Política de privacidade

Esta política vale para o app Pharmil (app.pharmilmed.com) e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). A Pharmil é a controladora dos seus dados: é ela quem decide como eles são tratados. O encarregado (DPO) é a pessoa que atende os seus pedidos sobre dados pessoais.

Controlador

Pharmil

Razão social

a informar

CNPJ

a informar

Endereço

a informar

Encarregado

a informar

E-mail

a informar

Na sua conta

• nome, e-mail e número de WhatsApp;
• senha, guardada só como hash scrypt, um código que não permite ver a senha. Ninguém da Pharmil vê sua senha;
• códigos de confirmação e de acesso enviados pelo WhatsApp oficial;
• a data e a versão em que você aceitou os termos e esta política;
• suas escolhas: participar dos sorteios e receber avisos e promoções no WhatsApp;
• a data do cadastro e do último acesso.
• a influencer que indicou a loja, quando você se cadastra por um link de indicação;
• os itens do carrinho e a sua escolha de receber ou não um lembrete pelo WhatsApp.

Ligados ao seu WhatsApp

Os pedidos feitos na Pharmil com o seu número: produto, valor, situação, data e rastreio. Eles aparecem só para você, na sua conta.

Avaliações

A nota, o texto, as fotos e os vídeos que você enviar ao avaliar um produto.

Atendimento

As mensagens que você troca com a Pharmil pelo WhatsApp.

Registros de acesso

O endereço IP e a data e hora em que você usa o app, como exige o Marco Civil da Internet.

O que o app não recebe

O pagamento não acontece no app. Você é levado ao checkout oficial, em dashboard.pharmilmed.com, processado pela Pagar.me. O app nunca recebe os dados do seu cartão.

Com seu consentimento específico no termo da evolução, guardamos também peso, medidas, fotos privadas, avatar, cuidados do dia e, opcionalmente, o dia de acompanhamento escolhido e as datas de aplicação que você confirmar. Aplicações não são compartilhadas com a equipe, feed ou publicidade e não guardam quantidade nem prescrição. Você pode baixar esses registros e apagá-los em Apagar minha evolução ou ao excluir a conta.

Atualização de 29/10/2026: o registro de aplicação depende de novo aceite do termo. O dia é escolhido por você para acompanhar o que já realizou; o app não define frequência de tratamento nem substitui orientação profissional.

Comprar um medicamento, como a tirzepatida, ou outros produtos, como peptídeos e skin boosters, pode revelar informação sobre a sua saúde. A LGPD chama isso de dado pessoal sensível (art. 5º, II, e art. 11). Por isso:

• usamos esse dado só para executar a compra, fazer a entrega, atender você e cumprir obrigações legais;
• seus pedidos aparecem só para você, na sua conta;
• nunca usamos esse dado para propaganda de terceiros;
• nunca vendemos esse dado.

Quando você chega por um link de indicação e cria uma conta, registramos essa origem para acompanhar os cadastros e as compras da loja. A influencer não recebe acesso à sua conta, telefone ou histórico de saúde.

• Criar e manter sua conta, confirmar seu WhatsApp, deixar você entrar e oferecer as funções do app, como pedidos e avaliações.
  Base legal: execução de contrato e de procedimentos preliminares (art. 7º, V).
• Levar você ao checkout, executar a compra, fazer a entrega e atender você.
  Base legal: execução de contrato (art. 7º, V). Para o dado de saúde, cumprimento de obrigação legal ou regulatória e exercício regular de direitos em contrato (art. 11, II, “a” e “d”), conforme o caso.
• Incluir você nos sorteios, sortear e divulgar o resultado.
  Base legal: consentimento (art. 7º, I).
• Enviar avisos e promoções no WhatsApp.
  Base legal: consentimento (art. 7º, I).
• Cumprir obrigações fiscais, sanitárias e da promoção comercial, como guardar pedidos, registros de acesso e o registro dos ganhadores.
  Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Proteger sua conta e o app, e prevenir fraude e golpe, como contas falsas e tentativas repetidas de acesso.
  Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário para essa proteção.

Participar dos sorteios e receber avisos e promoções no WhatsApp são escolhas separadas e opcionais. Você liga ou desliga cada uma quando quiser, em Meus dados e privacidade. Cada escolha fica registrada com a data. Desligar vale dali em diante e não desfaz o que já foi feito com base na escolha anterior (art. 8º, §5º).

Compartilhamos dados só com quem ajuda a Pharmil a prestar o serviço, e só o necessário para cada tarefa:

• Supabase: banco de dados onde ficam os dados da conta;
• Vercel: hospedagem do app;
• Pagar.me: processamento do pagamento no checkout oficial;
• provedores de envio e transportadoras: entrega dos pedidos;
• WhatsApp e ferramentas de atendimento: envio de códigos, avisos e mensagens. O atendimento pode usar um assistente automatizado com inteligência artificial, operado por fornecedores de IA;
• autoridades públicas, quando a lei exigir.

Alguns fornecedores, como a Vercel, podem guardar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as cláusulas e garantias oferecidas pelo fornecedor.

• Só entra na lista do sorteio quem aceitou participar.
• A lista pública de cada sorteio traz só códigos de participação, que mudam a cada sorteio. Ninguém de fora consegue saber, pela lista, quem concorreu nem se alguém comprou naquela semana.
• No app, o resultado mostra o nome no formato “Maria S.” e o telefone mascarado.
• Nos grupos oficiais de WhatsApp, a Pharmil pode divulgar o nome e o telefone do ganhador, conforme o regulamento.
• O registro dos ganhadores (nome, telefone, prêmio e a data em que você aceitou participar) é guardado para prestação de contas da promoção, mesmo se você excluir a conta.

• As avaliações são publicadas só depois de moderação, com o nome no formato “Maria S.”.
• O texto não pode falar de dose, peso ou resultado de saúde.
• Envie só fotos e vídeos que você aceite deixar públicos.

• O cookie de sessão pharmil_app mantém você conectado, não pode ser lido pelo código da página (HttpOnly) e dura 30 dias.
• O navegador guarda no seu aparelho o carrinho e quais avisos você já viu.
• Ao abrir um link de indicação, um cookie da própria Pharmil guarda o código da influencer por até 30 dias. Quando você cria a conta, a origem passa a ser guardada nela e o cookie de indicação é removido. Ele não dá acesso à sua conta.
• Não usamos rastreadores de terceiros. O cadastro, os pedidos e o carrinho ficam nos sistemas da Pharmil.
• Se você apagar esses dados no navegador, o carrinho fica vazio e você sai da conta.
• Se autorizar a recuperação de carrinho, uma cópia dos itens e da sua escolha fica no servidor para permitir um lembrete após uma hora sem finalizar. Você pode desativar no carrinho. Uma compra paga ou o carrinho vazio cancelam o lembrete ainda não enviado; mudanças feitas sem internet só chegam ao servidor quando a conexão volta.

• conta: enquanto estiver ativa;
• registros de acesso ao app: 6 meses (Marco Civil da Internet, art. 15);
• pedidos: pelo prazo fiscal de 5 anos;
• registro dos ganhadores dos sorteios: pelo prazo legal da promoção comercial;
• códigos de confirmação e de acesso: por pouco tempo.

Em Meus dados e privacidade você exclui a conta confirmando com a sua senha. Quando você exclui:

• apagamos a conta, suas escolhas de consentimento e os códigos de acesso, e você sai de todos os aparelhos;
• nas suas avaliações, apagamos as fotos e os vídeos, tiramos o telefone e deixamos só a nota, o texto e o nome no formato “Maria S.”;
• ficam guardados, pelo prazo legal, os pedidos (obrigações fiscais) e o registro dos ganhadores (prestação de contas da promoção).

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados;
• acessar seus dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados;
• levar seus dados para outro fornecedor (portabilidade);
• saber com quem compartilhamos seus dados;
• revogar o seu consentimento;
• pedir revisão de decisões tomadas só por tratamento automatizado.

No app

Em Meus dados e privacidade você pode:

• mudar o seu nome;
• ligar ou desligar sorteios e avisos;
• baixar seus dados em um arquivo JSON;
• excluir a conta, com a sua senha.

Com o encarregado

Para os outros pedidos, escreva para o encarregado: a informar. Quando a LGPD fixa prazo, como no pedido de acesso completo (art. 19, II), respondemos em até 15 dias.

Na ANPD

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• conexão protegida (HTTPS);
• senha guardada só em hash;
• banco de dados acessado só pelo servidor do app;
• limite de tentativas de acesso.

A Pharmil nunca pede senha ou código de acesso por mensagem ou ligação. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).

O app é só para maiores de 18 anos, e o cadastro pede essa declaração. Se soubermos que uma conta é de menor de idade, ela será encerrada.

Esta política pode mudar. Cada versão tem número e data, mostrados no topo desta página, e você será avisado das mudanças. Se uma mudança depender do seu consentimento, vamos pedir de novo.