Política de Privacidade do GIPE

Versão 1.0. Vigente a partir de [DECIDIR D1: data de publicação].

Esta política explica, em linguagem simples, quais dados pessoais o GIPE trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos. Ela vale para o site gipefarma.com.br, para o aplicativo app.gipefarma.com.br, para o aplicativo de celular do GIPE e para os nossos canais de atendimento.

Resumo em 8 pontos

1. O GIPE é um sistema de gestão para farmácias. Quem contrata é a farmácia (empresa).
2. Sobre os dados do site, dos contatos comerciais e das contas de acesso, o GIPE decide como tratar. Nesses casos somos o controlador.
3. Sobre os dados que a farmácia traz para o GIPE (vendas, notas fiscais, clientes da farmácia, funcionários, extratos), quem decide é a farmácia. Nesses casos o GIPE é operador: trata os dados para prestar o serviço contratado e segue as instruções da farmácia. A única exceção são estatísticas feitas com dados da loja, sem dados de pessoas (seção 2).
4. Não vendemos dados pessoais.
5. A medição de uso do site (PostHog) funciona sem pedir aceite, com base no nosso legítimo interesse, e você pode desligá-la em "Preferências de cookies" (seção 6.2). Os cookies de anúncios da Meta só funcionam se você aceitar (seção 6).
6. O banco de dados do aplicativo e parte dos nossos fornecedores ficam fora do Brasil. Explicamos onde e com qual mecanismo de proteção (seção 8).
7. Você pode pedir acesso, correção, exclusão e outras medidas ao nosso encarregado de proteção de dados, pelo e-mail privacidade@gipefarma.com.br (seção 12).
8. Se você é cliente de uma farmácia que usa o GIPE, o primeiro contato para os seus direitos é a própria farmácia. Nós ajudamos a farmácia a responder.

1. Quem somos

Nesta política, "GIPE", "nós" e "nosso" se referem a essa empresa.

2. Quando somos controlador e quando somos operador

A Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) separa dois papéis.

• Controlador é quem decide para que e como os dados são usados.
• Operador é quem trata os dados em nome do controlador, seguindo as instruções dele.

O GIPE é controlador destes dados:

• de quem visita o site;
• de quem pede uma demonstração ou fala com o nosso time comercial;
• das pessoas que têm login no GIPE (sócios, gerentes, funcionários e consultores das farmácias);
• dos representantes das empresas que contratam o GIPE, inclusive para cobrança;
• dos revendedores e parceiros comerciais [CONFIRMAR C1];
• das conversas de suporte.

O GIPE é operador dos dados que a farmácia importa ou lança no sistema:

• vendas e notas fiscais, incluindo os dados de clientes da farmácia que aparecem nelas;
• compras, estoque e contas a pagar;
• extratos, boletos, cobranças e pagamentos das contas bancárias que a farmácia integrar;
• nomes de vendedores, metas e comissões;
• dados de colaboradores lançados para simular folha de pagamento.

Nesses casos, a farmácia é a controladora. É ela quem precisa ter base legal para tratar esses dados e informar os próprios clientes e funcionários. O GIPE usa esses dados para entregar à farmácia os relatórios e funções que ela contratou. As regras dessa relação estão no Acordo de Tratamento de Dados, que faz parte dos Termos de Uso.

Além disso, usamos dados de vendas das farmácias, sem dados de pessoas, para produzir estatísticas e melhorar o GIPE. Para isso lemos só valores, grupos de produto e o CNPJ da loja. Não lemos CPF, nome nem outros dados de clientes ou funcionários das farmácias, não usamos dados de lojas de empresário individual ou MEI, e não divulgamos resultado que identifique uma loja.

3. Quais dados tratamos

3.1 Quem visita o site

• Dados técnicos de acesso. Endereço IP, data e hora, navegador, sistema e tipo de aparelho, páginas visitadas e página de origem. A empresa que hospeda o site (Google, pelo Firebase Hosting) recebe esses dados para entregar as páginas.
• Dados de medição, sem pedir aceite. Páginas vistas, tempo na página, rolagem, cliques em botões e links, vídeos assistidos e baixar o roteiro em PDF. Ver a seção 6.
• Dados de anúncios, só se você aceitar. Ver a seção 6.

O site não pede cadastro para navegar. O vídeo e o roteiro em PDF estão no nosso próprio site e podem ser vistos sem informar nenhum dado.

3.2 Quem pede uma demonstração

No formulário do site pedimos:

• nome;
• número de WhatsApp;
• sistema que a farmácia usa hoje;
• quantidade de lojas.

Junto vai a página de origem do pedido (por exemplo, qual versão da página você viu). O formulário tem também um campo invisível que serve só para barrar robôs.

O pedido não fica guardado em banco de dados do GIPE. Ele é enviado por e-mail, pelo serviço Resend, para a caixa contato@gipefarma.com.br. O nosso time responde pelo WhatsApp que você informou. [CONFIRMAR C2: se o time copia o contato para outro sistema, como planilha, CRM ou o próprio WhatsApp. Se copia, citar aqui.]

Para limitar abusos, um contador em memória, apagado quando o serviço reinicia, limita o número de envios. Esse contador não é gravado em banco de dados.

3.3 Quem tem login no GIPE

Quem cria o seu login é a farmácia contratante ou alguém autorizado por ela. Tratamos:

• Identificação e contato: nome, e-mail, CPF, telefone com DDD, data de nascimento e endereço. O CPF serve para identificar você e evitar login duplicado. Ele vai também dentro do código de sessão que mantém você conectado (seção 6.1).
• Acesso: senha (guardada só como hash, ver a seção 10), se o e-mail foi confirmado, data da última troca de senha.
• Vínculo e permissões: empresas e rede a que você tem acesso, papel (por exemplo, gerente ou financeiro), módulos liberados, se a conta está ativa.
• Recuperação de senha: um código temporário enviado por e-mail, válido por 60 minutos.
• Convites: quando usados, são um código válido por 72 horas, entregue por quem convida.
• Aplicativo de celular: identificador do aparelho, sistema (Android ou iOS), versão do aplicativo e o código de notificação do aparelho, para enviar alertas. Os alertas no celular têm título e texto genéricos, sem valores financeiros.
• Registros de acesso ao aplicativo: endereço IP, porta lógica de origem, data e hora. [CONFIRMAR C3: hoje o login não grava IP nem porta. Atrás do proxy, a aplicação vê a porta do proxy, não a do usuário, então a captura tem que ser feita na borda. A guarda exigida pelo Marco Civil precisa existir antes de publicar esta linha.]
• Aceite dos Termos de Uso: quem aceitou, a empresa ou as empresas cobertas, a versão, a data e a hora, o endereço IP e a porta lógica de origem. [CONFIRMAR C18: hoje o sistema não registra o aceite.]
• Uso de recursos de inteligência artificial: as perguntas que você digita para a assistente Natasha e as respostas dela. [CONFIRMAR C4.]

Os dados de identificação e de acesso são necessários para criar e usar o login. Sem eles não é possível usar o GIPE. Os seus direitos estão na seção 11.

3.4 Empresa contratante e cobrança

• Dados da empresa: CNPJ, razão social, nome fantasia, UF, CEP, situação e sistema de gestão usado. Consultamos dados públicos do CNPJ em serviço de consulta cadastral (ReceitaWS).
• Dados de cobrança: plano, valor, ciclo, situação dos pagamentos, forma de pagamento e link do boleto, quando houver.
• O pagamento é processado pelo Asaas [CONFIRMAR C32: em qual conta Asaas e em nome de qual empresa sai a cobrança]. Quando a forma de pagamento é cartão de crédito, os dados do cartão são informados direto ao Asaas. O GIPE não recebe nem guarda número de cartão.

3.5 Revendedores e parceiros

[CONFIRMAR C1: se há revendedores ativos.] Se houver: nome, e-mail, telefone, CPF ou CNPJ, identificação da carteira no Asaas e percentual de comissão, para repassar a parte de cada um na cobrança.

3.6 Suporte

• Conversas pelo chat dentro do aplicativo, que usa a ferramenta Chatwoot. O chat não recebe automaticamente o seu nome nem o seu e-mail do GIPE. Fica guardado o que você escrever na conversa. O chat também recebe dados técnicos de acesso (seção 6.4). [CONFIRMAR C5: servidor, dono da instância e prazo de guarda das conversas.]
• Mensagens trocadas por e-mail com o nosso time.

3.7 Dados que a farmácia traz para o GIPE (o GIPE como operador)

O GIPE se conecta ao sistema da farmácia (por exemplo, o sistema de gestão, o PDV ou o serviço de notas fiscais) ou recebe arquivos enviados por ela ou pelo escritório de contabilidade autorizado por ela. Desses caminhos chegam:

• Vendas e notas fiscais. Produto, código de barras, quantidade, valores e forma de pagamento. Quando o sistema da farmácia ou a nota fiscal trazem dados do cliente da farmácia, eles também chegam: nome, CPF, telefone, e-mail e endereço. Guardamos o XML da nota fiscal eletrônica.
• Clientes da farmácia. A partir das vendas, o GIPE monta para a farmácia a lista de clientes por CPF e a Matriz RFV, que classifica clientes pela data da última compra, pela frequência e pelo valor médio de cada compra nos últimos 12 meses. A lista guarda também nome e telefone do cliente. A Matriz RFV não usa o produto comprado. Ela é um perfil de consumo feito de forma automática para a farmácia. O pedido de revisão dessa classificação (LGPD, art. 20) vai à farmácia, que é a controladora.
• Compras, estoque e contas a pagar.
• Movimento bancário, quando a farmácia integra uma conta do Banco Inter ou do Sicoob: saldo, extrato, boletos e guias. Os extratos e boletos trazem nome e CPF ou CNPJ de quem pagou ou recebeu. Por essa integração, um usuário autorizado pela farmácia pode também mandar pagar Pix e boletos, emitir, alterar e cancelar cobranças e pedir devolução de Pix. Nas cobranças emitidas pelo GIPE vão nome, CPF ou CNPJ, endereço, e-mail e telefone de quem vai pagar.
• Equipe. Nome do vendedor em cada venda, metas e comissões. No simulador de folha: nome, cargo, salário, jornada, número de dependentes, data de admissão e observações livres que a farmácia escrever sobre os colaboradores que cadastrar.

Se você é cliente ou funcionário de uma farmácia que usa o GIPE, quem decide sobre esses dados é a farmácia. Veja a seção 11.

4. Para que usamos os dados e com qual base legal

A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). A tabela mostra as nossas, para os dados em que somos controlador.

Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se não pesa mais do que os seus direitos. [CONFIRMAR C33: essa avaliação precisa estar escrita e guardada, uma para cada linha de legítimo interesse, antes de publicar esta frase.] Você pode se opor (seção 11).

Para os dados da seção 3.7, a base legal é da farmácia. Nós tratamos esses dados por conta dela.

5. Dados sensíveis

O GIPE não pede dados sensíveis às pessoas que usam o sistema.

Nas vendas importadas da farmácia, porém, o nome de um medicamento pode ficar ligado ao CPF ou ao nome de quem comprou. A LGPD trata como sensível o dado sobre saúde ligado a uma pessoa (art. 5º, II, e art. 11, §1º). Por isso, tratamos esse conjunto com cuidado reforçado:

• só para entregar à farmácia os relatórios que ela contratou;
• sem montar perfil de saúde de nenhuma pessoa;
• sem usar para finalidade própria do GIPE: as estatísticas da seção 2 leem só valores, grupos de produto e o CNPJ da loja, nunca CPF nem nome;
• sem compartilhar com terceiros para obter vantagem econômica, o que a lei proíbe (art. 11, §4º).

A Matriz RFV classifica clientes só por data, frequência e valor médio das compras, sem usar o produto. Ela é um perfil de consumo (LGPD, art. 12, §2º), feito de forma automática para a farmácia, e não um perfil de saúde. O pedido de revisão (art. 20) vai à farmácia.

A farmácia, como serviço de saúde, é quem precisa ter base legal para esse tratamento.

6. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que o site grava no seu navegador. Usamos também armazenamento local do navegador, que funciona de forma parecida. Separamos em três grupos.

6.1 Necessários (sempre ativos)

Sem eles o site ou o aplicativo não funcionam. Não pedem consentimento.

• No aplicativo web: guardamos no navegador o código da sua sessão, o seu e-mail, o seu identificador interno, o seu papel, os módulos liberados, a rede, se você pode ver saldo bancário e as empresas que você selecionou, para manter você conectado e mostrar as funções certas. Saem quando você encerra a sessão. [CONFIRMAR C6: medido em 04/10/2026, o encerramento de sessão não apaga as empresas selecionadas nem a permissão de ver saldo. Ou o código passa a limpar tudo no encerramento, ou este item diz o que continua guardado.]
• No aplicativo de celular: o acesso fica no armazenamento seguro do aparelho.
• No site: a sua escolha sobre cookies.

6.2 Medição (sem pedir aceite)

Usamos o PostHog, ferramenta de análise de uso, para entender quais partes do site ajudam ou atrapalham. A medição começa ligada desde a primeira visita, sem pedir aceite, com base no legítimo interesse do GIPE em melhorar o site (LGPD, art. 7º, IX). O aviso de cookies não liga nem desliga a medição: ele controla só os cookies de anúncios da Meta (seção 6.3). Se não quiser ser medido, use "Preferências de cookies" > "Não medir minhas visitas", no rodapé da página inicial: o PostHog para de registrar as suas visitas neste navegador, sem que você precise justificar. A escolha fica guardada no armazenamento local deste navegador (gipe_medicao, e uma marca do próprio PostHog). O que foi registrado antes da escolha não é apagado por ela: para isso, use os direitos da seção 11. Você também pode bloquear ou apagar cookies no navegador (seção 6.5).

• O que coleta: páginas vistas, tempo na página, rolagem, cliques (inclusive o texto do botão clicado), endereço da página e página de origem, navegador, sistema, tipo de aparelho, idioma, fuso horário e um identificador aleatório do navegador. Registra também eventos nossos, como "pediu demonstração" (só o sistema e o número de lojas, sem nome nem WhatsApp), "assistiu o vídeo" e "baixou o roteiro".
• O que não coleta: o nome e o WhatsApp digitados no formulário.
• Endereço IP e localização aproximada: o PostHog não guarda. O IP é descartado quando o evento chega, e por isso não há localização. [CONFIRMAR C39: criar um projeto do PostHog só do GIPE, com o descarte de IP ligado, e trocar a chave da landing antes de publicar. Hoje a landing usa o projeto do Portal do Cliente da Farma Brasil, que guarda o IP.]
• Onde guarda: num projeto do PostHog usado só pelo GIPE, em servidores nos Estados Unidos. Ver a seção 8. [CONFIRMAR C39]
• Cookie: ph_<código>_posthog, válido por 1 ano, para o domínio gipefarma.com.br e seus subdomínios. Usa também o armazenamento local do navegador.
• Por quanto tempo os eventos ficam no PostHog: [CONFIRMAR C7: bloqueia esta seção, porque a medição por legítimo interesse precisa informar a retenção].
• Teste de versões da página: sorteamos qual de duas versões do título você vê e guardamos a versão no armazenamento local (gipe_h1_variante), para você ver sempre a mesma. Essa informação acompanha a medição e o pedido de demonstração. Como o resto da medição, o teste funciona sem pedir aceite.

6.3 Anúncios (só com o seu consentimento)

[CONFIRMAR C8: o Pixel de FAG (321142328537174) já está na landing de 04/10/2026, com autoConfig desligado e carregando só depois do Aceitar. Falta medir os cookies gravados, os eventos e a correspondência avançada no Gerenciador de Eventos antes de publicar esta seção.]

Usamos o Pixel da Meta (empresa dona do Facebook e do Instagram) para saber se os nossos anúncios trazem visitas e pedidos de demonstração, e para mostrar anúncios do GIPE a quem já visitou o site.

• O que coleta: páginas visitadas, eventos como o envio do formulário, dados do navegador e do aparelho, endereço IP e os cookies _fbp e, se você chegou por um anúncio, _fbc.
• A Meta usa esses dados também para os próprios fins, conforme a política de privacidade dela.
• Não enviamos à Meta o nome nem o WhatsApp digitados no formulário. [CONFIRMAR C8: a correspondência avançada automática precisa estar desligada no Gerenciador de Eventos da Meta, e esta seção precisa dizer quem é o controlador do conjunto de dados de anúncios usado (Pixel de FAG, decisão D10).]

6.4 Conteúdo de terceiros dentro do aplicativo

O aplicativo carrega fontes de texto do Google e um vídeo de boas-vindas pelo YouTube no modo de privacidade reforçada (youtube-nocookie). Para entregar esse conteúdo, o Google recebe o endereço IP do seu aparelho.

O chat de suporte (Chatwoot) carrega em todas as telas do aplicativo depois do login, mesmo que você não abra o chat. Por isso, o servidor do chat recebe o endereço IP do seu aparelho e a página aberta, e o chat pode gravar cookie próprio. [CONFIRMAR C5: nome e validade do cookie do chat.]

6.5 Como escolher e mudar de ideia

Na primeira visita, o site mostra um aviso com duas opções do mesmo tamanho, Aceitar e Recusar, que valem só para os cookies de anúncios da Meta. Esses cookies começam desligados e só entram se você aceitar. O botão "Saiba mais" mostra o detalhe de cada ferramenta. A sua escolha fica guardada neste navegador por 12 meses; depois, perguntamos de novo. A medição da seção 6.2 não depende desse botão: para sair dela, use "Não medir minhas visitas" (seção 6.2). Você pode mudar a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé da página inicial. [CONFIRMAR C9: falta conferir em produção que o Pixel só carrega depois do Aceitar.]

Você também pode apagar ou bloquear cookies nas configurações do navegador. Se bloquear os necessários, o aplicativo pode não funcionar.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com os fornecedores abaixo, que tratam os dados por nossa conta (ou por conta da farmácia), com obrigação de sigilo e segurança.

[CONFIRMAR C11: Mapbox (localização de endereço de farmácia), Google Sheets, Google Drive e Precisão Sistemas aparecem no código. Se estiverem em uso, incluir na tabela.]

[CONFIRMAR C34: se a API do sistema de gestão Inova é contratada pelo GIPE. Se for, ela é fornecedora do GIPE e entra com o nome na tabela acima (ver decisoes-pendentes.md, C34).]

Integrações escolhidas pela farmácia. Quando a farmácia liga uma integração, o GIPE troca dados, conforme as instruções dela, com o sistema de gestão, o PDV e o banco escolhidos pela farmácia. Nesses casos, o fornecedor tem contrato direto com a farmácia.

Outros casos. Podemos compartilhar dados:

• com autoridades, quando a lei ou uma ordem judicial exigir. Registros de acesso só são entregues com ordem judicial (Marco Civil, art. 10 e art. 15, §3º);
• com órgãos de proteção ao crédito, para registrar débito vencido há mais de 30 dias (Termos 8.4) [CONFIRMAR C37: se o registro sai pelo Asaas e por qual birô];
• com assessores jurídicos e contábeis, sob sigilo;
• em caso de venda, fusão ou reorganização da empresa, com quem assumir o GIPE, que fica obrigado a esta política.

8. Dados fora do Brasil

O banco de dados do aplicativo e alguns fornecedores guardam ou processam dados em outros países. Cada transferência precisa de duas coisas: uma base legal (a da seção 4 ou, para os dados da seção 3.7, a da farmácia) e um mecanismo de proteção previsto no art. 33 da LGPD.

Usamos dois mecanismos:

• para destino na União Europeia, a decisão de adequação da ANPD (art. 33, I; Resolução CD/ANPD 32/2026);
• para os demais destinos, as cláusulas-padrão aprovadas pela ANPD (art. 33, II, "b"; Resolução CD/ANPD 19/2024), adotadas sem alteração.

O consentimento que você dá para cookies não é usado como mecanismo de transferência. [CONFIRMAR C12: o mecanismo de cada fornecedor precisa estar em vigor antes de publicar.]

Se você pedir, enviamos uma cópia das cláusulas-padrão em até 15 dias.

9. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para a finalidade, ou pelo prazo que a lei exige. Depois, apagamos ou anonimizamos.

Podemos guardar por mais tempo o que for necessário para cumprir obrigação legal, defender direitos em processo ou atender ordem de autoridade.

[CONFIRMAR C15: hoje o sistema só desativa logins e não tem rotina de exclusão por prazo. Os prazos acima precisam de um processo, mesmo que manual, antes da publicação.]

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento. Entre elas:

• Conexão cifrada (HTTPS) entre o seu navegador ou celular e o GIPE. [CONFIRMAR C16: o envio de notas por um dos PDVs ainda pode trafegar sem criptografia.]
• Senhas guardadas só como hash, um código que não permite recuperar a senha original. [CONFIRMAR C17: contas que ainda entram com a senha inicial padrão precisam ser resolvidas antes da publicação.]
• Credenciais de integração bancária guardadas com criptografia (AES-256) e certificados guardados em armazenamento com criptografia e acesso privado.
• [CONFIRMAR C35: medido em 04/10/2026, o servidor não aplica o acesso por empresa e por módulo. Esta linha só entra quando aplicar: "Acesso por papel e por módulo: cada pessoa vê só as empresas e funções liberadas para ela."]
• Acesso ao servidor e ao banco restrito à equipe técnica.

Nenhum sistema é totalmente imune a falhas. Se algo acontecer, seguimos a seção 13.

Você também protege os seus dados: não compartilhe a sua senha, use uma senha forte e avise a gente se suspeitar de acesso indevido.

11. Seus direitos e como exercer

A LGPD (art. 18) garante a você:

1. confirmar se tratamos dados seus;
2. acessar os seus dados;
3. corrigir dados incompletos, errados ou desatualizados;
4. pedir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados fora da lei;
5. pedir a portabilidade dos dados para outro fornecedor;
6. pedir a exclusão dos dados tratados com o seu consentimento;
7. saber com quem compartilhamos os seus dados;
8. saber que pode negar o consentimento e o que acontece se negar;
9. revogar o consentimento;
10. se opor a um tratamento feito sem consentimento que descumpra a lei. Para a medição do site, a oposição vale sem justificativa, pela opção da seção 6.2;
11. pedir revisão de decisão tomada só por meio automatizado que afete os seus interesses (art. 20).

Como pedir. Escreva para o nosso encarregado, em privacidade@gipefarma.com.br (seção 12). Diga o que você quer e como podemos confirmar que você é o titular. Podemos pedir uma informação extra para evitar entregar dados a outra pessoa. O atendimento é gratuito.

Prazo. A confirmação de que tratamos os seus dados sai em formato simplificado na hora em que confirmarmos a sua identidade. A resposta completa sai em até 15 dias (art. 19). Respondemos que recebemos o seu pedido assim que ele chegar.

Quando o GIPE é operador. Se o seu pedido é sobre dados que uma farmácia trouxe para o GIPE (por exemplo, você é cliente ou funcionário dela), o pedido deve ir para a farmácia. Se ele chegar a nós, avisamos você e repassamos à farmácia, e a ajudamos a responder.

Quando não pudermos atender. Alguns pedidos têm limite legal. Por exemplo, não apagamos dados que a lei manda guardar. Nesse caso, explicamos o motivo.

Revogar consentimento dos cookies de anúncios. Use o link "Preferências de cookies" no rodapé do site.

Se não ficar satisfeito, você pode reclamar à ANPD (Agência Nacional de Proteção de Dados), pelo site gov.br/anpd, e aos órgãos de defesa do consumidor.

12. Encarregado de proteção de dados

O nosso encarregado de proteção de dados é Eduardo Valério [CONFIRMAR C38: nome completo, como no ato de indicação assinado]. Ele recebe as suas reclamações e pedidos, fala com a ANPD e orienta a nossa equipe.

• E-mail: privacidade@gipefarma.com.br [CONFIRMAR C40: criar o endereço, chegando direto ao encarregado, antes de publicar.]
• Correspondência: o endereço da seção 1.

13. Incidentes de segurança

Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD 15/2024. A comunicação diz o que aconteceu, quais dados foram afetados, os riscos e o que fizemos e recomendamos. Registramos todo incidente por pelo menos 5 anos, mesmo os que não precisam ser comunicados.

Quando o incidente atinge dados que tratamos por conta de uma farmácia, avisamos a farmácia sem demora, em até 2 dias úteis após a confirmação, e entregamos as informações de que ela precisa para comunicar a ANPD e os titulares.

14. Crianças e adolescentes

O GIPE é um serviço para empresas. O site e o aplicativo não são voltados a menores de 18 anos, e só maiores de 18 anos devem ter login.

As vendas que a farmácia traz podem, eventualmente, ter dados de clientes menores de idade. Nesses casos o GIPE age como operador, e cabe à farmácia observar as regras da LGPD para esses dados (art. 14).

15. Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da versão fica no topo. Se a mudança for relevante, avisamos com destaque no site e no aplicativo, e por e-mail aos clientes, antes de ela valer, com 30 dias de antecedência. Mudanças por exigência legal ou de segurança, ou que só beneficiem você, podem valer imediatamente. Se a mudança depender do seu consentimento, pedimos de novo.

Versões anteriores ficam disponíveis a pedido.

16. Fale com a gente

G.I.PE TECNOLOGIA E GESTAO EMPRESARIAL LTDA
CNPJ 37.659.128/0001-71
Av. Pioneiro Alício Arantes Campolina, 2923, Loteamento Alto da Boa Vista, Maringá/PR, CEP 87083-020
contato@gipefarma.com.br
Encarregado de proteção de dados: privacidade@gipefarma.com.br