1. Controlador
A pharmasystoc, fornecedora do PharmaSys TOC, atua como controladora dos dados pessoais tratados na operação do serviço e é responsável por decidir as finalidades e os meios desse tratamento. Quando tratamos dados operacionais inseridos pela farmácia cliente sobre seus clientes finais, atuamos como operadora, seguindo as instruções da farmácia.
2. Dados que coletamos
- Cadastro da organização: CNPJ, razão social, nome fantasia, cidade, UF, e-mail e telefone de contato.
- Usuários: nome completo, e-mail, credenciais de acesso, perfis de permissão e código do cartão RFID vinculado.
- Dados operacionais: código da requisição, nome do cliente da farmácia, quantidade de fichas, forma de entrega, etapas de produção, tempos, operador responsável e nome de quem retirou o pedido.
- Suporte e diagnóstico: mensagens enviadas e respostas do questionário de implantação.
- Uso e segurança: registros de acesso, endereço IP, identificadores de dispositivo e dados de navegação.
Dados de cartão e pagamento são coletados e tratados diretamente pela Paddle; nós não armazenamos números de cartão.
3. Finalidades e bases legais
- Criar contas, prestar o serviço e executar o contrato — execução de contrato.
- Rastrear etapas de produção e gerar relatórios operacionais — execução de contrato.
- Segurança, prevenção a fraudes e auditoria de acesso — legítimo interesse.
- Suporte, melhoria do produto e comunicação sobre o serviço — legítimo interesse.
- Comunicações de marketing, quando aplicável — consentimento, revogável a qualquer momento.
- Obrigações fiscais, contábeis e regulatórias — cumprimento de obrigação legal.
4. Compartilhamento
- Provedores de infraestrutura e ferramentas (hospedagem, banco de dados, autenticação, analytics e suporte), que atuam como operadores.
- Merchant of Record (Paddle), para venda do produto, gestão de assinaturas, pagamentos, conformidade tributária e emissão de faturas.
- Assessores profissionais (jurídico e contábil), quando necessário.
- Autoridades competentes, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
5. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil. Nesses casos adotamos salvaguardas contratuais adequadas, como cláusulas-padrão de proteção de dados.
6. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, regulatórias e de defesa em processos. Encerrada a assinatura e a janela de exportação, os dados são excluídos ou anonimizados.
7. Seus direitos
Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Responderemos em prazo razoável, em regra até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
8. Segurança
Aplicamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito, controle de acesso por perfil, isolamento de dados por organização e registros de auditoria.
9. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento do sistema e cookies de analytics para medir uso agregado. Você pode gerenciar ou bloquear cookies nas configurações do navegador; cookies essenciais são necessários para o login funcionar.
10. Contato
Para exercer direitos ou tirar dúvidas de privacidade, fale com a pharmasystoc pelos canais de suporte informados no sistema ou pelo e-mail de contato da sua organização cadastrada.