DrogaUltra | Política de Privacidade e Proteção de Dados Pessoais
Política de Privacidade – EnviaFarma (E-commerce)
Última atualização: 10/05/2026
1Introdução
A EnviaFarma valoriza a sua privacidade e está comprometida em proteger os dados pessoais de seus clientes, usuários e visitantes.
Este documento apresenta a Política de Privacidade da EnviaFarma, farmácia 100% online do grupo Farmácias DROGAULTRA, e explica, de forma clara e organizada:
- Quais dados são coletados.
- Como esses dados são utilizados.
- Com quem podem ser compartilhados.
- Quais são os direitos dos usuários.
- Quais medidas de segurança são adotadas.
- Como a EnviaFarma cumpre a legislação de proteção de dados, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).
Ao utilizar o site www.enviafarma.com.br, nossos canais de atendimento ou realizar compras em nossa farmácia online, você declara que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com algum ponto, recomenda-se a interrupção do uso de nossos serviços e o contato para esclarecimentos.
2Quem somos
A EnviaFarma é a farmácia 100% online do grupo Farmácias DROGAULTRA, especializada na venda de medicamentos e produtos de saúde ao consumidor final.
- Nome empresarial: DROGAULTRA LTDA
- CNPJ da controladora: 78.422.441/0001-79
- Filial e-commerce: EnviaFarma – CNPJ nº 78.422.441/0002-50
- Endereço da sede: Av. Eleutério Galdino de Andrade, 240, Sala 01 – Centro – CEP 87250-000
- Peabiru – Paraná
- Site: www.enviafarma.com.br
- E-mail de contato para assuntos de privacidade: [email protected]
Nesta Política, a EnviaFarma é referida como “EnviaFarma”, “nós” ou “empresa”.
3Abrangência desta Política
Esta Política de Privacidade aplica-se a:
- Usuários que acessam o site www.enviafarma.com.br.
- Clientes que realizam compras em nossa farmácia online.
- Pessoas que utilizam nossos canais de atendimento (SAC, e-mail, telefone, chat ou outros canais oficiais).
Esta Política não se aplica a serviços, sites ou aplicativos de terceiros, mesmo que acessados por meio de links disponibilizados em nossos canais. Recomenda-se a leitura das políticas de privacidade desses terceiros antes de fornecer qualquer dado pessoal.
4Glossário
Para facilitar a compreensão desta Política, adotam-se os seguintes conceitos:
4.1. Dado pessoal
Qualquer informação relacionada a uma pessoa física identificada ou identificável. Exemplos: nome, CPF, e-mail, endereço, telefone, IP, histórico de compras.
4.2. Dado pessoal sensível
Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa.
No contexto da EnviaFarma, podem ser considerados sensíveis, por exemplo, dados que revelem condições de saúde a partir de compras de determinados medicamentos.
4.3. Titular dos dados
Pessoa física a quem se referem os dados pessoais (clientes, usuários, visitantes).
4.4. Controlador
Pessoa física ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais. Neste caso, a EnviaFarma (DROGAULTRA LTDA).
4.5. Operador
Pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (por exemplo, empresas de pagamento, logística e tecnologia).
4.6. Tratamento de dados
Toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, transmissão, compartilhamento, anonimização ou eliminação.
4.7. Consentimento
Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade específica.
4.8. ANPD
Autoridade Nacional de Proteção de Dados, órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD no Brasil.
5Coleta de dados pessoais
Para oferecer serviços com qualidade, segurança e em conformidade com a legislação, a EnviaFarma coleta diferentes tipos de dados pessoais, conforme descrito a seguir.
5.1. Dados cadastrais
- Nome completo.
- CPF.
- Data de nascimento.
- Gênero (quando informado).
- E-mail.
- Telefone e/ou celular.
- Endereço completo (rua, número, complemento, bairro, cidade, estado, CEP).
5.2. Dados de acesso e navegação
- Endereço IP e identificadores de dispositivos.
- Tipo de dispositivo, navegador e sistema operacional.
- Páginas acessadas, tempo de navegação e cliques.
- Cookies e tecnologias semelhantes (conforme seção 10).
5.3. Dados de compras e transações
- Histórico de pedidos e compras.
- Produtos adquiridos, quantidades, valores e datas.
- Dados de pagamento (identificadores de transação, forma de pagamento, bandeira do cartão).
- Informações constantes em receitas médicas ou documentos enviados para compra de determinados medicamentos.
- Informações que possam indicar condições de saúde, a partir de determinados tipos de medicamentos ou produtos adquiridos.
5.4. Dados fornecidos em contato e atendimento
- Informações enviadas por você em mensagens, formulários, avaliações, reclamações, solicitações de suporte ou esclarecimentos.
6Como coletamos seus dados
Os dados pessoais podem ser coletados pela EnviaFarma das seguintes formas:
6.1. Cadastro no site
Quando você cria uma conta, realiza cadastro para compra ou se inscreve em nossas newsletters.
6.2. Processo de compra
Quando você finaliza um pedido, informa endereço de entrega, escolhe meio de pagamento e conclui a transação.
6.3. Navegação no site
Por meio de cookies e tecnologias semelhantes, conforme configurado em seu navegador e nas preferências do nosso banner de cookies.
6.4. Contato com a EnviaFarma
Quando você entra em contato por e-mail, telefone, chat ou outros canais oficiais.
6.5. Envio de documentos
Quando você envia receitas médicas ou outros documentos necessários para a compra de determinados medicamentos.
7Uso das informações (finalidades do tratamento)
Os dados pessoais coletados pela EnviaFarma podem ser utilizados para diversas finalidades, sempre em conformidade com a LGPD.
7.1. Prestação de serviços e execução de contrato
- Processar pedidos de compra e pagamentos.
- Emitir notas fiscais e documentos fiscais correlatos.
- Realizar entregas dos produtos adquiridos.
- Gerenciar sua conta de usuário e seu histórico de compras.
7.2. Cumprimento de obrigações legais e regulatórias
- Cumprir obrigações fiscais, tributárias, sanitárias e regulatórias aplicáveis ao setor farmacêutico.
7.3. Atendimento, suporte e relacionamento
- Prestar atendimento ao cliente e responder dúvidas, solicitações e reclamações.
- Enviar notificações relacionadas a pedidos (confirmação, status de entrega, atualizações).
7.4. Segurança, prevenção a fraudes e melhorias
- Prevenir e detectar fraudes, usos indevidos e acessos não autorizados.
- Manter a segurança dos sistemas, aplicações e infraestrutura.
- Analisar o desempenho do site e aprimorar funcionalidades, usabilidade e estabilidade.
7.5. Marketing, comunicação e programas de fidelidade
- Enviar comunicações, promoções, ofertas e conteúdos informativos, quando autorizado.
- Personalizar conteúdos, recomendações de produtos e campanhas, de acordo com seu perfil e histórico de compras.
- Gerenciar programas de fidelidade, descontos e benefícios, quando aplicáveis.
Nesses casos, a base legal poderá ser o consentimento ou o legítimo interesse, sempre com a possibilidade de você optar por não receber mais comunicações promocionais (por exemplo, por meio de link de descadastramento nos e-mails).
7.6. Proteção da saúde
- Apoiar a orientação farmacêutica e o acompanhamento de tratamentos, quando necessário e permitido.
- Tratar dados sensíveis de saúde nos casos em que a legislação autoriza e quando necessários à prestação dos serviços farmacêuticos.
8Bases legais para o tratamento de dados
A EnviaFarma realiza o tratamento de dados pessoais com base nas hipóteses previstas na LGPD, dentre as quais:
- Execução de contrato: para processar pedidos, pagamentos, entregar produtos e prestar serviços contratados.
- Cumprimento de obrigação legal ou regulatória: para atender normas fiscais, tributárias, sanitárias e outras aplicáveis ao setor farmacêutico.
- Legítimo interesse: para aprimorar serviços, melhorar a experiência do usuário, garantir segurança e realizar determinadas ações de marketing, sempre respeitando os direitos e liberdades fundamentais do titular.
- Consentimento: para envio de newsletters, campanhas promocionais, utilização de cookies não essenciais e outras finalidades específicas.
- Proteção da saúde: para tratamento de dados sensíveis relacionados à saúde, conforme autoriza a LGPD e quando necessário à prestação de serviços farmacêuticos.
9Compartilhamento de dados com terceiros
A EnviaFarma não vende dados pessoais. No entanto, para viabilizar suas operações, seus dados podem ser compartilhados com:
9.1. Prestadores de serviços e parceiros
- Provedores de pagamento (gateways, adquirentes e instituições financeiras), para processamento de transações.
- Empresas de logística e transporte, para entrega dos produtos (nome, endereço, telefone, dados do pedido).
- Fornecedores de tecnologia, como empresas de hospedagem, segurança, CRM, envio de e-mails, sistemas de atendimento e outras ferramentas necessárias à operação do e-commerce.
Em todos os casos, buscamos garantir que esses parceiros tratem os dados pessoais em conformidade com a LGPD e com cláusulas contratuais adequadas de segurança e confidencialidade.
9.2. Autoridades e órgãos públicos
- Cumprimento de obrigações legais e regulatórias.
- Resposta a processos judiciais, administrativos ou solicitações da ANPD e de órgãos de fiscalização.
- Proteção de direitos da EnviaFarma, de clientes ou de terceiros, sempre nos limites da legislação.
9.3. Transferência internacional de dados
Em alguns casos, dados pessoais podem ser armazenados em servidores localizados fora do Brasil, em razão do uso de serviços de computação em nuvem (cloud). Nesses casos:
- A EnviaFarma adota medidas contratuais e técnicas para garantir que a transferência internacional de dados ocorra em conformidade com a LGPD.
- Mantém padrões de segurança, confidencialidade e proteção compatíveis com os previstos na legislação brasileira.
10Cookies e tecnologias similares
10.1. O que são cookies
Cookies são pequenos arquivos armazenados no dispositivo (computador, smartphone, tablet) ao visitar o site. Eles podem conter informações como:
- Preferências de navegação.
- Identificadores de sessão.
- Dados que ajudam a reconhecer o usuário e melhorar a experiência.
10.2. Tipos de cookies utilizados
- Cookies estritamente necessários: essenciais para o funcionamento do site (login, carrinho e finalização de compras).
- Cookies de desempenho/analíticos: ajudam a entender como os usuários interagem com o site (páginas mais visitadas, erros, tempo de navegação).
- Cookies de funcionalidade: permitem lembrar preferências e configurações do usuário.
- Cookies de marketing: utilizados para personalizar ofertas, anúncios e comunicações, quando autorizado.
10.3. Gestão de cookies
Você pode gerenciar o uso de cookies:
- Pelo banner de cookies exibido ao acessar o site, quando disponível.
- Pelas configurações do navegador, onde é possível bloquear ou excluir cookies.
A desativação de alguns cookies pode limitar o funcionamento de determinadas funcionalidades do site.
11Segurança dos dados
A EnviaFarma adota medidas técnicas e administrativas para proteger seus dados pessoais contra:
- Acessos não autorizados.
- Perda, destruição ou alteração acidental ou ilícita.
- Uso ou divulgação indevidos.
Entre as medidas de segurança adotadas, destacam-se:
- Controle de acesso lógico e físico aos sistemas e dados.
- Uso de protocolos seguros de comunicação (como HTTPS).
- Monitoramento e atualização periódica de sistemas e ferramentas de segurança.
- Restrição de acesso a dados sensíveis apenas a pessoas autorizadas e treinadas.
Embora sejam envidados esforços contínuos para proteção dos dados, nenhum sistema é totalmente imune a incidentes. Em caso de violação relevante de dados pessoais, a EnviaFarma adotará as medidas cabíveis, incluindo:
- A investigação do incidente.
- A mitigação de danos.
- A comunicação à ANPD e aos titulares afetados, quando exigido pela legislação.
12Prazo de retenção dos dados
Os dados pessoais são armazenados pela EnviaFarma pelo tempo necessário para:
- Cumprir as finalidades para as quais foram coletados.
- Atender obrigações legais, fiscais, regulatórias e contratuais.
- Exercer direitos em processos judiciais, administrativos ou arbitrais, quando necessário.
Decorrido o prazo necessário, os dados poderão ser:
- Eliminados de forma segura.
- Anonimizados, de forma que não seja mais possível identificar o titular, podendo ser utilizados para fins estatísticos e de melhoria de serviços.
13Direitos dos usuários (titulares de dados)
Nos termos da LGPD, você possui, entre outros, os seguintes direitos em relação aos seus dados pessoais:
- Confirmar a existência de tratamento de seus dados.
- Acessar os dados pessoais que mantemos sobre você.
- Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Solicitar a portabilidade de dados a outro fornecedor de serviço ou produto, observadas as regulamentações aplicáveis.
- Solicitar a eliminação de dados tratados com base em consentimento.
- Obter informações sobre as entidades com as quais seus dados foram compartilhados.
- Revogar o consentimento, quando o tratamento se basear nele.
- Opor-se a tratamentos realizados com base em legítimo interesse, em caso de descumprimento da legislação.
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14Como exercer seus direitos
Para exercer seus direitos como titular de dados, você pode entrar em contato com a EnviaFarma por meio do seguinte canal:
- E-mail: [email protected]
Recomenda-se que a solicitação contenha:
- Nome completo.
- CPF (opcional, mas pode auxiliar na identificação).
- Descrição clara do pedido (por exemplo: acesso aos dados, correção, exclusão, revogação de consentimento).
- Documentos ou informações adicionais que possam ser necessários para confirmar sua identidade, quando aplicável.
A EnviaFarma responderá às solicitações em prazo razoável, observando os limites e prazos previstos na LGPD. Alguns pedidos poderão não ser atendidos integralmente quando houver obrigação legal de manter determinados dados ou necessidade de preservação para exercício regular de direitos.
15Conformidade com a legislação aplicável
A EnviaFarma compromete-se a atuar em conformidade com:
- Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).
- Código de Defesa do Consumidor (Lei nº 8.078/1990).
- Marco Civil da Internet (Lei nº 12.965/2014).
- Normas sanitárias e farmacêuticas aplicáveis, incluindo regulamentos da ANVISA e do Conselho Federal de Farmácia, especialmente no que diz respeito à venda de medicamentos e ao tratamento de dados de saúde.
Quando necessário, a EnviaFarma poderá atualizar seus processos internos e esta Política de Privacidade para se adequar a novas normas legais, regulatórias ou orientações da ANPD.
16Exemplos de práticas recomendadas de privacidade
A EnviaFarma incentiva práticas que contribuem para a proteção da sua privacidade:
16.1. Criação e uso de senhas seguras
- Criar senhas fortes, com combinação de letras, números e caracteres especiais.
- Não reutilizar a mesma senha em diferentes serviços.
- Não compartilhar sua senha com terceiros.
16.2. Verificação de canais oficiais
- Acessar o site digitando diretamente www.enviafarma.com.br no navegador.
- Desconfiar de e-mails, links ou mensagens solicitando dados pessoais ou bancários.
- Conferir se o cadeado de segurança (HTTPS) aparece na barra de endereço do navegador.
16.3. Atualização de dados
- Manter dados de contato (e-mail, telefone, endereço) atualizados para garantir uma comunicação eficiente e segura.
- Informar alterações relevantes, especialmente para fins de entrega e confirmação de pedidos.
16.4. Gerenciamento de preferências de comunicação
- Utilizar os links de descadastramento presentes nas comunicações promocionais para ajustar suas preferências de marketing.
- Entrar em contato com a EnviaFarma caso deseje revisar consentimentos concedidos.
17Potenciais riscos associados à privacidade dos dados
Apesar das medidas de segurança adotadas, existem riscos inerentes ao uso de serviços digitais. Entre os principais:
17.1. Tentativas de fraude e phishing
- E-mails ou mensagens falsos que imitam comunicações oficiais, solicitando dados pessoais ou financeiros.
- Sites falsos que simulam páginas da EnviaFarma.
Mitigação:
- A EnviaFarma não solicita senhas ou dados completos de cartão por e-mail ou canais não oficiais.
- Orienta os usuários a verificarem cuidadosamente os remetentes e links antes de clicar.
17.2. Uso indevido de dispositivos pessoais
- Acesso ao site ou à conta EnviaFarma a partir de dispositivos públicos ou compartilhados sem o devido cuidado.
- Falta de bloqueio de tela ou de antivírus atualizado.
Mitigação:
- Recomendação de uso de dispositivos confiáveis e com proteção atualizada.
- Encerramento de sessões após uso em computadores compartilhados.
17.3. Ações de terceiros não controlados pela EnviaFarma
- Tratamento de dados por parceiros, intermediários ou serviços externos com políticas próprias.
Mitigação:
- Seleção de parceiros que adotem padrões de proteção compatíveis com a LGPD.
- Cláusulas contratuais específicas de proteção de dados.
- Orientação ao usuário para leitura das políticas de terceiros quando for redirecionado.
18O que a EnviaFarma não faz
Em respeito à transparência e à confiança:
- A EnviaFarma não vende ou comercializa dados pessoais dos clientes.
- Não utiliza dados pessoais para finalidades ilícitas ou incompatíveis com esta Política e a legislação vigente.
- Não realiza tratamento de dados pessoais para fins discriminatórios ou abusivos.
- Não compartilha dados pessoais sensíveis de saúde com terceiros para fins de marketing.
19Atualizações desta Política
Esta Política de Privacidade poderá ser alterada a qualquer momento, para refletir:
- Mudanças em nossos serviços, processos ou tecnologias.
- Atualizações legais, regulatórias ou orientações da ANPD.
- Melhorias em nossos mecanismos de transparência e segurança.
Sempre que houver alteração relevante:
- A nova versão será disponibilizada no site www.enviafarma.com.br.
- A data de atualização será indicada no final do documento.
- Quando apropriado, poderá ser enviado aviso por e-mail ou comunicado em destaque no site.