Lei nº 13.709/2018 (LGPD)

Política de Privacidade

Esta política explica quais dados pessoais o FarmacoZap trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.

Vigente desde: 16 de outubro de 2026.

1. Quem é o controlador

O controlador dos dados pessoais tratados pelo FarmacoZap é Rafael Maia, pessoa física responsável pelo serviço (art. 5º, VI, da LGPD). Cabe a ele decidir sobre o tratamento dos dados e responder por ele (art. 42).

O próprio controlador atua como encarregado pelo tratamento de dados pessoais (art. 41). O canal para qualquer assunto de privacidade é o WhatsApp de suporte: +55 (85) 9979-5117.

2. Quais dados tratamos

Ao visitar o site

• Registros de acesso: endereço IP, data e hora, página acessada e tipo de navegador.
• Métricas agregadas de visitas pelo Cloudflare Web Analytics, que não usa cookies nem identifica você individualmente.

Ao assinar

• A compra é feita na Hotmart, que coleta seus dados de pagamento sob a política de privacidade dela. Não recebemos nem guardamos dados de cartão.
• Recebemos da Hotmart, para cada assinatura, o e-mail da compra e dados da assinatura: código do assinante, produto, situação (ativa, cancelada etc.), data de adesão, data de encerramento e data da próxima cobrança.

Ao usar o FarmacoZap no WhatsApp

• Seu número de telefone e o nome do seu perfil no WhatsApp.
• O e-mail que você informa para vincular o número à assinatura.
• O conteúdo das mensagens de texto que você envia e as respostas do serviço. O FarmacoZap aceita apenas mensagens de texto: áudios e imagens não são processados.
• Pedidos de revisão, de cancelamento e de não receber mensagens, com os respectivos registros.

O tratamento do telefone, do e-mail e das mensagens é condição para prestar o serviço. Sem esses dados não é possível usar o FarmacoZap (art. 9º, §3º).

3. Dados de saúde e de pacientes

O FarmacoZap responde perguntas sobre medicamentos em geral, como interações e incompatibilidades. Para isso, ele não precisa de dados sobre a sua saúde nem sobre a saúde de pacientes.

Não envie nomes, documentos, prontuários, fotos ou qualquer dado que identifique um paciente. Pergunte apenas pelos nomes dos medicamentos.

Se, apesar dessa orientação, uma mensagem trouxer dado de saúde de pessoa identificável (dado pessoal sensível, art. 5º, II), ele não será usado para nenhuma outra finalidade e será eliminado quando você pedir pelo canal de suporte.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado: responder às consultas. Base legal: execução de contrato (art. 7º, V).
• Verificar se a assinatura está ativa: cruzar o seu e-mail com os dados da Hotmart. Base legal: execução de contrato (art. 7º, V).
• Atendimento, suporte e revisão de respostas: base legal: execução de contrato (art. 7º, V).
• Guardar registros de acesso, para segurança, prevenção a fraudes e defesa em eventuais processos: base legal: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Monitorar a estabilidade do serviço: base legal: legítimo interesse (art. 7º, IX), limitado ao necessário.
• Estatísticas agregadas de visitas ao site: base legal: legítimo interesse (art. 7º, IX).

Não usamos seus dados para publicidade e não vendemos dados pessoais.

5. Respostas automatizadas e revisão humana

As respostas são geradas automaticamente. O conteúdo sobre interações e incompatibilidades vem de uma base de dados curada e de regras definidas. Modelos de inteligência artificial são usados apenas para sugerir o nome correto de um medicamento quando ele não é reconhecido de imediato, e essa sugestão é confirmada com você antes da resposta.

Quando uma pergunta precisa de análise, ela pode ser encaminhada para revisão por um profissional, com o texto da mensagem e parte do seu número de telefone.

A liberação ou o bloqueio do acesso pela verificação da assinatura também é automático. Você pode pedir a revisão dessas decisões automatizadas (art. 20) e de qualquer resposta pelo canal de suporte.

As respostas são apoio informacional e não substituem bula, protocolo institucional ou a avaliação de um profissional habilitado.

6. Com quem compartilhamos

Compartilhamos dados com fornecedores que nos prestam serviço (operadores):

• OpenAI: sugestão de nomes de medicamentos, como alternativa quando o OpenRouter não responde.
• OpenRouter e os provedores de modelos de linguagem acessados por ele: identificação de nomes de medicamentos no texto da pergunta. Os termos de alguns desses provedores podem permitir o registro das mensagens recebidas. Por isso, a orientação da seção 3 é especialmente importante.
• Telegram: alertas internos para a revisão de perguntas.
• Cloudflare: entrega do site, proteção contra ataques e estatísticas agregadas.
• Google Fonts: carrega as fontes do site e recebe o seu endereço IP ao fazer isso.
• Provedor de infraestrutura em nuvem: hospeda os servidores do serviço.

Algumas plataformas atuam como controladoras independentes, sob as políticas de privacidade delas:

• Hotmart: venda, pagamento e gestão da assinatura.
• WhatsApp (Meta): transporte das mensagens.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

7. Transferência internacional

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos e na Europa: OpenAI, OpenRouter, Telegram, Meta, Cloudflare, Google, Hotmart e o provedor de infraestrutura.

Essas transferências acontecem porque são necessárias para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V).

8. Por quanto tempo guardamos

• Vínculo entre número e assinatura (telefone, e-mail e dados da assinatura): enquanto a assinatura estiver ativa. Após o encerramento, até você pedir a eliminação.
• Consultas aguardando confirmação (por exemplo, enquanto validamos sua assinatura ou confirmamos o nome de um medicamento): até 15 minutos.
• Pedidos de revisão: até 7 dias.
• Registros de pedidos de cancelamento: até 30 dias.
• Registro de pedido para não receber mensagens: até 1 ano, para que o pedido seja respeitado.
• Histórico técnico de execuções do serviço (pode conter o texto das mensagens): pelo período configurado na plataforma de automação, usado para diagnóstico de falhas.
• Registros de acesso: até 6 meses.

Dados podem ser guardados por mais tempo quando a lei exigir (art. 16, I) ou para o exercício regular de direitos em processo (art. 7º, VI).

9. Seus direitos

A qualquer momento você pode pedir (art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Você também pode se opor a tratamentos baseados em legítimo interesse quando eles descumprirem a LGPD (art. 18, §2º).

Para exercer esses direitos, envie uma mensagem ao WhatsApp de suporte. Podemos pedir informações para confirmar sua identidade, e o atendimento é gratuito (art. 18, §5º).

Prazos de resposta:

• A confirmação de tratamento é dada de imediato, em formato simplificado.
• A declaração completa é enviada em até 15 dias (art. 19).
• Os demais pedidos são respondidos no menor prazo possível.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

Cancelar a assinatura na Hotmart encerra o acesso ao serviço. Para pedir também a eliminação dos dados, use o canal de suporte.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46), como:

• conexões criptografadas (HTTPS/TLS);
• acesso restrito aos sistemas, com autenticação forte;
• credenciais guardadas fora do código-fonte;
• registros do servidor de mensagens configurados para não gravar o conteúdo das conversas;
• cópias de segurança protegidas.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48.

11. Cookies

O site do FarmacoZap não cria cookies próprios, e as estatísticas do Cloudflare Web Analytics também não usam cookies.

As páginas do site carregam o componente de checkout da Hotmart. Com isso, a Hotmart recebe o seu endereço IP em cada visita e pode usar cookies próprios, conforme a política de privacidade dela.

12. Público do serviço

O FarmacoZap é destinado a profissionais e estudantes da área da saúde maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

13. Alterações desta política

Esta política pode ser atualizada quando o serviço ou a legislação mudarem. A data de vigência no topo da página indica a versão atual. Mudanças relevantes serão destacadas nesta página.

Dúvidas sobre esta política? Fale com a gente pelo WhatsApp de suporte.