Política de Privacidade

1. Controlador e contato

Controlador: [REVISÃO JURÍDICA — razão social, CNPJ e endereço a serem inseridos antes do lançamento].

Encarregado de dados (DPO): [REVISÃO JURÍDICA — nomear antes do lançamento]. Canal de privacidade: privacidade@pharmaflowai.com.br.

2. Dados coletados

Coletamos as seguintes categorias de dados:

• Cadastro: nome completo, e-mail profissional e senha (armazenada com hash e salt);
• Uso da plataforma: contatos cadastrados, roteiros, visitas, anotações, relatórios, metas, progresso em cursos e materiais enviados;
• Consentimentos: data, hora, versão dos documentos aceitos e identificador técnico da sessão (equivalente técnico ao IP, registrado no dispositivo nesta fase);
• Áudio de visitas: somente quando você inicia a gravação explicitamente, após o fluxo de consentimento;
• Dados técnicos: tipo de navegador e preferências de uso, para funcionamento e melhoria do produto.

3. Finalidades e bases legais

Tratamos dados para:

• Execução do contrato: fornecer as funcionalidades da plataforma (art. 7º, V, da LGPD);
• Consentimento: gravação de áudio, cookies não essenciais e comunicações de marketing opcionais (art. 7º, I);
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, com avaliação de balanceamento (art. 7º, IX);
• Obrigação legal: guarda de registros quando exigida por lei (art. 7º, II).

4. Onde os dados ficam nesta fase

Durante a fase de validação, todos os dados da plataforma são armazenados localmente no seu navegador (localStorage), sem envio a servidores. Isso significa que os dados não saem do seu dispositivo, mas também que não há sincronização entre dispositivos nem backup em nuvem.

Antes do lançamento pago, os dados migrarão para infraestrutura em nuvem com criptografia em trânsito, isolamento por usuário e backups. Esta Política será atualizada com os detalhes dos operadores envolvidos.

5. Compartilhamento e operadores

Nesta fase não há compartilhamento com terceiros, pois não há servidor. No lançamento, poderão ser contratados operadores para hospedagem, e-mail transacional e processamento de pagamento — sempre com contrato de tratamento de dados e listados nesta Política.

Informações de farmacovigilância nunca são enviadas automaticamente a terceiros pela plataforma. O encaminhamento segue o procedimento da sua empresa, sob sua responsabilidade.

6. Transferência internacional

Se provedores de nuvem com servidores fora do Brasil forem utilizados no lançamento, a transferência seguirá as hipóteses do art. 33 da LGPD e será informada aqui com os destinos e salvaguardas.

7. Retenção

Dados de conta: enquanto a conta estiver ativa. Áudios de visita: conforme o período de retenção escolhido por você nas Configurações (padrão: excluir ao finalizar o relatório). Registros de consentimento: mantidos pelo prazo necessário à comprovação. Após a exclusão da conta, os dados são apagados ou anonimizados conforme a política de retenção, respeitados prazos legais.

8. Direitos do titular

Você pode, a qualquer momento (art. 18 da LGPD):

• Confirmar a existência de tratamento e acessar seus dados (exportação completa em JSON nas Configurações);
• Corrigir dados incompletos ou desatualizados (edição de perfil e registros);
• Solicitar a exclusão da conta e dos dados pessoais (ação disponível nas Configurações, com confirmação);
• Revogar consentimentos (cookies, gravação, marketing) sem prejuízo da legalidade do tratamento anterior;
• Solicitar a portabilidade, observada a regulamentação da ANPD;
• Apresentar reclamação à ANPD.

9. Cookies

O uso de cookies e armazenamento local está detalhado na Política de Cookies.

10. Áudio, transcrição e inteligência artificial

Gravações só iniciam após ação explícita sua e confirmação de consentimento dos participantes, conforme a Política de Gravação e Transcrição. Rascunhos gerados por IA são sugestões editáveis, produzidos a partir das suas anotações, e exibem aviso de revisão obrigatória.

Não utilizamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você.

11. Crianças e adolescentes

A plataforma é destinada a profissionais maiores de 18 anos e não coleta intencionalmente dados de menores.

12. Atualizações desta Política

Alterações relevantes serão comunicadas com antecedência razoável dentro da plataforma. O histórico de versões fica disponível nesta página.