Privacidade e cookies (LGPD)

Esta política descreve como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A controladora dos dados é a S L Farma LTDA (Drogaria SL Farma), CNPJ 58.650.630/0001-91, identificada ao final desta página.

1. Quais dados coletamos hoje

• Formulário de contato: nome, e-mail, assunto, número do pedido (opcional) e a mensagem que você escrever.
• Carrinho: os produtos e quantidades ficam no armazenamento local do navegador. Ao entrar no checkout, uma sessão operacional registra a etapa e o valor do carrinho no servidor; um pedido vincula produtos, quantidades e preços à compra.
• Dados técnicos: nossos provedores de hospedagem podem registrar dados como endereço IP, data e hora de acesso e tipo de navegador, para segurança e funcionamento do site.

O checkout solicita nome, e-mail, CPF, telefone e endereço para processar um pedido por Pix quando a Nixfy estiver configurada. Não exige cadastro de cliente. A opção de cartão é uma simulação identificada, sem coleta de número de cartão ou CVV. Não informe dados de saúde nem dados de cartão no formulário de contato.

2. Finalidades e bases legais

• Atendimento (responder mensagens, trocas, dúvidas): execução de contrato e procedimentos preliminares, a seu pedido (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
• Compras e entregas, quando houver pedido: execução de contrato (art. 7º, V).
• Obrigações legais e regulatórias, como fiscais e de defesa do consumidor: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a abusos do site e do formulário: legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais. A medição opcional de acessos e adições ao carrinho depende da sua escolha no site. O compartilhamento dos dados de um pedido com integrações opcionais depende de autorização separada no checkout e de o serviço estar habilitado pela loja. Você pode recusar sem impedir a compra.

3. Cookies e armazenamento no navegador

Usamos armazenamento local para o carrinho e suas preferências, armazenamento da sessão para proteger o acesso ao seu Pix e cookies necessários para a sessão do checkout. A sessão administrativa usa cookie HttpOnly separado. Um identificador no navegador evita duplicar abas no contador temporário: os batimentos ficam apenas em memória, expiram após 5 minutos e não geram histórico no banco. Com sua permissão, registramos acessos a produtos, adições ao carrinho e parâmetros de origem de anúncios disponíveis na URL. Nenhum identificador de anúncio de outra loja é utilizado. Você pode rever a medição no botão abaixo; apagar os dados do navegador também remove o carrinho e pode encerrar o acesso à página do Pix.

4. Com quem compartilhamos (operadores)

• Lovable: plataforma de criação e hospedagem do site.
• Supabase/Lovable Cloud: banco de dados de mensagens, pedidos, sessões operacionais e métricas autorizadas, com acesso administrativo protegido.
• Nixfy: quando o Pix estiver habilitado, recebe os dados necessários à cobrança, incluindo identificação e endereço do comprador e valor do pedido.
• Utmify e Status Meu Pedido: somente quando habilitados e autorizados no checkout, recebem dados do pedido e do comprador para medição de vendas e acompanhamento. Status Meu Pedido pode enviar mensagens ao cliente. Não compartilhamos senhas administrativas nem dados de cartão com essas integrações.

Esses fornecedores tratam dados apenas para prestar o serviço contratado. Também podemos compartilhar dados com autoridades quando a lei exigir.

5. Transferência internacional

Os servidores desses fornecedores podem estar localizados fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais.

6. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário para cumprir a finalidade (por exemplo, concluir o atendimento) ou pelo prazo exigido em lei, como os prazos de prescrição de defesa do consumidor e as obrigações fiscais. Depois disso, os dados são excluídos ou anonimizados.

7. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD): confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento, quando for a base legal; e se opor a tratamentos irregulares. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para suporte@slfarma.com ou use a página de contato.

8. Segurança

As mensagens do formulário ficam em banco de dados com acesso restrito: não podem ser lidas publicamente pelo site. Adotamos medidas razoáveis de segurança, mas nenhum sistema é totalmente imune a incidentes; se houver algum relevante, comunicaremos conforme a lei.

9. Alterações

Podemos atualizar esta política. A data de atualização fica no topo da página. Veja também os Termos de uso.