Política de Privacidade

Vamos falar sobre Privacidade

Estamos comprometidos em proteger a sua privacidade e manter suas informações pessoais seguras. Por isso, todos os dados pessoais que temos acesso, tanto de forma on-line quanto de forma física, são tratados seguindo um padrão rigoroso de segurança e controles internos, sempre em conformidade com a Lei Geral de Proteção de Dados (LGPD), em um processo contínuo de monitoramento para prevenção de incidentes e identificação de melhorias.

Pensando na melhor forma de levar transparência a você, preparamos esse Aviso de Privacidade, que serve como um guia para que você entenda, de maneira simples e didática, como e por que utilizamos os seus dados.

Aproveitamos para destacar desde já que nós não vendemos seus dados pessoais em nenhuma hipótese e que a concessão de descontos não é condicionada ao fornecimento do seu CPF, embora ele seja necessário para sua identificação em nossos programas de benefícios, caso você deseje utilizá-los.

Guia de Acesso rápido

Para te ajudar a encontrar a informação que você precisa, indicamos todos os temas abordados no nosso Aviso de Privacidade:

1)      Definições importantes

2)      Quem é o controlador dos seus dados pessoais?

3)      Quais dados utilizamos e para quais finalidades?

4)      Por que coletamos dados sensíveis em alguns casos?

5)      O que são bases legais e quais utilizamos?

6)      Por quanto tempo os seus dados são armazenados?

7)      Como funciona o compartilhamento de seus dados?

8) Transferência Internacional de Dados

9) Inteligência Artificial (IA)

10) Como utilizamos os dados pessoais de crianças e adolescentes?

11)      Como protegemos os seus dados pessoais?

12)  Quais são os seus direitos em relação aos seus dados?

13)  Como entrar em contato conosco

1)      Definições importantes

Para facilitar o seu entendimento, destacamos os principais conceitos da LGPD:

• Dado pessoal: qualquer informação que permite identificar você de alguma forma, como nome completo, CPF, endereço, data de nascimento, etc.
• Dado pessoal sensível: quando a informação sobre você disser respeito à sua saúde, vida sexual, genética, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, o dado é considerado sensível e está sujeito a controles mais rigorosos para seu uso.
• Controlador: é quem decide sobre o tratamento dos dados pessoais. Neste caso, as controladoras são a Pague Menos e a Extrafarma.
• Tratamento: toda operação realizada com os dados pessoais, desde a coleta, acesso, utilização e armazenamento, até a eliminação dos dados.
• Titular dos dados: é a pessoa a quem os dados se referem (neste caso, você).

2)      Quem é o Controlador dos seus Dados Pessoais?

A Pague Menos e a Extrafarma formam um ecossistema de saúde, atuando como Controladoras dos dados pessoais nas atividades aqui descritas. Seus dados pessoais são compartilhados entre as empresas para fornecer e te manter informado sobre os nossos produtos e serviços, assim como para lidar com reclamações ou dúvidas, e para oferecer a melhor experiência durante o seu atendimento. Abaixo estão as nossas informações:

Pague Menos:

Empreendimentos Pague Menos S.A.

CNPJ: 06.626.253/0001-51

Endereço: Rua Senador Pompeu, 150

Centro – Fortaleza, CE - 60.025-001

prlvacidade@paguemenosagora.com.br

Extrafarma:

Imifarma Produtos Farmacêuticos e Cosméticos S.A.

CNPJ: 04.899.316/0001-18

Endereço: Rua Antônio Barreto, 2175

Umarizal – Belém, PA - 66.060-020

prlvacidade@paguemenosagora.com.br

3)      Quais dados utilizamos e para quais finalidades?

Ao adquirir algum produto ou serviço através dos nossos websites ou lojas físicas, os seus dados podem ser coletados e tratados para as seguintes finalidades:

4)      Por que coletamos dados sensíveis em alguns casos?

Como você pode verificar acima, alguns dados pessoais que coletamos são considerados dados pessoais sensíveis, como dados sobre sua saúde (ex.: tipo sanguíneo e índice glicêmico). O tratamento destes dados exige um rigor e uma segurança ainda maior, motivo pelo qual os solicitamos apenas quando estritamente necessários para alcançar um propósito específico. Neste caso, por exemplo, os dados de saúde são necessários para que possamos prestar os serviços farmacêuticos com a devida qualidade.

Reforçamos que os dados sensíveis não são necessários para o cadastro em nossos programas de fidelidade e jamais estarão vinculados à concessão de descontos por esses programas.

5)      O que são bases legais e quais utilizamos?

Nós só podemos utilizar os seus dados pessoais nas hipóteses previstas na Lei Geral de Proteção de Dados (que são conhecidas como “bases legais”). Preparamos um breve resumo sobre essas bases legais para que você entenda em quais casos usamos os seus dados:

6)      Por quanto tempo os seus dados são armazenados?

Os seus dados pessoais são mantidos enquanto durar sua relação conosco. Após isso, os dados poderão ser armazenados pelo período admitido em lei para que possamos exercer nossos direitos em instâncias administrativas, judiciais, arbitrais ou em contrato, caso necessário, ou para o cumprimento de obrigações impostas a nós por leis e regulamentos. Após esses prazos e não havendo mais finalidade para o uso dos dados de acordo com as bases legais, os dados serão descartados de maneira segura, conforme nossas políticas internas.

Além disso, para os casos em que coletamos os seus dados mediante o seu consentimento, reforçamos que você poderá revogá-lo a qualquer momento. Neste caso, interromperemos o tratamento dos dados tratados com fundamento nesta base legal. Reforçamos apenas que os tratamentos já realizados não poderão ser desfeitos.

7)      Como funciona o compartilhamento de seus dados?

Em algumas situações, precisaremos compartilhar os seus dados com terceiros, que não poderão utilizar os seus dados pessoais de forma irrestrita. Os compartilhamentos somente ocorrerão quando forem necessários e após uma análise prévia em relação ao grau de segurança que o terceiro consegue garantir aos seus dados.

Caso seja necessário compartilhar seus dados com empresas localizadas em outros países, realizaremos o compartilhamento de acordo com as situações permitidas por lei e com base nas orientações fornecidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Seus dados podem ser compartilhados com:

• Empresas contratadas para fornecer serviços de proteção contra fraude, incluindo durante o cadastro no programa de fidelidade Sempre Bem;
• Empresas contratadas para fornecer serviços de entrega para os clientes;
• Empresas contratadas para fornecer segurança, disponibilidade e armazenamento de dados em tecnologias de armazenamento em nuvem que podem operar em outros países e asseguram a adoção de medidas técnicas e organizacionais que garantam a proteção dos dados;
• Empresas contratadas para operar os meios de pagamentos;
• Empresa cntratada para o operar o Programa de Convênios e Parcerias;
• Empresas contratadas para enviar comunicações sobre promoções e benefícios de acordo com a preferência do cliente;
• Empresas contratadas para operar os serviços de atendimento, via SAC ou Televendas;
• Empresas responsáveis por operar qualquer programa de relacionamento que o cliente faça parte, incluindo o programa de Benefícios de Medicamentos (PBM) e produtos de uso contínuo;
• Empresas responsáveis por operar o sistema de serviços farmacêuticos e tele consulta (Sempre Bem);
• Escritórios de advocacia que nos auxiliam em nossas demandas judiciais, contratuais e administrativas;
• Empresas responsáveis por ações de marketing, incluindo quando relacionadas ao programa de fidelidade Sempre Bem;
• Órgãos e autoridades do poder público para cumprimento de obrigações legais, regulatórias, ordens administrativas ou judiciais.

    8)  Transferência Internacional de Dados Pessoais

Podemos realizar a transferência internacional de dados pessoais em razão da utilização de serviços de computação em nuvem fornecidos por parceiros tecnológicos previamente avaliados quanto aos seus padrões de privacidade e segurança da informação. Essa prática tem como finalidade garantir maior eficiência operacional, segurança, escalabilidade e continuidade dos serviços prestados, sendo realizada apenas quando necessária para o adequado funcionamento dos sistemas e plataformas utilizados pela companhia.

Os dados pessoais podem ser armazenados em ambientes localizados no exterior, conforme a infraestrutura dos provedores de serviços em nuvem contratados, como Google Cloud Platform (GCP), Amazon Web Services (AWS) e Microsoft Azure.

Para assegurar a proteção dos dados, a Pague Menos adota medidas técnicas e administrativas rigorosas, em conformidade com a Lei Geral de Proteção de Dados (LGPD), a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, e normas internacionais aplicáveis. Os contratos firmados com esses fornecedores incluem cláusulas específicas de segurança e proteção de dados, além de processos contínuos de avaliação e monitoramento, alinhados às melhores práticas de mercado.

O titular dos dados pode solicitar informações adicionais sobre a transferência internacional de seus dados por meio do Portal de Privacidade das Farmácias Pague Menos.

    9)      Inteligência Artificial (IA)

Utilizamos tecnologias de Inteligência Artificial (IA) de forma limitada, controlada e exclusivamente voltada à eficiência operacional interna, com foco no apoio a atividades administrativas, análise de dados e otimização de processos internos.

A utilização dessas tecnologias não envolve decisões automatizadas que produzam efeitos diretos sobre os clientes, nem interfere em direitos, benefícios, ofertas, preços ou atendimento individualizado. Sempre que há tratamento de dados pessoais, este ocorre de maneira ética, segura e restrita ao mínimo necessário, com aplicação, sempre que possível, de técnicas de anonimização ou pseudonimização.

Além disso, os processos que utilizam IA contam com supervisão e revisão humana, com o objetivo de mitigar riscos de vieses, erros ou práticas discriminatórias, assegurando decisões justas, transparentes e alinhadas aos princípios da não discriminação, da finalidade e da necessidade previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

Todas as operações observam rigorosamente a legislação aplicável, bem como padrões adequados de segurança da informação e governança de dados.

Para mais informações sobre o uso de Inteligência Artificial, o titular pode entrar em contato por meio do Canal de Privacidade das Farmácias Pague Menos.

10)      Como utilizamos os dados pessoais de crianças e adolescentes?

Em geral, nossos produtos e serviços são destinados a maiores de 18 anos. No entanto, em situações específicas, podemos tratar dados pessoais de crianças e adolescentes, como por exemplo, caso um pai/mãe ou responsável realize compra de medicamento para o menor (dados na receita médica).

Assim, quando necessário o tratamento de dados de menores, utilizaremos uma das hipóteses legais permitidas por lei, sempre respeitando o melhor interesse da criança ou adolescente, conforme orientações da Autoridade Nacional de Proteção de Dados. Asseguramos que são tratados apenas os dados indispensáveis para a finalidade específica para o qual foram coletados e que utilizamos medidas técnicas e administrativas adicionais para garantir a proteção dos dados dos menores.

11)      Como protegemos os seus dados pessoais?

Nos preocupamos em garantir a segurança dos seus dados pessoais durante todo o ciclo de vida dos dados conosco. Assim, realizamos o controle de acesso, garantindo que apenas as pessoas essenciais tenham acesso aos seus dados. Além disso, seus dados são armazenados de forma confidencial e com observância ao nosso dever de sigilo, de acordo com as disposições da regulamentação aplicável.

Nós, da Pague Menos e Extrafarma, adotamos medidas técnicas e organizacionais aptas a garantir a segurança dos seus dados e evitar alteração, perda, tratamento ou acesso ilícito ou não autorizado, sempre levando em consideração o estado da tecnologia, a natureza dos dados armazenados e os riscos a que estão expostos.

Além disso, fazemos um monitoramento preventivo constante em nossos sistemas e processos internos, na medida em que a tecnologia evolui, a fim de identificar melhorias e aprimorar os nossos controles e a nossa segurança de forma contínua.

12)  Quais são os seus direitos em relação aos seus dados?

A qualquer momento, você tem direito de:

• Revogar o consentimento para o tratamento de seus dados, quando aplicável.
• Obter confirmação sobre se seus dados pessoais estão sendo tratados.
• Acessar seus dados pessoais.
• Corrigir dados errados, imprecisos ou incompletos.
• Solicitar a exclusão, bloqueio ou anonimização de seus dados quando desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar informações sobre o compartilhamento dos seus dados pessoais.
• Se opor ao tratamento dos seus dados.
• Solicitar a portabilidade dos seus dados a outro fornecedor.

13)  Como entrar em contato conosco

Nosso Encarregado de Proteção de Dados é o Sr. Gladstone Cruz. Caso necessário, você pode entrar em contato através do nosso Portal de Privacidade.

Para solicitações pela via impressa, favor enviar para o nosso endereço: Rua Senador Pompeu, 150, Centro, Fortaleza/CE, CEP 60025-001.