O que a Vitrinefarma sabe sobre você — e o que faz com isso

Quem cuida dos seus dados

A vitrine é operada por a operadora da Vitrinefarma. É ela a controladora dos dados que você deixa aqui: a sua conta, a sua localização aproximada e as buscas que faz.

Quem vende é a farmácia. Quando você faz um pedido ou conversa com uma farmácia, os dados desse pedido e dessa conversa vão para ela — a farmácia é a vendedora e a controladora dos dados do seu pedido (nota fiscal, entrega, atendimento). Cada farmácia aparece identificada na própria página, com CNPJ e farmacêutico responsável.

Base legal: Lei 13.709/2018 (LGPD). Usamos os seus dados para executar o que você pediu (art. 7º, V) e, na conta, com o seu consentimento (art. 7º, I).

O que coletamos e para quê

• Sua localização — só se você tocar em "usar minha localização". O navegador envia as coordenadas arredondadas (cerca de 100 m) ao nosso servidor e ao serviço de mapas do Google apenas para descobrir a sua cidade e os 5 primeiros dígitos do seu CEP. Isso fica guardado no seu navegador, não numa conta nossa. A coordenada não é associada a você.
• CEP na URL — os 5 primeiros dígitos do CEP aparecem no endereço da página (ex.: ?cep=85810) para calcular distância, frete e prazo. É o bastante para a conta e pouco demais para localizar a sua casa.
• Buscas e páginas vistas — o navegador avisa o que foi buscado, qual produto foi visto e qual farmácia foi visitada, com a cidade e os 5 dígitos do CEP. Sem identidade: não guardamos IP, conta nem cookie junto. Serve para mostrar à farmácia quantas pessoas procuram cada produto na cidade.
• Sua conta (opcional) — o seu WhatsApp (é o login: mandamos um código, não existe senha), nome, e-mail, CPF (opcional, para a nota fiscal) e até 5 endereços. Cartões: o número nunca passa por aqui — ele vai direto do seu navegador para o Mercado Pago; guardamos só a bandeira, os 4 últimos dígitos e um identificador.
• Seu pedido — nome, WhatsApp, endereço e CPF (se você informar) vão para a farmácia que você escolheu, junto com os itens. Se pagar por Pix online, os dados necessários à cobrança vão para o Mercado Pago, na conta da farmácia. Nós não recebemos o seu dinheiro.
• Conversa com a farmácia — o chat "falar com a loja" cai na caixa de atendimento da própria farmácia (um atendente dela, humano ou automático, responde). Você conversa de forma anônima, por um código guardado no seu navegador; a farmácia não vê o seu telefone a menos que você o escreva.
• Cookies — as páginas públicas não usam cookie. Só a área "Minha conta" usa dois, ambos HttpOnly: vf_otp (10 minutos, para conferir o código do login) e vf_sess (30 dias, a sua sessão). No armazenamento do navegador ficam a sacola, a cidade, o CEP e o código do chat — você apaga limpando os dados do site.

Dado de saúde: a parte que exige cuidado

O que você compra ou pergunta numa farmácia pode revelar algo sobre a sua saúde. A LGPD chama isso de dado sensível (art. 11) e nós tratamos assim:

• o seu histórico de pedidos e conversas não é usado para publicidade nem para montar perfil de consumo;
• nada é cruzado entre farmácias: cada farmácia vê só o que você pediu ou conversou com ela;
• medicamentos sob prescrição não são exibidos nem vendidos aqui — a dispensação com receita acontece na farmácia, com o farmacêutico;
• os dados de demanda que mostramos às farmácias são agregados (quantas buscas por produto na cidade), nunca quem buscou.

Com quem os dados são compartilhados

• A farmácia que você escolheu — pedido e conversa (ela é a controladora desses dados).
• Mercado Pago — pagamentos por Pix e cartões salvos (o número do cartão vai direto do seu navegador para lá).
• Google — coordenadas arredondadas, só para descobrir cidade e CEP.
• WhatsApp — o código de login é enviado pelo WhatsApp para o número que você digitou.
• Infraestrutura — o site roda na Vercel e o banco de dados fica no Supabase; ambos guardam os dados por nossa conta e sob contrato.

Não vendemos dados. Não há anúncios de terceiros nem rastreadores de publicidade nesta vitrine.

Por quanto tempo guardamos

• Conta: enquanto você a mantiver. Apagou, a linha some na hora.
• Conversa com a farmácia: sem pedido, é apagada 90 dias depois da última mensagem. Com pedido, acompanha o prazo de guarda fiscal do pedido (5 anos).
• Pedidos: são registro fiscal da farmácia — ficam com ela pelo prazo que a lei exige dela.
• Buscas e páginas vistas: guardadas sem identidade e usadas de forma agregada.
• Localização: não guardamos coordenadas; cidade e CEP ficam no seu navegador.

Seus direitos e como exercê-los

Você pode, a qualquer momento (LGPD, art. 18): confirmar o que temos, acessar, corrigir, pedir a portabilidade, revogar o consentimento e apagar.

• Apagar a conta: em Minha conta → "Apagar minha conta". Remove nome, e-mail, CPF, endereços e as referências de cartão.
• Apagar a sacola, a cidade, o CEP e o chat: limpe os dados deste site no navegador.
• Dados de um pedido ou de uma conversa: fale com a farmácia (ela é a controladora) — o canal está na página dela.

Segurança

Tudo trafega por HTTPS. Os cookies da conta são HttpOnly e assinados. O código de login expira em 10 minutos e bloqueia após 5 tentativas. As farmácias só acessam a própria caixa de atendimento. Nenhum sistema é infalível: se identificarmos um incidente que afete você, avisaremos.

Esta política pode mudar quando a vitrine mudar. A data no topo diz qual versão você está lendo.