Política de Privacidade

Plataforma FARMA by Centrus

Versão 1.0Em conformidade com a LGPD (Lei nº 13.709/2018)

⚠️ AVISO IMPORTANTE: Este documento foi elaborado pela equipe técnica da Centrus AI com base na arquitetura do produto e nos requisitos da LGPD. Antes de publicar em produção, o texto deve ser revisado por um advogado especialista em proteção de dados e direito digital para adequação às particularidades jurídicas da empresa.

1. Identificação das Partes e Papel na LGPD

Por que isso importa?
A LGPD define papéis distintos no tratamento de dados pessoais. A Centrus AI atua como Operadora (processa dados em nome e sob instrução das farmácias). A Farmácia atua como Controladora. Cada papel implica responsabilidades distintas perante a lei.

1.1 A Centrus AI — Operadora de Dados

A CENTRUS INTELIGENCIA ARTIFICIAL LTDA (Centrus, nós, nosso) é a empresa responsável pelo desenvolvimento, operação e manutenção da Plataforma FARMA by Centrus, incluindo a assistente de inteligência artificial Luna.

Razão SocialCENTRUS INTELIGENCIA ARTIFICIAL LTDA
CNPJ62.679.919/0001-00
EndereçoAv. Francisco Prestes Maia, 902, Sala 12 — Centro — São Bernardo do Campo/SP — CEP 09.770-000
Papel na LGPDOperadora de Dados (Art. 5º, VII)
Encarregado (DPO)[PREENCHER] — contato via info@centrusai.com

1.2 A Farmácia Parceira — Controladora de Dados

Cada farmácia que contrata a Plataforma (Farmácia, Cliente, Controladora) é a Controladora dos dados pessoais dos seus clientes finais. Ela define as finalidades do tratamento e é responsável pela relação direta com os titulares.

1.3 O Titular dos Dados

Os titulares são os clientes finais das farmácias — pessoas físicas que interagem via WhatsApp ou Instagram com a Luna e cujos dados pessoais são processados durante o atendimento.

2. Quais Dados Pessoais São Tratados

Identificação e Localização

Nome completo, WhatsApp, endereço de entrega, CEP, cidade, bairro.

Compras e Pagamentos

Produtos solicitados, orçamentos, tipo de pagamento, status PIX/Cartão.

Dados de Saúde (Sensíveis)

Medicamentos mencionados, dosagens, receitas (fotos via WhatsApp).

Comunicações e Técnicos

Histórico do WhatsApp, IP, timestamps de mensagens, CSAT.

🔒 Atenção aos Dados Sensíveis: O tratamento de dados de saúde exige consentimento específico. Recomendamos que cada farmácia inclua uma cláusula de consentimento no primeiro contato via WhatsApp.

3. Finalidades do Tratamento

  • Prestação do serviço de atendimento automatizado (WhatsApp/Instagram) pela Luna.
  • Geração de orçamentos, pedidos, confirmação de pagamentos e logística de frete.
  • Disponibilização de Dashboard para gestão da farmácia e métricas (CSAT).
  • Prevenção a fraudes, obrigações legais e melhoria contínua dos algoritmos (via dados anonimizados).

Os dados NÃO serão utilizados para venda a terceiros, marketing de outras empresas ou perfis não relacionados ao atendimento farmacêutico.

4. Infraestrutura e Suboperadores

Nossos serviços utilizam parceiros (suboperadores) que operam em conformidade com LGPD/GDPR:

FornecedorFunção
Supabase Inc.Banco de dados e armazenamento
OpenAI / LangChainProcessamento NLP (contexto para IA Luna)
Cielo S.A.Processamento de pagamentos
Meta (WhatsApp)Canal de comunicação
Vercel Inc.Hospedagem do dashboard

Transferência Internacional: Suboperadores globais possuem salvaguardas (cláusulas contratuais padrão) para garantir o cumprimento do Art. 33 da LGPD.

5. Prazo de Retenção dos Dados

  • Histórico de conversas:
    12 meses após o último atendimento.
  • Pedidos e pagamentos:
    5 anos.
  • Logs de segurança:
    6 meses.
  • Sessão/Cache:
    24 horas (exclusão automática).

6. Direitos dos Titulares

Conforme do Art. 18 da LGPD, os titulares de dados podem exercer direitos de:

AcessoCorreçãoAnonimização/ExclusãoPortabilidadeInformação de PartilhaRevogação de ConsentimentoRevisão de IA

7. Segurança dos Dados

  • Criptografia TLS 1.2+ em trânsito e criptografia em repouso no banco de dados.
  • Autenticação forte com JWT e expiração de sessão.
  • Acesso Restrito Baseado em Função (RBAC) e Isolamento Lógico (Row Level Security - RLS).
  • Monitoramento de segurança 24/7.

8. Cookies

O dashboard web utiliza **apenas cookies estritamente necessários** (manuntenção de sessão JWT e preferências de tema). Não utilizamos cookies de publicidade de terceiros.

Contato e Alterações

Encarregado (DPO): [PREENCHER]

E-mail: info@centrusai.com (Assunto: LGPD - Solicitação)

Endereço: Av. Francisco Prestes Maia, 902, Sala 12 — Centro — São Bernardo do Campo/SP — CEP 09.770-000

Ocasionalmente podemos atualizar esta política (última atualização: Março 2026). Notificaremos a Farmácia Parceira com antecedência aplicável.

Dúvidas sobre Privacidade?

Fale diretamente conosco ou com nosso Encarregado.

CENTRUS AI SYSTEMS

© 2026 CentrusAI. Protegemos o que é importante para você.