totais e com a operação da loja. Ele não exibe nome, CPF ou receita de cliente final da farmácia, e não coleta localização, contatos, fotos nem arquivos do aparelho.

Dado de saúde

A retaguarda instalada na farmácia registra venda de medicamento e, quando a lei exige, o controle da Portaria 344. Esse dado é sensível e fica na base da própria farmácia, sob a responsabilidade dela, com a finalidade única de cumprir a obrigação sanitária e fiscal.

O aplicativo administrativo não abre esse conteúdo: ele consome totais de operação.

Com quem os dados são compartilhados

Nenhum dado é vendido, cedido ou usado para publicidade. Existem apenas os fornecedores necessários para o serviço funcionar:

Provedor de envio de e-mail transacional, para aviso operacional e de cobrança.
Rede de distribuição e proteção do domínio, que enxerga o tráfego cifrado.
Órgãos públicos, quando a própria obrigação fiscal ou sanitária da farmácia determinar.

Os dados ficam armazenados em servidor próprio no Brasil.

Por quanto tempo

Operação e movimento: enquanto durar o contrato, e depois pelo prazo fiscal que a própria farmácia estiver obrigada a guardar.
Registros de acesso: 6 meses, prazo do artigo 15 do Marco Civil da Internet.
Dados de cobrança: 5 anos, prazo fiscal.

Segurança

Todo o tráfego é cifrado em trânsito (HTTPS com TLS 1.2 ou superior).
Senha guardada com derivação PBKDF2-HMAC-SHA256, nunca reversível.
Sessão com cookie assinado, marcado como seguro, inacessível a script e com vencimento próprio de 12 horas. Um segundo cookie, sem credencial, guarda só o nome da rede, o usuário e o escopo para desenhar o topo da tela.
O navegador não guarda dado de negócio: só o menu do próprio usuário, apagado ao sair.
Cópia de segurança diária, mantida em disco com redundância.

Nenhum sistema é imune. Em caso de incidente com risco relevante aos titulares, comunicamos a farmácia contratante e a ANPD nos prazos da LGPD.

Medição de visitas da página de vendas

A página de vendas (pharmax.seusaude.com) não usa cookie de publicidade. Na primeira visita, um aviso pergunta se você autoriza medir as visitas. Só depois de tocar em Aceitar a página carrega a medição do TexLead, ferramenta da mesma empresa, que registra a página vista, a origem da visita (por exemplo, a campanha ou o anúncio que trouxe você até aqui), o clique no WhatsApp e o envio do formulário, com um código aleatório do navegador, para sabermos quais campanhas trazem pedidos de contato. Esses dados ficam no armazenamento do próprio navegador; a origem da visita vale por até 90 dias. Nada disso é vendido nem usado para publicidade. Ao tocar em Recusar, nenhum script de terceiro é carregado. Dentro do aplicativo administrativo não há medição.

Seus direitos

A LGPD garante a você confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e revogar consentimento. Para exercer qualquer um deles:

Página de pedido: pharmax.seusaude.com/exclusao-de-dados
E-mail: [email protected]

Prazo de resposta: 30 dias.