Política de Privacidade — Vertaris Farma

O Vertaris Farma é o sistema de gestão usado por farmácias e drogarias (vendas, estoque, medicamentos controlados, compras, clientes e análises). Esta política explica como tratamos os dados da equipe que usa o sistema e os dados que cada farmácia registra nele sobre os seus clientes e pacientes.

Quem é responsável pelos dados

Cada farmácia é a controladora dos dados dos seus clientes, pacientes, prescritores e equipe: é ela quem decide o que registrar e para quê. A Vertaris é a operadora: trata esses dados só para prestar o serviço, conforme as instruções da farmácia e esta política. Pedidos sobre dados de clientes e pacientes devem ser feitos diretamente à farmácia, que conta com o sistema para atendê-los.

Dados que tratamos

• Equipe: nome, e-mail, papel e perfil de acesso, lojas em que trabalha, registro no Conselho Regional de Farmácia (CRF) de quem é farmacêutico, senha guardada de forma irreversível (hash) e registros de acesso.
• Histórico das operações (vendas, caixa, estoque, transferências, alterações de cadastro), com quem fez e quando.
• Clientes: nome, CPF, celular, data de nascimento, observações, pontos de fidelidade e os consentimentos dados (lembretes de recompra e promoções).
• Dados de saúde: receitas retidas e notificações de receita, medicamentos controlados dispensados, dados do prescritor, do paciente e de quem retirou o medicamento, e os medicamentos de uso contínuo do cliente.

Dados de saúde (dados sensíveis)

Dados de saúde são dados pessoais sensíveis (LGPD, art. 11) e recebem cuidado reforçado:

• Receitas, controlados e SNGPC: são registrados porque a regulação sanitária exige (Portaria SVS/MS 344/1998, RDC 471/2021 para antimicrobianos e as normas do SNGPC da Anvisa). A base legal é o cumprimento de obrigação legal ou regulatória pela farmácia (art. 11, II, “a”). Esses registros não podem ser apagados enquanto durar o prazo legal de guarda.
• Medicamentos de uso contínuo, usados para lembrar o cliente da recompra: só são guardados com o consentimento específico do cliente (art. 11, I), registrado no sistema com data. Sem consentimento, o sistema não aceita guardá-los, e o cliente pode retirar o consentimento a qualquer momento.
• Dados de saúde nunca são usados em campanhas de marketing: promoções, cupons, pontos e mensagens valem só para itens de venda livre (RDC 96/2008), e as mensagens de promoção vão apenas para quem aceitou recebê-las.
• Cada pessoa da equipe vê só as telas do seu perfil e as lojas em que trabalha; os dados de cada farmácia ficam isolados das demais no banco de dados; o tráfego é criptografado; e as ações ficam registradas na auditoria.

Para que usamos

Para operar o sistema da farmácia (vender, controlar estoque e validade, escriturar controlados, gerar os arquivos do SNGPC, lembrar recompras), permitir o login, mostrar a cada pessoa apenas as áreas do seu perfil, registrar quem fez cada operação e manter a segurança das contas. Os recursos de previsão e o Assistente IA funcionam com os dados da própria farmácia, dentro do sistema, sem enviá-los a serviços externos de inteligência artificial.

Com quem compartilhamos

• Provedores de hospedagem e banco de dados que operam o sistema (servidores em nuvem), sob contrato e obrigação de sigilo.
• Anvisa: os arquivos do SNGPC que a farmácia gera e transmite, por obrigação regulatória.
• Integrações que a farmácia ativar no futuro (por exemplo WhatsApp, emissor de notas fiscais, convênios e PBMs), apenas com os dados necessários a cada uma. Hoje nenhuma está ativa: as mensagens de WhatsApp ficam só registradas no sistema.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos dados e não os usamos para publicidade.

Retenção e exclusão

Os dados ficam enquanto a farmácia usar o serviço. Receitas, escrituração de controlados e documentos fiscais são mantidos pelo prazo exigido pela regulação sanitária e fiscal, mesmo que o cliente peça a exclusão. Os demais dados de clientes podem ser corrigidos ou excluídos pela farmácia. Ao fim do contrato, a farmácia pode pedir a exportação dos seus dados; depois do prazo combinado, eles são excluídos, salvo o que a lei obrigar a guardar.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e exclusão dos dados tratados com consentimento, conforme a LGPD (Lei 13.709/2018). Clientes e pacientes devem fazer o pedido à farmácia; a equipe, ao administrador da sua farmácia.

O uso do sistema segue os Termos de Uso.