01. Responsável e abrangência
Esta Política de Privacidade apresenta as diretrizes de tratamento de dados pessoais relacionadas ao site, à plataforma Ellevafy, ao Ellevafy Pulse e ao atendimento comercial e de suporte da Elleva. Seu objetivo é permitir que visitantes, representantes de clientes, usuários e demais titulares compreendam os usos de suas informações e os canais disponíveis para exercer seus direitos.
Organização: Elleva
CNPJ: 65.650.544/0001-44
Produtos abrangidos: Ellevafy e Ellevafy Pulse
Contato:comercial@ellevafy.com.br
A política deve ser interpretada em conjunto com os contratos e as instruções de tratamento aplicáveis a cada cliente. Ela não substitui a política de privacidade da farmácia nem as condições próprias dos serviços externos utilizados para receber mensagens.
02. Papéis no tratamento de dados
A posição da Elleva depende da finalidade de cada tratamento. No relacionamento comercial, na administração de contas e no atendimento prestado em seu próprio nome, a Elleva atua como controladora. Quando processa dados pessoais da operação de uma farmácia conforme as instruções do cliente, atua como operadora, sendo a farmácia a controladora dessas informações.
Essa distinção orienta o atendimento às solicitações: pedidos sobre dados da operação da farmácia são encaminhados ou tratados em cooperação com o cliente responsável. A Elleva não define, por meio desta política, uma autorização geral para reutilizar esses dados em finalidades próprias.
03. Quais dados podem ser tratados e de onde vêm
As categorias efetivamente utilizadas dependem dos recursos contratados, das integrações habilitadas e das informações fornecidas. Não é necessário que todas as categorias abaixo estejam presentes em cada atendimento ou conta.
- Contato comercial: nome, e-mail, telefone ou WhatsApp, farmácia ou rede representada, quantidade de lojas, interesse informado e conteúdo da mensagem.
- Cadastro e acesso: identificação do usuário, e-mail, vínculo com o cliente, permissões e informações necessárias à autenticação.
- Operação das farmácias: informações provenientes das bases e sistemas disponibilizados pelo cliente para compor indicadores. Registros comerciais e de desempenho podem conter dados pessoais de colaboradores, representantes ou outros titulares, conforme a origem e o recorte da consulta.
- Configuração do Pulse: destinatários, canais, horário, periodicidade, lojas, filtros, metas informadas e conteúdo necessário à rotina solicitada.
- Suporte e funcionamento: comunicações de atendimento, registros técnicos de acesso, falhas e tentativas de entrega, quando gerados pelos serviços utilizados.
As informações podem ser fornecidas diretamente pelo titular, por um administrador autorizado do cliente ou pelos sistemas integrados à operação. Evite incluir dados de pacientes, documentos pessoais ou informações de saúde nos campos livres de contato e suporte.
04. Finalidades e bases legais
Cada atividade deve ter uma finalidade definida e uma hipótese legal compatível. O preenchimento de um formulário ou o uso da plataforma não representa consentimento irrestrito para qualquer utilização dos dados.
| Atividade | Finalidade | Base legal aplicável, conforme o caso |
|---|---|---|
| Contato e proposta | Responder ao pedido, entender a necessidade e preparar uma proposta. | Procedimentos preliminares solicitados pelo titular; ou legítimo interesse para interlocução comercial, com avaliação de necessidade e impacto. |
| Conta e suporte | Permitir o uso contratado e atender solicitações. | Execução de contrato, quando o titular for parte; ou legítimo interesse na gestão do relacionamento com usuários e representantes. |
| Indicadores e Pulse | Consultar dados, compor indicadores e entregar a rotina solicitada pelo cliente. | Para dados tratados como operadora, a hipótese legal é definida pela controladora e observada nas instruções e no contrato. |
| Segurança e conformidade | Prevenir uso indevido, apurar falhas e atender exigências aplicáveis. | Legítimo interesse, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme a atividade. |
| Comunicações promocionais | Divulgar produtos e conteúdos comerciais quando essa atividade estiver habilitada. | Consentimento ou legítimo interesse devidamente avaliado, com possibilidade de recusa e descadastramento. |
O legítimo interesse exige avaliação da finalidade, da necessidade e do equilíbrio entre o interesse pretendido e os direitos do titular. Ele não se aplica ao tratamento de dados pessoais sensíveis. Orientação da ANPD sobre legítimo interesse.
05. Dados das farmácias e informações sensíveis
O Ellevafy é destinado à gestão da operação. A configuração de consultas, filtros e relatórios deve limitar as informações ao necessário para cada indicador, privilegiando resultados agregados sempre que atendam à finalidade. Um resultado agregado ainda pode ser dado pessoal quando permite identificar alguém, especialmente em recortes muito pequenos.
O cliente deve assegurar a legitimidade do compartilhamento, definir quem pode acessar os indicadores e orientar o tratamento sob sua responsabilidade. A Elleva deve observar essas instruções e informar situações que exijam ajuste no processamento contratado.
Informações que revelem condições de saúde podem constituir dados pessoais sensíveis. Caso uma integração ou relatório precise efetivamente utilizá-las, seu tratamento exige avaliação específica, hipótese legal adequada e salvaguardas próprias. A contratação do BI ou do Pulse, por si só, não autoriza o uso de prontuários, prescrições ou dados identificáveis de pacientes.
06. Relatórios e mensagens pelo Ellevafy Pulse
O Pulse utiliza os indicadores e as configurações da rotina para preparar conteúdos nos formatos habilitados e entregá-los aos destinatários indicados pelo cliente. Esses dados incluem os endereços de e-mail e números de telefone necessários ao envio.
O cliente deve validar destinatários, filtros, escopo por loja e adequação do conteúdo a cada canal. Relatórios que identifiquem pessoas devem ser direcionados somente a quem tenha necessidade e autorização para recebê-los.
As entregas por e-mail dependem do serviço de correio configurado. Para WhatsApp, a integração utiliza o servidor Evolution e os serviços envolvidos no canal. As respectivas empresas também processam informações necessárias à transmissão, sob as condições aplicáveis ao serviço.
A substituição do relatório vigente na plataforma não apaga cópias já recebidas, baixadas, encaminhadas ou armazenadas nos serviços de e-mail e mensagens. O titular ou administrador pode solicitar a revisão dos destinatários e da rotina pelo canal de atendimento.
08. Com quem os dados podem ser compartilhados
O compartilhamento deve se restringir à finalidade e às informações necessárias. Conforme os serviços utilizados, podem participar do tratamento:
- Prestadores de hospedagem, infraestrutura, banco de dados e suporte técnico, no limite de suas atribuições.
- Serviços de e-mail e de mensagens envolvidos nas entregas configuradas.
- Usuários e destinatários autorizados pelo cliente, conforme seu escopo de acesso.
- Autoridades ou outros destinatários quando houver obrigação aplicável, determinação válida ou necessidade de exercício regular de direitos.
Dados pessoais da operação não devem ser disponibilizados a outros clientes nem destinados à comercialização em razão do uso do Ellevafy. Prestadores que atuem como operadores devem estar sujeitos a instruções, confidencialidade e obrigações de proteção compatíveis com sua função.
Links e serviços externos possuem suas próprias políticas. Esta política não transfere à Elleva o controle sobre tratamentos que esses terceiros realizem de forma independente.
09. Transferências internacionais
Serviços de infraestrutura, e-mail ou mensagens podem envolver armazenamento ou processamento fora do Brasil. A ocorrência, os países de destino e os agentes envolvidos dependem da configuração efetivamente utilizada e devem ser informados quando aplicáveis.
Se houver transferência internacional, deverá ser utilizado um mecanismo permitido pela LGPD e pela regulamentação da ANPD, adequado à operação. O uso de um provedor internacional ou a referência a esta política não substitui essa exigência. Regulamentação de transferências internacionais.
10. Armazenamento, retenção e eliminação
A retenção depende da categoria e da finalidade do dado, das instruções do cliente e de obrigações aplicáveis. Os critérios abaixo orientam a definição dos prazos por atividade:
- Solicitações comerciais: durante o atendimento e o acompanhamento pertinente; a retenção posterior exige justificativa própria.
- Contas e configurações: durante o vínculo e pelo período necessário para encerramento, obrigações e atendimento de solicitações.
- Conteúdo vigente do Pulse: o último relatório enviado com sucesso permanece vigente por método de entrega e é substituído pelo próximo envio bem-sucedido daquele método.
- Registros técnicos e cópias de segurança: conforme ciclos e prazos definidos para funcionamento, segurança e obrigações aplicáveis. São distintos do conteúdo vigente do relatório.
Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. A exclusão da conta não implica apagar imediatamente registros sujeitos a obrigação de retenção.
11. Segurança e resposta a incidentes
As medidas de proteção devem ser proporcionais aos dados tratados, aos riscos da atividade e à arquitetura utilizada. A definição dessas medidas abrange acesso autorizado, proteção de credenciais, separação dos dados entre clientes, controle de fornecedores e procedimentos de resposta a falhas e incidentes.
A proteção das informações também depende do uso adequado da conta e dos canais de entrega. Não compartilhe credenciais e revise os destinatários dos relatórios. Qualquer suspeita de acesso indevido ou exposição deve ser comunicada pelo canal indicado nesta página.
Quando atuar como operadora, a Elleva deverá cooperar com a controladora na apuração e nas providências necessárias. Comunicações à ANPD e aos titulares seguem os critérios, responsabilidades e prazos da regulamentação aplicável.
12. Seus direitos como titular
Nos limites e condições da legislação, você pode solicitar:
- Confirmação do tratamento e acesso aos seus dados.
- Correção de informações incompletas, inexatas ou desatualizadas.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, conforme a regulamentação e os limites aplicáveis.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informações sobre compartilhamento, consequências da recusa ao consentimento e revogação do consentimento.
- Oposição ao tratamento, nas hipóteses legais, e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
- Peticionamento à ANPD e aos órgãos competentes.
Gerar automaticamente um indicador ou relatório não significa, por si só, tomar uma decisão sobre uma pessoa. Caso uma funcionalidade realize decisão exclusivamente automatizada com impacto sobre seus interesses, deverão ser prestadas as informações exigíveis sobre esse tratamento. Saiba mais sobre seus direitos na ANPD.
13. Crianças e adolescentes
O site e a plataforma são direcionados ao público profissional e empresarial. Os formulários comerciais não solicitam dados de crianças ou adolescentes. Caso esses dados estejam presentes em uma base disponibilizada pelo cliente, sua necessidade deve ser avaliada separadamente e o tratamento deve observar o melhor interesse e as exigências legais aplicáveis.
14. Contato e exercício de direitos
Para dúvidas, solicitações e comunicação de suspeitas de incidente:
Identifique o assunto como “Privacidade — Ellevafy” e descreva o pedido. Se pertinente, informe a farmácia ou empresa à qual sua conta está vinculada.
Para proteger seus dados, pode ser necessária uma verificação proporcional de identidade ou representação. Não envie senhas, dados bancários ou documentos sensíveis sem uma orientação específica de atendimento.
O atendimento não tem custo e observará os prazos aplicáveis. Se o pedido envolver dados controlados pela farmácia, a Elleva prestará orientação sobre o responsável e cooperará dentro de suas atribuições. Eventuais limitações ou impossibilidades devem ser explicadas ao solicitante.
15. Alterações e referências
Esta política pode ser atualizada para refletir mudanças nos serviços, nos tratamentos e na legislação. Alterações relevantes devem ser comunicadas de maneira adequada ao impacto, e uma nova autorização será solicitada quando necessária. A versão aplicável e sua data serão identificadas nesta página.
Referências normativas e orientativas: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 e materiais da ANPD sobre os agentes de tratamento e os titulares.