Política de Privacidade

1. Introdução

A RX ASSIST LTDA ("RX Assist", "nós") é uma plataforma de gestão de benefícios farmacêuticos que conecta empresas, beneficiários e farmácias por meio de soluções digitais. Esta Política de Privacidade explica de forma clara e objetiva como coletamos, utilizamos, compartilhamos, armazenamos e protegemos seus dados pessoais quando você utiliza nosso aplicativo móvel, nossos portais web ou se comunica conosco por qualquer canal oficial.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e com as diretrizes de privacidade da Apple App Store e do Google Play Store.

Ao utilizar os serviços da RX Assist, você declara estar ciente e concordar com os termos desta política.

2. Controlador de dados e encarregado

Para qualquer questão relacionada a privacidade, proteção de dados, exercício de direitos ou esclarecimentos sobre esta política, entre em contato pelos canais acima.

3. Definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e exclusão.
• Beneficiário: pessoa física vinculada a um plano de benefícios farmacêuticos administrado pela RX Assist.
• Cliente: empresa contratante que oferece os benefícios da RX Assist a seus colaboradores.
• Prestador: farmácia, profissional de saúde ou parceiro que utiliza nossas plataformas.

4. Dados pessoais que coletamos

4.1 Dados de identificação e contato

• Nome completo
• CPF
• RG, quando informado
• Data de nascimento
• Sexo ou gênero
• E-mail
• Telefone celular
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, UF, CEP)
• Foto de perfil, opcional, fornecida pelo usuário

4.2 Dados vinculados ao plano

• Matrícula na empresa empregadora
• ID da empresa contratante
• Nome do plano contratado
• Data de adesão e de exclusão do plano
• Limite financeiro de subsídio
• Status de cobertura

4.3 Dados de saúde (sensíveis)

• Imagens de prescrições médicas
• Medicamentos prescritos identificados
• Nome do médico prescritor e CRM
• Condições de saúde inferidas a partir das prescrições
• Histórico de consumo de medicamentos
• Indicação de uso de telemedicina

4.4 Dados financeiros e transacionais

• Imagens de cupons fiscais
• CNPJ da farmácia onde a compra foi realizada
• Valor das compras
• Forma de pagamento utilizada
• Dados bancários para reembolso (chave Pix, banco, agência, conta), fornecidos voluntariamente pelo titular

4.5 Dados de localização

• Localização aproximada do dispositivo, somente quando o aplicativo está em uso e com sua autorização explícita, utilizada exclusivamente para exibir farmácias próximas

4.6 Dados de acesso e autenticação

• Senha, armazenada de forma protegida
• Status de primeiro acesso
• Status de verificação de e-mail
• Data de cadastro
• Data de cancelamento da conta no aplicativo

4.7 Dados técnicos do dispositivo

• Modelo do dispositivo
• Sistema operacional e versão
• Versão do aplicativo
• Idioma de preferência

5. Como coletamos seus dados

• Diretamente do titular: quando você se cadastra, preenche formulários, envia receitas ou cupons, atualiza seu perfil ou interage com o atendimento.
• Da empresa contratante: quando sua empresa fornece dados básicos (CPF, nome, e-mail, matrícula) para vincular você ao plano.
• De prestadores parceiros: quando farmácias registram transações vinculadas ao seu CPF.
• Automaticamente pelos sistemas: dados técnicos do dispositivo e geolocalização, com sua autorização.

6. Finalidades e base legal do tratamento

Cada tratamento de dados pessoais possui uma base legal específica, conforme exigido pela LGPD.

7. Compartilhamento de dados

A RX Assist compartilha dados pessoais apenas quando estritamente necessário e com parceiros que adotam padrões de segurança compatíveis.

7.1 Operadores de tecnologia

• Oracle Cloud Infrastructure: hospedagem do banco de dados Oracle Autonomous Database, região Vinhedo/SP, Brasil.
• Google Cloud Platform: processamento de imagens de receitas via Vision API, localização de farmácias via Maps API e armazenamento de arquivos via Cloud Storage.
• OpenAI: análise inteligente de prescrições médicas via API, somente o conteúdo textual extraído da receita, sem dados de identificação direta do beneficiário.
• SendGrid (Twilio): envio de e-mails transacionais, como códigos de verificação, recuperação de senha e notificações.
• Mercado Pago: processamento de pagamentos via Pix.
• Apple Inc. e Google LLC: distribuição do aplicativo e autenticação via dispositivo, quando aplicável.
• Firebase (Google): relatórios de erros e estabilidade do aplicativo.

7.2 Empresa contratante

Compartilhamos com a empresa contratante que fornece o benefício a você apenas dados agregados ou estritamente necessários para gestão do contrato, como saldo de subsídio, transações realizadas e valores. Não compartilhamos detalhes específicos de medicamentos ou condições de saúde, salvo quando exigido por lei.

7.3 Autoridades públicas

Quando exigido por lei, ordem judicial ou requisição de autoridade competente.

7.4 Transferência internacional

Alguns operadores listados (OpenAI, SendGrid, Firebase) processam dados em servidores fora do Brasil. Nesses casos, garantimos que a transferência ocorra apenas para países com nível adequado de proteção ou mediante cláusulas contratuais específicas, conforme o Art. 33 da LGPD.

8. Retenção dos dados

Após o término dos prazos, os dados são eliminados de forma segura ou anonimizados.

9. Desativação de conta no aplicativo

Você pode desativar sua conta no aplicativo a qualquer momento, diretamente pela tela "Perfil", na opção "Excluir minha conta".

A desativação da conta no app preserva seu histórico para fins de auditoria, conformidade tributária e regulatória, conforme os prazos da seção 8. Para reativar sua conta no aplicativo, entre em contato com nosso atendimento.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, comunicação ou divulgação indevida, incluindo:

• Comunicação criptografada (HTTPS/TLS) em todas as conexões
• Senhas armazenadas com algoritmos de hash
• Controle de acesso baseado em perfis e necessidade do conhecimento
• Monitoramento contínuo dos sistemas
• Backups regulares com retenção controlada
• Acordos de confidencialidade com colaboradores e parceiros
• Treinamento de equipe em proteção de dados

Recomendamos que você mantenha sua senha em segurança, não a compartilhe e use senhas únicas para cada serviço.

11. Direitos dos titulares

Conforme o Art. 18 da LGPD, você possui os seguintes direitos sobre seus dados pessoais, podendo exercê-los gratuitamente a qualquer momento:

1. Confirmação da existência de tratamento de dados pessoais
2. Acesso aos dados pessoais que tratamos
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
5. Portabilidade dos dados a outro fornecedor de serviço ou produto
6. Eliminação dos dados pessoais tratados com base em consentimento
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
9. Revogação do consentimento, quando aplicável

Para exercer qualquer desses direitos, envie sua solicitação para privacidade@rxassist.com.br, identificando-se e descrevendo seu pedido. Responderemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site www.gov.br/anpd.

12. Crianças e adolescentes

Nossos serviços não são direcionados a menores de 18 anos. Eventualmente, podemos tratar dados de menores quando vinculados a um plano como dependentes, sempre com consentimento específico e destacado de pelo menos um dos pais ou responsável legal, conforme o Art. 14 da LGPD.

13. Cookies e tecnologias similares

Nosso portal web utiliza cookies essenciais para funcionamento da plataforma e cookies analíticos para entender o uso e melhorar a experiência. Você pode gerenciar suas preferências nas configurações do navegador.

O aplicativo móvel não utiliza cookies de rastreamento entre sessões além dos estritamente necessários para autenticação e funcionamento.

14. Atualizações desta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação ou em nossos serviços. Sempre que houver alteração relevante, comunicaremos você pelos canais oficiais, por e-mail, notificação no aplicativo ou aviso no portal.

15. Contato

Para qualquer dúvida, solicitação ou reclamação relacionada a esta política ou ao tratamento de seus dados pessoais:

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as diretrizes de privacidade da Apple App Store e do Google Play Store.