Uso de Dados das APIs do Google (Google Business Profile)
O aplicativo PharmaFlash oferece aos gestores de farmácias a funcionalidade opcional de conectar sua conta Google para gerenciar sua presença digital local no Google Meu Negócio (Google Business Profile) diretamente pelo painel administrativo da PharmaFlash.
Escopos solicitados e finalidade de uso:
https://www.googleapis.com/auth/business.manageUtilizado exclusivamente para sincronizar dados cadastrais da farmácia (nome fantasia, endereço, horário de funcionamento, telefone e fotos), ler e responder avaliações deixadas por clientes (Google Reviews) e exibir métricas de desempenho de buscas locais (chamadas telefônicas e solicitações de rota).
email, profile, openidUtilizado unicamente para identificar o administrador autenticado da farmácia e vincular com segurança o token de acesso à loja correta.
Declaração Obrigatória de Uso Limitado da Google / Google Limited Use Requirements:
“O uso e a transferência pela PharmaFlash para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.”
“PharmaFlash's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”
Garantias e Vedações Rígidas:
- Não comercialização: A PharmaFlash nunca vende, aluga, troca ou monetiza dados de usuários obtidos via Google APIs para empresas terceiras ou corretores de dados.
- Não utilização em publicidade: As informações recebidas do Google não são utilizadas para exibição de anúncios direcionados ou retargeting publicitário.
- Sem treinamento de modelos fundacionais de IA: Os dados das APIs do Google nunca são usados para treinar ou aprimorar modelos de inteligência artificial ou de machine learning de propósito geral externos.
- Criptografia em Repouso: Todos os tokens de acesso e tokens de atualização (OAuth access_token e refresh_token) são armazenados em banco de dados isolado com criptografia criptográfica de ponta (AES-256-GCM) e políticas de segurança por linha (Row Level Security - RLS).
Como revogar a autorização ou excluir os dados do Google:
Você pode cancelar a integração e remover o acesso da PharmaFlash à sua conta Google a qualquer momento através de duas maneiras simples:
1. Identificação da Controladora dos Dados
A controladora da plataforma é a PharmaFlash Tecnologia Farmacêutica Ltda, sediada no Brasil, responsável pelo desenvolvimento, manutenção e disponibilização da plataforma de e-commerce e gestão omnicanal farmacêutica (“Plataforma PharmaFlash”).
Nome Empresarial: PharmaFlash Tecnologia Farmacêutica Ltda
Endereço eletrônico oficial: https://pharmaflash.com.br
Canal de Privacidade e Encarregado de Dados (DPO): privacidade@pharmaflash.com.br
2. Dados Pessoais Coletados e Formas de Coleta
A PharmaFlash coleta dados necessários para fornecer seus serviços de intermediação comercial, gestão farmacêutica, cálculo de frete, antifraude e automações:
A. Dados de Lojistas e Usuários da Gestão
Nome completo, e-mail corporativo, telefone/WhatsApp, CPF, CNPJ da farmácia participante, CRF do responsável técnico e logs de acesso.
B. Dados de Clientes Finais (Consumidores)
Nome, CPF (para emissão de nota fiscal NFC-e obrigatória), endereço de entrega com geolocalização para cálculo de raio de entrega, telefone e histórico de pedidos.
C. Receitas Médicas e Dados de Saúde (Sensíveis)
Imagens de prescrições médicas enviadas voluntariamente pelo cliente via checkout ou WhatsApp para conferência e validação técnica obrigatória pelo farmacêutico responsável.
D. Dados Técnicos e de Navegação
Endereço IP, tipo de navegador, sistema operacional, cookies de sessão, horários de acesso e identificadores exclusivos de dispositivo.
3. Tratamento de Dados Sensíveis de Saúde e Conformidade ANVISA
Em consonância com o Artigo 11 da LGPD e as normas sanitárias da Agência Nacional de Vigilância Sanitária (ANVISA), em especial a RDC nº 44/2009:
- Prescrições médicas são tratadas exclusivamente sob base legal de tutela da saúde e estrito cumprimento de dever regulatório pelo farmacêutico responsável.
- Imagens e laudos médicos são processados em ambientes seguros com criptografia e retenção mínima necessária para auditorias dos órgãos de vigilância sanitária.
- Medicamentos sujeitos a controle especial (Portaria SVS/MS nº 344/1998) exigem a apresentação física da receita médica ou assinatura digital ICP-Brasil com validação junto ao Conselho Federal de Farmácia (CFF/ITI).
- Nenhum dado sensível de prescrição é comercializado ou compartilhado para fins que não sejam o atendimento farmacêutico e o aviamento da receita.
4. Medidas Técnicas e Segurança da Informação
Adotamos os mais rigorosos padrões da indústria para proteger as informações sob nossa custódia:
5. Direitos do Titular de Dados (LGPD Art. 18)
Você, como titular de dados pessoais, possui os seguintes direitos garantidos pela legislação brasileira:
6. Contato com o Encarregado de Dados (DPO)
Para exercer seus direitos de titular, solicitar esclarecimentos sobre esta política ou requisitar a exclusão total de seus dados cadastrais, entre em contato diretamente com nosso Encarregado de Proteção de Dados (DPO):
Encarregado (DPO): Everaldo Astonish / Departamento Jurídico PharmaFlash
E-mail Principal: privacidade@pharmaflash.com.br
E-mail Alternativo / Google Admin: everaldo.astonish@gmail.com
Tempo de Resposta Médio: Até 48 horas úteis