Política de privacidade

Quem é o controlador

A Celleá é uma marca da NUTROLAB NUTRACEUTICS LTDA, CNPJ 20.711.009/0001-18, Rua Bom Jesus, 212 — Curitiba/PR — CEP 80.035-010. É ela quem decide como os seus dados são tratados.

Quais dados tratamos

• Identificação e contato: nome, telefone, e-mail e CPF.
• Entrega: endereço.
• Saúde: as respostas da avaliação, os exames que a médica solicitar e a avaliação dela. É dado pessoal sensível.
• Pagamento: os dados do cartão são enviados direto do seu navegador ao processador de pagamento. Nós não recebemos nem guardamos o número do cartão.
• Navegação: as páginas visitadas e a origem da visita, pelos cookies descritos abaixo.

Para que usamos e com qual base legal

• Avaliação médica, prescrição e acompanhamento: tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, f).
• Pedido, pagamento e entrega: execução do contrato de compra (art. 7º, V).
• Nota fiscal e guarda do prontuário: cumprimento de obrigação legal (art. 7º, II e art. 11, II, a).
• Segurança, prevenção a fraude e estatística própria do site: legítimo interesse (art. 7º, IX), sem uso de dado de saúde.
• Cookies de publicidade: o seu consentimento (art. 7º, I), que você pode dar ou retirar a qualquer momento no fim desta página.
• Contato sobre seu atendimento, novidades e ofertas, por WhatsApp e e-mail: só com o seu consentimento de contato (art. 7º, I), pedido numa caixa opcional na avaliação e no checkout. Você pode cancelar a qualquer momento pelo telefone do SAC informado abaixo; o cancelamento não afeta seu atendimento.

Não vendemos dados pessoais e não usamos dados de saúde para publicidade.

Com quem compartilhamos

• Médica prescritora: as respostas da avaliação e os exames, para avaliar e prescrever.
• Farmácia de manipulação parceira: a prescrição, o nome, o telefone e o endereço de entrega, para manipular e enviar o produto. A farmácia também processa a cobrança do cartão. Ela não recebe as respostas da avaliação.
• Prestadores de serviço: processamento de pagamento, cotação e envio de frete, emissão de nota fiscal, envio de e-mail, assinatura e guarda de documentos, hospedagem e cópia de segurança. Cada um recebe só o necessário para a sua tarefa.
• Meta e Navegg: só com o seu consentimento, e só dados de navegação das páginas de apresentação e do pagamento. Nenhuma resposta da avaliação é enviada a eles.
• Parceiros que indicaram você: veem que houve uma venda pelo link deles, com produto, valor e data. Não veem o seu nome, contato ou dado de saúde.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Transferência internacional

Os servidores do site ficam em data center nos Estados Unidos, e parte dos prestadores (hospedagem, cópia de segurança, envio de e-mail e a Meta) tem sede fora do Brasil. Essa transferência internacional é feita com prestadores que adotam garantias de proteção compatíveis com a LGPD (art. 33).

Por quanto tempo guardamos

• Prontuário (avaliação, avaliação médica e receita): pelo menos 20 anos, prazo mínimo da Lei 13.787/2018. Por isso ele não pode ser apagado antes, mesmo a pedido.
• Documentos fiscais e de pagamento: pelo prazo da legislação fiscal.
• Estatística própria de navegação: 180 dias.
• Demais dados: enquanto forem necessários para a finalidade, e depois são eliminados ou anonimizados.

Como protegemos

As respostas da avaliação, o CPF e o endereço são guardados cifrados. O acesso ao prontuário é restrito à médica e à equipe de administração e conformidade, com conta individual, segundo fator de autenticação para a equipe e registro de cada acesso. A comunicação com o site é sempre criptografada.

Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A Celleá não atende menores de 18 anos. A avaliação é interrompida quando a idade informada é menor.

Encarregado de dados e contato

Pedidos sobre os seus dados e contato com o encarregado de proteção de dados são pelo telefone do SAC: 41 99241-8952. Para proteger você, podemos confirmar a sua identidade antes de atender.

Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Os necessários e o de estatística própria funcionam sem pedir; os de publicidade só são carregados se você aceitar.

Mudanças nesta política

Quando esta política mudar, a data de vigência no topo é atualizada.