Política de privacidade

1. Quem somos

Esta política descreve como tratamos dados pessoais quando você utiliza nosso site, cria conta ou interage conosco em canais digitais vinculados à loja virtual.

Identificação do controlador

• Razão social: Erthal e Couto LTDA
• Nome fantasia: Drogaria H7
• CNPJ: 01.404.097/0001-60
• Endereço: Av. Alberto Braune, 276, Centro, Nova Friburgo/RJ, CEP 28613-001

Podemos atualizar este texto a qualquer momento. A versão vigente estará sempre publicada nesta página: Política de privacidade.

2. Quais dados coletamos e por quê

Tratamos apenas o necessário para operar a loja, cumprir obrigações legais (incluindo as aplicáveis a medicamentos e produtos sujeitos a regulamentação) e melhorar o serviço. Em geral, os dados surgem do que você nos informa ou do uso do site.

Cadastro e conta

• Dados: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento quando aplicável, endereço de entrega, histórico de pedidos vinculados à conta.
• Finalidades: criar e manter conta, processar pedidos, comunicar sobre compras, prestar suporte, prevenção a fraude e cumprimento de obrigações fiscais e sanitárias, quando exigido.
• Base legal: execução de contrato; obrigação legal; legítimo interesse (segurança da transação).

Compra, pagamento e entrega

• Dados: itens adquiridos, valores, endereço, status do pedido; dados de pagamento tratados pelos provedores de pagamento - não armazenamos número completo de cartão em nossos servidores.
• Finalidades: faturamento, logística, pós-venda e cumprimento de obrigações legais.
• Base legal: execução de contrato; obrigação legal.

Comunicações transacionais

• Dados: e-mail, telefone, dados do pedido.
• Finalidades: confirmações, atualizações de status, alertas necessários à compra ou ao cadastro.
• Base legal: execução de contrato.

Marketing (quando aplicável)

• Dados: e-mail, telefone, preferências, histórico de consumo agregado.
• Finalidades: ofertas, novidades e campanhas, somente com base legal adequada.
• Base legal: consentimento ou outra hipótese prevista na LGPD.

Navegação, cookies e métricas

• Dados: cookies, identificadores de sessão, logs técnicos, uso agregado do site.
• Finalidades: funcionamento do site, segurança, preferências e desempenho das páginas.
• Base legal: legítimo interesse e/ou consentimento, conforme o caso e a ferramenta utilizada.

A LGPD (Lei nº 13.709/2018) exige transparência sobre o tratamento de dados pessoais e respeito aos direitos dos titulares. Esta política resume como fazemos isso na prática na nossa loja virtual.

3. Compartilhamento de dados

Podemos compartilhar dados com terceiros estritamente para as finalidades abaixo, com contratos ou cláusulas compatíveis com a LGPD, quando couber:

• Pagamento, antifraude e cobrança: autorizar, liquidar e conciliar transações; reduzir risco de fraude.
• Transporte e logística: entregar pedidos e registrar ocorrências de entrega.
• Tecnologia e hospedagem: hospedar o site, suporte técnico, segurança da informação e continuidade do serviço.
• Autoridades públicas: cumprir ordem judicial, requisição legal ou obrigação regulatória.

Exigimos que esses parceiros utilizem os dados somente para as finalidades contratadas e com medidas de proteção alinhadas à legislação brasileira.

4. Transferência internacional

Se algum fornecedor processar dados fora do Brasil, adotaremos cláusulas contratuais padrão ou outras garantias previstas na LGPD, preservando nível de proteção equivalente ao exigido no país.

5. Armazenamento e prazo de guarda

• Local: ambientes controlados, com acesso restrito a pessoas autorizadas.
• Prazo: pelo tempo necessário às finalidades desta política, à defesa em disputas e ao cumprimento de prazos legais (fiscal, sanitário, Marco Civil da Internet quando aplicável, etc.).
• Após o prazo: eliminação ou anonimização, salvo quando a lei exigir retenção por mais tempo.

6. Segurança

Adotamos medidas técnicas e organizacionais razoáveis contra acesso não autorizado, perda ou uso indevido. Nenhum sistema é inviolável; em incidente relevante, adotaremos os comunicados e providências exigidos pela lei.

7. Seus direitos (LGPD)

Você pode solicitar, conforme a lei:

• Confirmação e acesso: saber se tratamos seus dados e obter informações e cópia, quando aplicável.
• Correção: retificar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, conforme a lei.
• Portabilidade: receber dados em formato estruturado, nos termos da regulamentação.
• Informação sobre compartilhamentos: conhecer terceiros com os quais compartilhamos dados, quando cabível.
• Revogação de consentimento: quando o tratamento tiver como base o consentimento, sem prejudicar tratamentos prévios lícitos.

8. Encarregado de dados (DPO)

O encarregado é o ponto de contato entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD), quando necessário. Dúvidas sobre esta política ou sobre o tratamento de dados podem ser encaminhadas pelos mesmos canais da seção anterior.

9. Sites e serviços de terceiros

Links para redes sociais ou parceiros levam a ambientes com políticas próprias. Recomendamos ler os termos e a privacidade desses sites antes de enviar dados pessoais.

10. Lei aplicável

Esta política é regida pelas leis brasileiras, em especial a LGPD.

Documento relacionado: Termos de uso.