Última atualização: 03/05/2025

1. Quem somos

Este site é operado pela Dr. K Powershot Health LLC, distribuidora autorizada exclusiva da Rapha Pharmaceuticals (EUA).

E-mail: [email protected]

WhatsApp: +55 11 96250 4642

2. Abrangência

Esta política se aplica a todos os visitantes, clientes, parceiros e profissionais de saúde que acessam, navegam, criam conta, fazem compras, interagem por e-mail ou utilizam recursos disponíveis em nossas plataformas (site, aplicativo ou landing pages).

3. Quais dados coletamos e como

Coletamos informações por meio de cadastro, compras, formulários, interações por e-mail, teleconsultas, participação em promoções e uso de recursos da plataforma. Também utilizamos cookies para melhorar a experiência do usuário.

Categorias de dados:

Categoria Exemplos Forma de Coleta

Identificação Nome completo, CPF, RG, dados de nascimento Cadastro, checkout

Contato E-mail, telefone, WhatsApp, endereço Formulários, atendimento

Token Financeiro de cartão, bandeira, dados PIX Gateways (Stripe, Pagar.me)

Saúde receita médica, IMC, condições clínicas Upload voluntário, teleconsulta

Logística Código de rastreio, status de entrega Integrações com transportadoras

Navegação IP, localização, cookies, dispositivo Cookies, SDKs, logs

Comunicação E-mails, chats, gravação de ligações Canais de suporte

É possível navegar anonimamente, embora alguns recursos exijam login.

4. Para que usamos seus dados

Finalidade Base Legal (LGPD)

Processar pedidos e emitir NF-e Execução de contrato (art. 7º, V)

Realizar entregas nacionais/internacionais Execução do contrato

Emitir receitas via teleconsulta Cumprimento de contrato (art. 11, II, a)

Cumprir obrigações legais Obrigação legal (art. 7º, II)

Segurança, antifraude e prevenção Legítimo interesse (art. 10)

Consentimento de Ações de marketing e remarketing (art. 7º, I)

Pesquisas e melhoria de produtos Consentimento com anonimização

Também podemos enviar comunicações e newsletters se você optar por recebê-las — com a possibilidade de cancelamento a qualquer momento.

5. Biscoitos

Sim, utilizamos cookies para:

Lembrar e itens no carrinho

Melhorar a experiência de navegação

Gerar dados agregados para análise de tráfego

Executar campanhas de marketing com parceiros confiáveis

Você pode configurar seu navegador para bloquear cookies. Isso pode limitar as funcionalidades do site, mas ainda será possível fazer pedidos enviados em contato com nosso suporte.

6. Compartilhamento com terceiros

Não vendemos nem transferimos seus dados a terceiros, exceto para viabilizar a operação, cumprir obrigações legais ou garantir segurança, sempre com parceiros comprometidos com a confidencialidade.

Destinos:

Gateways de pagamento (Pagbank, etc)

Transportadoras (FedEx, Correios, Jadlog)

Infraestrutura de nuvem (Shopify, AWS, Cloudflare)

Ferramentas analíticas (Google Analytics 4, Hotjar)

Autoridades governamentais, quando exigido

Todos firmam contratos com cláusulas de proteção de dados (art. 33 da LGPD).

7. Transferência internacional

Nossos servidores de backup estão localizados nos EUA. Utilizamos criptografia ponta-a-ponta e mecanismos legais de transferência internacional conforme os arts. 33 a 36 da LGPD.

8. Retenção e descarte de dados

Tipo de dado Prazo de retenção

Dados fiscais de 5 anos

Dados de saúde 10 anos ou mais conforme exigência legal

Logs e cookies 26 meses (depois anonimizados)

Currículos (RH) 2 anos

Após o prazo, os dados são excluídos com segurança ou anonimizados (NIST 800-88).

9. Direitos do titular (Art. 18 – LGPD)

Você pode solicitar:

Confirmação e acesso aos dados

Correção de dados incompletos ou desatualizados

Portabilidade

Anonimização, bloqueio ou eliminação

Informações sobre compartilhamento

Revogação do Direito de Revelação

Revisão de decisões automatizadas

Como exercer: envie e-mail para [email protected] com cópia do seu documento de identidade. Responderemos em até 15 dias.

10. Segurança das informações

Adotamos os mais altos padrões de segurança:

Criptografia AES-256 em segurança e TLS 1.3 em trânsito

Backup diário, WAF, monitoramento 24×7

Controle de acesso baseado em função (RBAC)

Autenticação multifator (MFA)

Certificações PCI-DSS e ISO 27001

11. Menores de idade

Não coletamos ou processamos dados de menores de 18 anos. Caso isso ocorra, solicite a exclusão imediata pelo canal de atendimento.

12. Alterações nesta política

Reservamo-nos o direito de alterar esta política. Mudanças relevantes serão notificadas por e-mail ou por banner no site. A nova versão passa a valer para dados coletados após sua publicação.

13. Consentimento

Ao utilizar nossos serviços e acessar as plataformas, você concorda com os termos desta Política de Privacidade.

14. Contato

Dúvidas, sugestões ou sugestões?

E-mail: [email protected]

Telefone: +55 11 4000-0000