Documento legal
Política de Privacidade
Última atualização: 24 de julho de 2026
O MagistralFlow tem compromisso com a proteção dos dados pessoais de visitantes, leads e usuários. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O MagistralFlow é um produto da marca Equilibria Tech, operado por EQUILIBRIA TECNOLOGIA LTDA (CNPJ 67.673.497/0001-80), sediada na R. Comendador Torlogo Dauntre, 74, sala 1207, Cambuí, Campinas/SP, Brasil.
Dois papéis distintos: (a) quanto aos dados do site, leads e demonstração, a Equilibria Tech é a controladora; (b) quanto aos dados tratados por conta das farmácias contratantes — inclusive imagens de receita de pacientes — a Equilibria Tech atua como operadora, sob instruções documentadas, sendo a farmácia contratante a controladora desses dados.
2. Dados que coletamos
- Dados de contato fornecidos por você — nome, nome da farmácia, telefone/WhatsApp e mensagem, quando você preenche um formulário ou solicita uma demonstração.
- Dados de navegação — endereço IP, dispositivo, navegador, páginas visitadas e fonte de tráfego, via Google Analytics (analytics de primeira parte).
- Dados de uso da demonstração e do produto — mensagens, áudios e imagens que você envia ao testar ou usar a ferramenta, incluindo imagens de receita.
3. Dado pessoal sensível (saúde)
Imagens e dados de receita são dado pessoal sensível de saúde e recebem proteção reforçada: são isolados por farmácia, armazenados em ambiente privado e tratados apenas para a finalidade de estruturar o atendimento/orçamento. Não usamos seus dados para treinar modelos de IA de terceiros nem para previsão de mercado. A responsabilidade técnica e a validação clínica permanecem do farmacêutico responsável.
4. Para que usamos seus dados
- Atender solicitações de contato, demonstração e diagnóstico.
- Operar a ferramenta para os clientes contratantes.
- Entender o uso do site e melhorar conteúdo, produto e experiência.
- Cumprir obrigações legais, regulatórias e fiscais.
5. Base legal (LGPD, art. 7º e 11)
- Consentimento — dados de contato enviados voluntariamente em formulários.
- Legítimo interesse — analytics de primeira parte para medir e melhorar o site, limitado ao necessário e sem perfis para anúncios.
- Execução de contrato — operação da ferramenta para clientes.
- Tutela da saúde (art. 11, II, "f") — a base para os dados de receita é da farmácia controladora (serviço/profissional de saúde); a Equilibria Tech trata esses dados apenas como operadora, sob instruções documentadas, sem uso próprio.
- Obrigação legal — quando exigido por lei.
6. Cookies e Analytics
Usamos cookies essenciais ao funcionamento do site e Google Analytics (de primeira parte), com base no legítimo interesse, para entender o uso e melhorar o conteúdo. Não utilizamos cookies de anúncios, remarketing ou personalização de publicidade. Você pode bloquear cookies não-essenciais nas configurações do seu navegador sem afetar o funcionamento básico das páginas.
7. Compartilhamento
Não comercializamos dados pessoais. Compartilhamos apenas com:
- Google Cloud / Firebase — hospedagem, banco de dados e armazenamento, com cláusulas de proteção de dados.
- Google Vertex AI / Gemini — interpretação por IA (modo inferência, sem treino com seus dados).
- Meta (WhatsApp Cloud API) — quando o atendimento ocorre por WhatsApp, as mensagens trafegam pela plataforma do Meta.
- Asaas — processamento de pagamentos e emissão de notas fiscais, quando aplicável.
- Resend — envio de e-mails transacionais.
- Sentry — monitoramento técnico de erros para estabilidade.
- Autoridades públicas, mediante obrigação legal ou ordem judicial.
Residência dos dados. A base de conhecimento e os dados operacionais são armazenados preferencialmente no Brasil (São Paulo, região southamerica-east1). Determinados metadados e funções de subprocessadores (envio de e-mail, monitoramento de erros, analytics e parte do processamento de IA) podem ser processados fora do Brasil, conforme a seção a seguir.
Transferência internacional. Parte do tratamento pode ocorrer fora do Brasil por meio dos subprocessadores acima. Nesses casos adotamos as salvaguardas do art. 33 da LGPD — o compromisso contratual de cumprimento dos princípios e direitos do titular, buscando, quando aplicável, a incorporação das cláusulas-padrão contratuais definidas pela ANPD (Resolução CD/ANPD nº 19/2024, no exercício da competência do art. 35). Damos preferência ao processamento em região brasileira quando viável.
8. Retenção
Mantemos os dados pelo prazo necessário às finalidades declaradas, e por prazo adicional quando exigido por obrigação legal. Para clientes contratados, retemos os dados pela vigência do contrato e por até 5 anos após o encerramento (prazo de prescrição do CDC), salvo prazo legal maior. Encerrada a finalidade, os dados são eliminados ou anonimizados.
9. Seus direitos (LGPD, art. 18)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento, além de informação sobre compartilhamento. Para exercer, escreva para dpo@equilibriatech.com.br. Respondemos em até 15 dias.
10. Segurança
Adotamos controles técnicos e organizacionais — criptografia em trânsito (TLS), controle de acesso, isolamento por cliente e auditoria de acessos sensíveis.