Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Membo é uma empresa de tecnologia que oferece às farmácias independentes uma plataforma de clube de assinatura com a marca da própria farmácia. Esta Política explica como tratamos os dados pessoais de quem visita o site membo.com.br e de quem preenche o formulário para receber a simulação comercial.

Nesses tratamentos, a Membo é a controladora dos dados, ou seja, quem decide como e para que eles são usados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta Política não cobre os dados tratados dentro dos clubes de assinatura das farmácias clientes (por exemplo, dados de assinantes). Esses tratamentos são regidos por contrato próprio e pelas políticas de cada farmácia.

2. Quais dados coletamos

2.1. Dados que você informa no formulário de simulação

O endereço IP não é gravado junto com o lead no banco de dados; ele aparece apenas nos registros técnicos descritos no item 2.3.

2.2. Dados de navegação e medição de audiência (Google Analytics)

O site usa o Google Analytics 4 para medir como as páginas são usadas: páginas vistas, profundidade de rolagem, cliques em botões e links, abertura de perguntas frequentes, interação com o simulador e início ou erro de preenchimento do formulário (apenas o nome do campo com erro, nunca o que foi digitado). Os valores que você simula no site não são enviados à Membo nem ao Google. O funcionamento depende da sua escolha no aviso de cookies:

• Se você aceitar: o Google Analytics grava cookies com um identificador aleatório do navegador e recebe esses eventos com dados técnicos do dispositivo e do navegador e a região aproximada, o que permite reconhecer visitas repetidas.
• Se você recusar ou ainda não tiver respondido: nenhum cookie de análise é gravado, mas o script do Google continua sendo carregado e envia ao Google sinais de uso sem cookies e sem identificador persistente (os mesmos eventos, com dados técnicos da requisição, como endereço IP e navegador). O Google usa esses sinais apenas para estimar a medição de forma agregada (modelagem do Modo de Consentimento).

Em nenhum dos casos os sinais de publicidade são ativados: não usamos o Google Analytics para anúncios, remarketing ou personalização de anúncios.

2.3. Dados técnicos, de segurança e de monitoramento de erros

Como em qualquer site, o servidor de hospedagem recebe automaticamente o endereço IP, a data e hora, a página acessada e informações do navegador de cada requisição. Esses registros servem para entregar o site, proteger contra abusos, diagnosticar falhas e cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet.

O site também usa o Sentry, ferramenta de monitoramento de erros, quando ele está ativo. O Sentry registra erros e o desempenho técnico das páginas e do servidor, com dados do navegador, endereço IP e cabeçalhos da requisição. Ele também pode gravar a sessão (session replay) — uma reconstrução das interações na página — em uma amostra de 10% das visitas e nas visitas em que ocorre um erro. Nessas gravações, todos os textos e tudo o que é digitado nos campos ficam mascarados, de modo que o que você preenche no formulário não é capturado. As gravações servem para identificar e corrigir falhas e problemas de funcionamento do site.

Os registros internos (logs) do servidor ficam na hospedagem e, quando ativos, no Sentry e no Better Stack. Quando um lead é criado, o log guarda apenas o identificador interno, a UF e a faixa de lojas, sem nome, WhatsApp ou e-mail. Se a gravação do lead falhar, o log de erro guarda os detalhes técnicos da falha para diagnóstico, e esses detalhes podem, excepcionalmente, conter dados enviados no formulário. Esses logs têm acesso restrito e o prazo curto indicado na seção Por quanto tempo guardamos.

2.4. O que não fazemos

• Não pedimos CPF, documentos, dados de saúde nem qualquer dado pessoal sensível.
• Não usamos seus dados para publicidade direcionada nem para remarketing.
• Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado. A única classificação automática é o filtro anti-spam do formulário; se você enviou o formulário e não recebeu retorno, fale com a gente para revisarmos o envio.

3. Para que usamos os dados e com qual base legal

Consentimento para o contato. Ao marcar a caixa de seleção e enviar o formulário, você autoriza a Membo a entrar em contato pelo WhatsApp e pelo e-mail informados para tratar da simulação. Não usaremos esses dados para enviar newsletters ou ofertas de outros produtos sem pedir uma nova autorização. Se não quiser dar o consentimento, não será possível enviar o formulário, mas você pode falar diretamente com a gente pelos canais da seção Contato.

Como revogar. Você pode revogar o consentimento a qualquer momento, de graça, respondendo no próprio WhatsApp que não quer mais ser contatado ou escrevendo para contato@membo.com.br. Depois da revogação, paramos os contatos e eliminamos seus dados, exceto o registro mínimo descrito na seção Por quanto tempo guardamos. A revogação não torna irregular o que foi feito antes dela.

Legítimo interesse. Só usamos essa base para finalidades que você pode razoavelmente esperar e que têm baixo impacto sobre você. Você pode se opor a esses tratamentos (art. 18, § 2º) e pedir informações sobre a avaliação que fizemos.

4. Cookies e armazenamento no navegador

Cookies e o armazenamento local (localStorage/sessionStorage) são pequenos registros guardados no seu navegador. Os cookies de análise do Google Analytics ficam desativados por padrão: o site usa o Modo de Consentimento v2 do Google, com armazenamento de análise negado até que você aceite e armazenamento de anúncios sempre negado. A Membo não usa cookies de publicidade. Como explicado no item 2.2, mesmo sem o seu aceite o script do Google é carregado e envia sinais sem cookies.

Como mudar sua escolha. Use o botão “Preferências de cookies” no rodapé de qualquer página para aceitar ou recusar os cookies de análise quando quiser; é tão simples quanto dar o aceite. Ao recusar depois de ter aceitado, o site apaga os cookies _ga do seu navegador. Os dados já enviados ao Google Analytics seguem o prazo da seção Por quanto tempo guardamos. Recusar os cookies de análise não impede o uso do site nem o envio do formulário. Se não quiser que nem os sinais sem cookies sejam enviados, você pode usar recursos de privacidade ou bloqueio de rastreamento do seu navegador.

5. Com quem compartilhamos

A Membo não vende, não aluga e não cede seus dados para que terceiros façam marketing. Para o site funcionar, usamos os fornecedores de tecnologia abaixo. Eles tratam os dados apenas para prestar o serviço, conforme nossas instruções e os termos de tratamento de dados de cada um:

Responsabilidades. Como controladora, a Membo responde pelo tratamento descrito nesta Política. Os fornecedores atuam como operadores e respondem quando descumprem a LGPD ou nossas instruções (art. 42). Quando você pedir correção ou eliminação de dados, repassaremos o pedido aos fornecedores que os tratam, salvo se isso for impossível ou exigir esforço desproporcional (art. 18, § 6º). O Google, no caso do Google Fonts, também pode usar dados técnicos da requisição para as finalidades descritas na política de privacidade dele.

WhatsApp. O contato comercial acontece pelo WhatsApp, serviço da Meta. As mensagens trocadas por lá também seguem os termos e a política de privacidade do WhatsApp.

Autoridades. Podemos fornecer dados a autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para defender direitos da Membo em processo judicial, administrativo ou arbitral.

6. Transferência internacional de dados

Os fornecedores da seção anterior mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Por isso, seus dados são armazenados e processados no exterior, pelas mesmas finalidades e prazos descritos nesta Política.

Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). O mecanismo adotado são as cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas aos contratos e termos de tratamento de dados com esses fornecedores, que os obrigam a garantir nível de proteção compatível com o da lei brasileira.

Você pode pedir o texto integral das cláusulas usadas pelo canal da seção Encarregado e canal de privacidade.

7. Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados. Cópias de segurança automáticas dos fornecedores podem manter dados eliminados por um curto período técnico, sem uso, até serem sobrescritas. Só conservamos dados por mais tempo nas hipóteses do art. 16 da LGPD, como cumprimento de obrigação legal ou exercício regular de direitos em processo.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir à Membo, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades públicas e privadas com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento.

Você também pode se opor a tratamentos feitos com base em outras hipóteses legais, como o legítimo interesse, quando estiverem em desacordo com a LGPD (art. 18, § 2º), e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20).

Além de falar com a Membo, você tem o direito de apresentar petição sobre seus dados à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

9. Como exercer seus direitos

Envie seu pedido para contato@membo.com.br, de preferência a partir do e-mail informado no formulário ou mencionando o WhatsApp informado. Para revogar o consentimento para o contato, você também pode responder no próprio WhatsApp. Para proteger seus dados, podemos pedir uma confirmação simples de identidade antes de atender.

Prazos. A confirmação de que tratamos seus dados e o acesso a eles são fornecidos imediatamente, em formato simplificado, ou em até 15 (quinze) dias contados do pedido, por meio de declaração clara e completa (art. 19). Os demais pedidos são atendidos no menor prazo possível, também em até 15 dias sempre que viável. Se não pudermos atender de imediato ou de forma integral, explicaremos o motivo — por exemplo, quando a lei exigir a guarda de algum dado ou quando a Membo não for a responsável pelo tratamento, caso em que indicaremos, se possível, quem é.

Se o seu pedido não for atendido no prazo ou você não concordar com a resposta, pode apresentar petição à ANPD pelo site gov.br/anpd.

10. Encarregado e canal de privacidade

O canal oficial de comunicação sobre proteção de dados pessoais da Membo, que concentra as atribuições do encarregado previstas no art. 41 da LGPD, é o e-mail contato@membo.com.br. Por ele, titulares e a ANPD podem enviar reclamações, pedidos, dúvidas e comunicações sobre esta Política, que serão respondidos pela pessoa responsável pelo tema na Membo.

11. Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais ao tipo de dado tratado, entre elas:

• conexão criptografada (HTTPS) em todo o site e no envio do formulário;
• cabeçalhos de segurança que restringem quais serviços externos o site pode carregar;
• validação no servidor de tudo o que é enviado pelo formulário;
• banco de dados em provedor especializado, com credenciais guardadas fora do código-fonte;
• acesso aos leads restrito às pessoas da equipe que fazem o atendimento comercial;
• registro de criação de leads nos logs sem nome, WhatsApp ou e-mail;
• mascaramento de textos e campos nas gravações de sessão do monitoramento de erros;
• mensagens de erro que não expõem detalhes da infraestrutura.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD e no prazo do Regulamento de Comunicação de Incidente de Segurança da ANPD (Resolução CD/ANPD nº 15/2024), e manteremos registro do incidente.

12. Crianças e adolescentes

O site e os serviços da Membo são destinados a empresas — donos e gestores de farmácias — e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um envio desse tipo, os dados serão eliminados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no site, nos fornecedores ou na legislação. A data e a versão no topo da página indicam a versão vigente. Mudanças relevantes serão destacadas no site antes de entrarem em vigor. Cada consentimento dado no formulário fica registrado com a versão da Política vigente naquele momento. Se uma mudança criar nova finalidade que dependa de consentimento, pediremos uma nova autorização antes de usar seus dados para ela.

14. Contato

Dúvidas sobre esta Política ou sobre seus dados: contato@membo.com.br.

Atendimento comercial: WhatsApp (49) 99151-9816 ou contato@membo.com.br.

Veja também os Termos de Uso do site.