Política de Privacidade
Última atualização: 08/10/2026 · Versão 1.0
Esta política explica quais dados pessoais Farmácia Poção Mágica coleta neste site, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a qualquer momento. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem responde pelos seus dados
Controlador: Poção Mágica Farmácia e Perfumaria Ltda, que atua sob o nome Farmácia Poção Mágica, inscrita no CNPJ sob o nº 01.120.789/0001-87, com sede na Rua Ken Sugaya, 105, Itaquera, São Paulo (SP), CEP 08210-100, e filial na Rua Dr. Meira Pena, 28, Vila Lourdes, Guaianases, São Paulo (SP).
Encarregado pelo tratamento de dados pessoais: atendido pelo canal de comunicação com o titular indicado abaixo, mantido por Farmácia Poção Mágica.
Canal para assuntos de privacidade: contato@farmaciapocaomagica.com.br
Respondemos pedidos sobre dados pessoais em até 15 dias corridos, conforme o art. 19 da LGPD.
2. Quais dados coletamos
2.1 Dados que você informa
Quando você preenche o formulário de contato que abre antes do WhatsApp: nome, telefone e a mensagem que você escrever.
2.2 Dados que você nos envia pelo WhatsApp
Ao clicar em um botão de WhatsApp, você inicia uma conversa conosco. A partir daí recebemos o número de telefone da sua conta, o nome de perfil e o conteúdo do que você escrever. O WhatsApp é operado pela Meta e tem política de privacidade própria.
Se você enviar uma receita (foto ou arquivo), ela contém dado de saúde. Veja o item 2.4.
2.3 Dados gerados pela sua navegação
Coletados automaticamente, e os de medição e marketing só com a sua autorização: endereço IP, página visitada e página de origem, navegador, sistema e tipo de dispositivo, parâmetros de campanha presentes no link (como utm_source, gclid e fbclid), páginas visitadas, tempo de permanência e interações.
2.4 Dados de saúde: receitas
Para fazer o orçamento e preparar uma fórmula, precisamos da receita, que contém dados pessoais sensíveis (art. 5º, II da LGPD): seu nome, o nome do prescritor, o medicamento e a dose prescrita. Você escolhe enviá-la, pelo WhatsApp ou na farmácia. Nós só tratamos esses dados para atender o seu pedido, sob responsabilidade da equipe farmacêutica, e não os usamos para publicidade nem os compartilhamos para esse fim. A base legal está no item 3.
Não escreva dados de saúde nos campos abertos do formulário. Se a receita ou outro dado de saúde chegar fora do que é necessário para o seu pedido, eliminamos.
2.5 O que este site não faz
- Não há área logada, cadastro de usuário, carrinho ou pagamento neste site.
- Não vendemos, não alugamos e não cedemos dados pessoais.
- Este site não é dirigido a menores de 18 anos. Receita em nome de criança ou adolescente deve ser enviada por um responsável, e tratamos os dados no melhor interesse do menor (art. 14).
3. Por que tratamos cada dado, e com qual base legal
- Responder o seu contato e fazer o orçamento do que você pediu: nome, telefone e mensagem. Base: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
- Receber a receita, avaliar e preparar a fórmula: dados da receita, que são dados de saúde. Base: tutela da saúde, em procedimento realizado por profissionais de saúde ou por serviço de saúde (art. 11, II, alínea “f”), e, quando necessário, o seu consentimento específico (art. 11, I).
- Executar o contrato, se você se tornar cliente: dados de contato e do serviço. Base: execução de contrato (art. 7º, V).
- Conter robôs, spam e abuso do formulário: IP em forma de hash, data e hora do envio. Base: legítimo interesse (art. 7º, IX). Você pode se opor pelo canal de privacidade.
- Medir audiência: cookies e dados de navegação. Base: consentimento (art. 7º, I).
- Medir campanhas e saber por qual canal você chegou: parâmetros de campanha e cookies de atribuição. Base: consentimento (art. 7º, I).
- Cumprir obrigação legal ou ordem de autoridade: o que a norma exigir. Base: art. 7º, II.
- Exercer ou defender direitos em processo: o necessário à defesa. Base: art. 7º, VI.
- Cumprir a legislação sanitária: guarda de receitas e de registros da manipulação, como exigem as normas da Anvisa e da vigilância sanitária. Base: obrigação legal e regulatória (art. 7º, II e art. 11, II, “a”).
Não tomamos decisões automatizadas que produzam efeito jurídico sobre você. Se entender que alguma decisão baseada em tratamento automatizado afeta seus interesses, você pode pedir revisão (art. 20).
4. Cookies e tecnologias de medição
Usamos três categorias. Enquanto você não escolhe no banner, os cookies de marketing ficam desligados e a medição se limita a dados agregados, sem cookie que identifique você.
Necessários (sempre ativos): dkx_consent, que guarda a sua escolha no painel de cookies por 6 meses, e cookies de sessão para proteção do formulário.
Medição de audiência (só com consentimento): Google Analytics 4, por meio do Google Tag Manager (Google LLC). Cookies _ga e _ga_*, que distinguem visitantes e contam visitas, por até 2 anos.
Marketing e atribuição (só com consentimento): Google Ads (Google LLC), para medir anúncios e conversões, com cookies como _gcl_*, por até 90 dias; e cookies próprios do nosso sistema de atendimento (dkxf, dkx_attrib, dkx_identidade, dkx_behavior), que registram por qual página ou anúncio você chegou. Cada cookie tem prazo limitado, e você pode apagá-lo no navegador quando quiser. Não usamos pixel da Meta.
Você pode mudar sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé, e também bloquear ou apagar cookies no seu navegador.
5. Com quem compartilhamos
Compartilhamos só o necessário, e só com quem viabiliza a operação:
- Hospedagem do site: Napoleon Hospedagem, com servidor em São Paulo (Brasil).
- E-mail: Google Workspace (Google LLC), com processamento no Brasil e no exterior, conforme a infraestrutura do Google.
- Medição e publicidade: Google (Tag Manager, Analytics e Ads), conforme o item 4. A Meta opera o WhatsApp, usado quando você escolhe falar conosco por ele.
- CRM e atendimento: sistema de atendimento e relacionamento com clientes (CRM), que registra os contatos recebidos pelo site e pelo WhatsApp, hospedado no Brasil.
- Contabilidade e assessoria jurídica, quando necessário e sob dever de sigilo.
- Autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente.
Não vendemos, não alugamos e não cedemos dados pessoais para terceiros comercializarem.
6. Transferência internacional de dados
O Google (Analytics, Tag Manager, Ads e Workspace) e a Meta (WhatsApp) processam dados também fora do Brasil, majoritariamente nos Estados Unidos. Essas transferências se apoiam no art. 33 da LGPD: cláusulas contratuais padrão adotadas pelos fornecedores (art. 33, II) e, para os dados de medição e marketing, o seu consentimento (art. 33, VIII). Se você recusar os cookies de medição e de marketing, nenhum dado seu de navegação é transferido ao exterior por esses meios.
7. Por quanto tempo guardamos
- Contato que não virou cliente: 24 meses a partir do último contato.
- Dados de cliente: durante a relação de consumo e mais 5 anos (art. 27 do Código de Defesa do Consumidor e art. 206, §5º, I do Código Civil).
- Receitas e registros da manipulação: pelo prazo que a legislação sanitária exigir para cada tipo de receita, e eliminados depois disso.
- Documentos fiscais e contábeis: pelo prazo da legislação fiscal.
- Registros de acesso ao site: 6 meses (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014).
- Dados de medição: até 14 meses no Google Analytics 4.
- Registro do seu consentimento de cookies: 6 meses, quando perguntamos de novo (art. 8º, §2º).
Vencidos os prazos, os dados são eliminados ou anonimizados. Se você pedir a eliminação antes, atendemos, salvo o que a lei nos obrigue a manter, e nesse caso dizemos o que ficou e por quê.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de: confirmar que existe tratamento; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei; portar os dados a outro fornecedor; eliminar dados tratados com base no consentimento; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; revogar o consentimento; se opor a tratamento com base em legítimo interesse; e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer: escreva para contato@farmaciapocaomagica.com.br. Respondemos em até 15 dias corridos, sem custo. Podemos pedir informação adicional para confirmar que é você.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, como conexão criptografada (HTTPS), controle de acesso ao painel e proteção contra envio automatizado de formulário. Se ocorrer incidente de segurança com risco ou dano relevante, comunicamos os titulares afetados e a ANPD, como determina o art. 48 da LGPD.
10. Mudanças nesta política
Esta política pode ser atualizada para acompanhar mudanças no site ou na legislação. A data e a versão vigentes aparecem no topo desta página. Mudança relevante (nova finalidade, novo dado, novo compartilhamento) é avisada no site antes de valer e, quando a base for o consentimento, pedimos de novo.
11. Contato
Poção Mágica Farmácia e Perfumaria Ltda, que atua sob o nome Farmácia Poção Mágica, inscrita no CNPJ sob o nº 01.120.789/0001-87
Rua Ken Sugaya, 105, Itaquera, São Paulo (SP), CEP 08210-100