POLÍTICA DE PRIVACIDADE

DATA DA ÚLTIMA ATUALIZAÇÃO: 01/08/2024.

Nós da Mevo Farma, razão social NP Farma LTDA. (“Mevo Farma” ou “nós”), CNPJ nº 43.706.171/0001-43 e sede na Rua Gaspar Fernandes nº 142, Vila Monumento, CEP 01549-900, São Paulo/SP, estamos comprometidos em resguardar sua privacidade e proteger seus dados pessoais, para isso queremos explicar para você um pouco mais sobre como tratamos seus dados pessoais.

Somos uma drogaria que oferece serviço de venda digital de medicamentos, produtos de higiene e beleza e correlatos, com entrega na sua casa.

Nesta Política de Privacidade você vai encontrar os esclarecimentos sobre como coletamos, usamos, armazenamos e compartilhamos informações que identifiquem ou possam identificar você (“Dados Pessoais”) quando você utiliza a Mevo Farma.

1. Quais Dados Pessoais são Tratados pela Mevo Farma e Para Quais Finalidades?
2. Cookies
3. Com Quem a Mevo Farma Compartilha Dados Pessoais?
4. Por Quanto Tempo os Dados Pessoais são Armazenados pela Mevo Farma?
5. Quais as Práticas de Segurança da Informação da Mevo Farma?
6. Quais são seus Direitos dos Titulares dos Dados Pessoais?
7. Em Caso de Dúvidas, com Quem Você Pode Falar?
8. Atualizações desta Política de Privacidade

1. Quais Dados Pessoais são Tratados pela Mevo Farma e Para Quais Finalidades?

Para realizarmos a venda de medicamentos de venda sob prescrição, com ou sem retenção de receita, teremos que receber e avaliar os Dados Pessoais dos profissionais prescritores e os Dados Pessoais e Dados Pessoais sensíveis dos pacientes, constantes das respectivas receitas médicas. Ainda, poderemos ter acesso aos Dados Pessoais dos consumidores responsáveis por realizar a compra, nos casos em que terceiros realizarem a compra de medicamentos em favor dos pacientes.

Para a venda de medicamentos isentos de prescrição, produtos de higiene e beleza e correlatos, e para realizar a entrega de quaisquer produtos, precisamos utilizar os Dados Pessoais do comprador, necessários para efetivar a compra e viabilizar a respectiva entrega.

O tratamento de Dados Pessoais realizado pela Mevo Farma para possibilitar a venda de medicamentos pode ser resumido da seguinte forma:

Além disso, se você entrar em contato conosco por meio de um de nossos canais de atendimento, nós iremos usar os Dados Pessoais que você nos forneceu, como nome, e-mail e telefone, para responder suas perguntas, mensagens ou solicitações.

Também podemos usar Dados Pessoais seus que não sejam relacionados a sua saúde, como nome, e-mail e telefone, para entrar em contato com você e conduzir pesquisas de satisfação, realizar ações de conscientização, promoções, cupons de desconto e outras ações importantes para melhorarmos cada vez mais nosso atendimento e nossas soluções.

Caso você deseje utilizar benefícios disponíveis, como programas de desconto oferecidos pela Mevo Farma ou pela indústria, poderemos entrar em contato diretamente com você, caso você tenha que fornecer outros Dados Pessoais relacionados a tal fim.

2. Cookies

Nossa plataforma utiliza “cookies” em seu funcionamento. Essa tecnologia nos ajuda a entender melhor o comportamento dos nossos consumidores, além de auxiliar e medir a eficácia das nossas funcionalidades.

As informações coletadas por cookies são tratadas como informações não pessoais, todavia, à medida que os endereços do Protocolo da Internet (IP, Internet Protocol) ou identificadores similares sejam considerados Dados Pessoais pela LGPD, também trataremos esses identificadores como Dados Pessoais. Similarmente, à medida que as informações não pessoais (cookies) sejam combinadas com Dados Pessoais, as informações combinadas são consideradas Dados Pessoais e tratadas para os propósitos desta Política de Privacidade.

Nesse sentido, podemos utilizar essas informações para entender e analisar tendências, aprender sobre o comportamento e coletar informações demográficas sobre nossa base de consumidores. Além disso, a Mevo Farma pode usar essas informações em seus serviços de marketing e propagandas.

3. Com Quem a Mevo Farma Compartilha Dados Pessoais?

Nós limitamos o acesso aos Dados Pessoais somente aos empreendedores da Mevo Farma que necessitem das informações para exercer suas funções e apenas na medida necessária para servir à finalidade aplicável.

Além da Mevo Farma e seus empreendedores, para oferecer nossas funcionalidades, seus Dados Pessoais podem ser compartilhados com prestadores de serviços para gerenciar e dar suporte, por nossa conta e ordem, a certos aspectos de nossas operações.

Utilizamos cláusulas sobre proteção de Dados Pessoais em nossos contratos com terceiros, visando preservar ao máximo a sua privacidade e padrões de segurança da informação.

Por fim, também precisaremos compartilhar seus Dados Pessoais com a Anvisa para cumprimento de obrigações legais e regulatórias.

4. Por Quanto Tempo os Dados Pessoais são Armazenados pela Mevo Farma?

Nós manteremos seus Dados Pessoais somente pelo tempo necessário para cumprir com as finalidades estabelecidas a fim de oferecermos nossos serviços e para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes.

Para determinar o período de retenção adequado para os Dados Pessoais, consideramos a quantidade, a natureza e a sensibilidade dos Dados Pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus Dados Pessoais, a finalidade de tratamento dos seus Dados Pessoais, se podemos alcançar tais propósitos através de outros meios, e os requisitos legais aplicáveis.

Após encerradas todas as finalidades que justificaram o tratamento dos Dados Pessoais nos nossos sistemas, eles serão eliminados ou anonimizados, observando os meios técnicos disponíveis, salvo se for necessária a manutenção para cumprimento de obrigações legais, contratuais, de prestação de contas ou requisição de autoridades
competentes.

5. Quais as Práticas de Segurança da Informação da Mevo Farma?

A Mevo Farma adota providências técnicas e organizacionais alinhadas com nosso mercado para proteger seus Dados Pessoais contra perda, uso e acesso não autorizados ou outros abusos. Os Dados Pessoais são armazenados em um ambiente operacional seguro que não é acessível ao público, permanecendo criptografados e protegidos.

Com a finalidade de garantir a segurança de seus Dados Pessoais em nossos sistemas, adotamos as melhores práticas de segurança da informação disponíveis, incluindo:

• Utilização de criptografia para transmissão dos Dados Pessoais com o uso de protocolos seguros e cifras fortes;
• Utilização de criptografia para armazenamento de dados em repouso, incluindo backups e snapshots;
• Utilização de WAF em todas as aplicações e APIs;
• Utilização de solução de SASE que inclui acesso seguro às aplicações privadas com recurso de ZTNA, filtragem de navegação web com controle de conteúdo, detecção de malware, Data Loss Prevention e IPS com o recurso de SWG;
• Realização de testes de vulnerabilidades e penetração (Pentest) em nossos sistemas;
• Detecção de vulnerabilidades de forma automatizada a nível de código, biblioteca e workloads com solução de SAST, ASM e CNAPP, além de serviços nativos da Cloud;
• Adoção de controles de acesso rigorosos aos Dados Pessoais armazenados nos sistemas;
• Utilização de mecanismos técnicos contra acessos não autorizados aos sistemas por meio de firewalls, anti-malware, entre outros;
• Monitoramento e correlacionamento de logs das aplicações, serviços e recursos por meio de solução de SIEM;
• Monitoramento do compliance do ambiente Cloud utilizando ferramenta de CSPM.

Nós nos esforçamos para proteger a privacidade de seus Dados Pessoais. Entretanto, caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus Dados ou da Mevo Farma, por favor entre em contato conosco através do e-mail segurança@mevofarma.com.br.

6. Quais são os Direitos dos Titulares dos Dados Pessoais?

Você, como titular dos Dados Pessoais, possui direitos relativos à privacidade e à proteção dos seus dados.

Nesse sentido, expomos abaixo uma breve explicação sobre os direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD):

Para o cumprimento desses direitos, talvez seja necessário solicitar a você informações específicas suas para nos ajudar a confirmar sua identidade. Esta é uma medida de segurança para garantir que os Dados Pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los.

Você pode exercer esses direitos a qualquer tempo, por meio do e-mail dados@mevofarma.com.br.

7. Em Caso de Dúvidas, com Quem Você Pode Falar?

Se você acredita que seus Dados Pessoais foram usados de maneira incompatível com esta Política de Privacidade ou com as suas escolhas enquanto titular de Dados Pessoais, ou, ainda, se você tiver outras dúvidas, comentários ou sugestões relacionadas a esta Política, entre em contato conosco. Nós temos um encarregado (Data Protection Officer) que está à disposição no seguinte canal de contato:

DPO: Luiza Rodrigues Vidal Rocha
E-mail para contato: dados@mevofarma.com.br

8. Atualizações desta Política de Privacidade

Como estamos sempre buscando melhorar nossos produtos e serviços, esta Política de Privacidade pode passar por atualizações para refletir as melhorias realizadas. Desta forma, recomendamos a visita periódica desta página para que você tenha conhecimento sobre as modificações efetivadas. Para facilitar, indicamos no início do documento a data da última atualização.