PharmaExpert
Política de Privacidade
Última atualização: 27/07/2026
Esta Política de Privacidade explica como o PharmaExpert ("nós", "Serviço") coleta, usa, armazena e protege dados pessoais de usuários cadastrados e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador dos Dados
O controlador dos dados pessoais tratados nesta Plataforma é PHJA TECNOLOGIA LTDA, CNPJ 44.356.687/0001-78, com sede na Rua Franz Schubert, nº 280, Ap. 403, Bloco 02, Condomínio Smart Laranjeiras, Laranjeiras, Manaus/AM. Para exercer direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado de dados (DPO) em privacidade@pharmaexpert.com.br.
2. Quais Dados Coletamos
2.1. Dados fornecidos no cadastro: nome completo; e-mail; senha (armazenada apenas como hash criptográfico — nunca em texto puro); profissão/área de atuação (informada durante a conversa, opcional); dados do Google, se você optar por entrar com Google (nome, e-mail e identificador de conta — não temos acesso à sua senha do Google).
2.2. Conteúdo de uso: o conteúdo completo das conversas trocadas com o assistente (suas perguntas e as respostas geradas), armazenado para permitir o histórico de conversas na sua conta; uma breve "memória" (até 500 caracteres) que o assistente pode guardar entre conversas para personalizar respostas futuras, visível e editável no seu perfil; o texto das consultas enviadas ao mecanismo de busca na web, quando o assistente realiza uma pesquisa para responder sua pergunta.
2.3. Dados técnicos e de acesso: endereço IP, navegador, sistema operacional e tipo de dispositivo; aproximação de cidade/país a partir do IP, para fins de segurança; registros de login/logout, tentativas de autenticação falhas e sessões ativas (para permitir que você revogue sessões no seu perfil); registros de auditoria de alterações sensíveis na conta, mantidos de forma imutável por motivos de segurança.
2.4. Métricas de uso (agregadas): duração de conversas, número de perguntas/respostas, se a resposta usou busca na web, diagrama ou gráfico, tempo de resposta e volume de tokens processados pela IA. Não incluem o conteúdo das mensagens em si nessa camada de métricas.
2.5. Visitantes sem cadastro: se você usa o teste gratuito sem criar conta, registramos seu IP e a quantidade de perguntas feitas, para aplicar o limite de uso gratuito. Nenhum dado pessoal identificável é coletado nesse fluxo além do IP.
2.6. Cookies: usamos um cookie de sessão estritamente necessário para manter você autenticado. Não usamos cookies de rastreamento publicitário de terceiros.
3. Para que Usamos seus Dados (Finalidade e Base Legal)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar login | Execução de contrato |
| Gerar respostas do assistente (envio da pergunta ao modelo de IA e, quando necessário, a mecanismos de busca) | Execução de contrato |
| Manter histórico de conversas para você consultar depois | Execução de contrato |
| Segurança, prevenção de fraude e abuso, auditoria de acessos | Legítimo interesse |
| Métricas de desempenho e melhoria do Serviço | Legítimo interesse |
| Comunicações sobre mudanças no Serviço, Termos ou esta Política | Cumprimento de obrigação legal / execução de contrato |
| Login via Google | Consentimento (ao optar por esse método) |
Não usamos seus dados para publicidade direcionada nem os vendemos a terceiros.
4. Com Quem Compartilhamos Dados
Compartilhamos dados apenas com operadores estritamente necessários para o funcionamento do Serviço, sob obrigações contratuais de confidencialidade e segurança:
- Provedor do modelo de inteligência artificial: recebe o texto das suas perguntas (e o histórico relevante da conversa) para gerar a resposta.
- Provedor de busca na web: recebe o texto da consulta de busca quando o assistente pesquisa uma fonte técnica externa.
- Google: usado apenas se você optar por login com Google (OAuth), para autenticação.
- Provedor de hospedagem (infraestrutura em nuvem): armazena o banco de dados e executa a aplicação.
Não compartilhamos dados com terceiros para fins de marketing. Poderemos divulgar dados caso exigido por lei, ordem judicial ou autoridade competente.
5. Transferência Internacional de Dados
Alguns dos operadores listados na Cláusula 4 (em especial o provedor do modelo de IA e o provedor de busca) podem processar dados em servidores localizados fora do Brasil. Essas transferências são feitas com base nas hipóteses previstas no art. 33 da LGPD, buscando garantias contratuais de proteção equivalentes às exigidas pela legislação brasileira.
6. Por Quanto Tempo Guardamos seus Dados
Dados de conta e conversas: enquanto sua conta estiver ativa, ou até você solicitar a exclusão. Registros de auditoria e acesso: mantidos por período adicional após o encerramento da conta, quando necessário para cumprir obrigação legal ou defesa em processos. Dados de uso anônimo (visitantes sem conta): mantidos por prazo limitado para controle do teste gratuito, sem vínculo a identidade.
Ao solicitar a exclusão da sua conta, removemos ou anonimizamos os dados pessoais associados, ressalvado o que a lei exigir que seja retido.
7. Seus Direitos como Titular de Dados
Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; revogação do consentimento; oposição a tratamento baseado em legítimo interesse.
Você pode exercer a maioria desses direitos diretamente no seu perfil (editar dados, apagar conversas, encerrar conta, revogar sessões) ou enviando solicitação para privacidade@pharmaexpert.com.br. Responderemos dentro dos prazos previstos na LGPD.
8. Segurança da Informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: senhas armazenadas apenas como hash, conexão criptografada (HTTPS) em toda a Plataforma, expiração e revogação de sessões, e controle de acesso por perfil. Caso identifiquemos um incidente de segurança relevante, notificaremos os usuários afetados e a autoridade competente conforme exigido em lei.
9. Menores de Idade
O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail ou aviso na Plataforma antes de entrarem em vigor. A data no topo deste documento indica a versão vigente.
11. Contato / Encarregado de Dados (DPO)
Para exercer seus direitos de titular ou tirar dúvidas sobre esta Política: privacidade@pharmaexpert.com.br.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
← Voltar pro PharmaExpert