Política de Privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados (controlador) é [preencher: nome ou razão social do responsável pelo site], [preencher: CNPJ ou CPF do responsável, se houver]. Para qualquer assunto de privacidade — pedidos, dúvidas ou reclamações — fale com o nosso encarregado pelo e-mail [preencher: e-mail de contato para assuntos de privacidade].

Que dados coletamos, e só quando você dá

Pesquisar preço não exige conta nem cadastro. Só tratamos dado pessoal quando você escolhe usar um recurso que precisa dele:

• Conta: quando você se cadastra, guardamos seu nome e e-mail. A senha nunca é guardada como você digitou — é convertida em um código irreversível (hash scrypt com sal), do qual não é possível recuperar a senha original.
• Sua localização escolhida: a cidade ou o CEP que você informa para ver preços perto de você. Fica guardada em um cookie no seu próprio navegador, apagável a qualquer momento em Sua conta. Não usamos GPS nem coletamos sua localização precisa.
• Suas contribuições: os preços que você informa (com a farmácia, o valor e a data), suas confirmações de oferta, os medicamentos que você acompanha (favoritos) e sua lista de compras.
• Reputação: uma nota interna calculada a partir do histórico das suas contribuições, usada só para ordenar preços com mais confiança.
• Dados técnicos de segurança: seu endereço IP é lido do cabeçalho da requisição e usado apenas para limitar abusos (evitar que alguém floode o serviço). Ele não é gravado em banco de dados — fica só na memória do servidor e some quando o processo reinicia.

Não coletamos dados de pagamento (o site não vende nada) e não pedimos documentos.

Sobre dado de saúde

Os medicamentos que você acompanha ou informa preço podem revelar algo sobre sua saúde — e, por isso, tratamos essa informação com cuidado especial (dado pessoal sensível, art. 11 da LGPD). A base para esse tratamento é o seu consentimento, dado ao escolher usar esses recursos, e você pode retirá-lo a qualquer momento apagando os favoritos, a lista ou a conta. Essa informação não é usada para nenhum outro fim além de fazer o recurso funcionar para você.

Para que usamos, e com que base legal

• Manter sua conta e login — para prestar o serviço que você pediu (execução de contrato, art. 7, V).
• Mostrar preços perto de você a partir da localização escolhida — execução do serviço e seu consentimento.
• Exibir e ordenar os preços da comunidade, incluindo os que você informou — legítimo interesse de manter um comparador útil e confiável, e consentimento para os favoritos (dado de saúde).
• Proteger o serviço contra fraude e abuso (limite de taxa por IP) — legítimo interesse (art. 7, IX) na segurança de todos.

Cookies: só o essencial, zero rastreamento

Usamos apenas dois cookies, os dois necessários para o site funcionar: um de sessão (para manter você logado, protegido contra leitura por scripts) e um de localização (a cidade/CEP que você escolheu). Não usamos cookies de publicidade, de análise de audiência nem rastreadores de terceiros. Nenhum dado seu é enviado a Google Analytics, redes sociais ou empresas de anúncio — a política de segurança do site (CSP) bloqueia tecnicamente qualquer conexão externa desse tipo. Por isso, não há banner de consentimento de cookies: não há o que consentir além do essencial.

Com quem compartilhamos (e com quem nunca)

Nunca vendemos seus dados e nunca os compartilhamos para publicidade. Os únicos terceiros envolvidos são prestadores que operam a infraestrutura sob nossas instruções:

• Provedor de banco de dados (Supabase), que armazena os dados em servidores na região do Brasil (São Paulo).
• Provedor de hospedagem (Hostinger), que roda o site.
• Serviço público de CEP: quando você digita um CEP, enviamos só o CEP (nada mais, sem ligá-lo a você) a um serviço de consulta de endereços para descobrir a cidade correspondente.

Também podemos divulgar dados se formos obrigados por lei ou por ordem judicial.

O que fica público

Um preço que você informa aparece publicamente com a farmácia, o valor e há quanto tempo foi informado — mas nunca com o seu nome ou e-mail. A contribuição é um fato de mercado, não um perfil seu. Se você excluir a conta, esses preços continuam ajudando a comunidade, porém deixam de estar ligados a você.

Por quanto tempo guardamos

Mantemos os dados da sua conta enquanto ela existir. Ao excluir a conta, seus dados pessoais são apagados de imediato e os preços que você informou são anonimizados. Os dados técnicos de segurança (IP) não são persistidos. Cópias de segurança do banco podem reter dados por um curto período até serem sobrescritas.

Como protegemos

O site roda só em conexão criptografada (HTTPS), com política de segurança estrita. As senhas são guardadas apenas como hash scrypt com sal por usuário; o token de sessão fica no banco só como resumo criptográfico. Nenhum vazamento do banco expõe sua senha nem sessões válidas. Nenhuma medida é infalível, mas tratamos a segurança como parte do produto.

Seus direitos, e como exercer

A LGPD garante a você (art. 18), entre outros direitos:

• saber se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• excluir seus dados e sua conta — você mesmo faz isso na hora, sem depender de ninguém, em Sua conta → Excluir minha conta;
• revogar um consentimento (basta apagar favoritos, a lista ou a conta);
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos (esta política responde isso).

Para os pedidos que não dá para fazer sozinho na tela, escreva para [preencher: e-mail de contato para assuntos de privacidade]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos dados de menores de forma consciente; se identificarmos um cadastro assim, ele será removido.

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de atualização acima sempre indica a versão vigente; mudanças relevantes serão sinalizadas no site.