Política de Privacidade

Esta política explica como o Grupo T3 Farma (“nós”), responsável pelo RH Farma, trata dados pessoais no sistema, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes

• Dados de quem usa o sistema (o cliente e a equipe dele): somos o controlador — decidimos como esses dados são usados para prestar o serviço.
• Dados dos funcionários das farmácias, lançados pelos clientes: o cliente é o controlador e nós somos o operador. Tratamos esses dados só para guardar, calcular e gerar os documentos que o cliente pede. Pedidos de funcionários sobre os próprios dados devem ser feitos à farmácia empregadora; se chegarem a nós, encaminhamos ao cliente.

2. Quais dados tratamos

• Cadastro e acesso: nome e e-mail de quem entra, sessões de login, data e hora de acesso e endereço IP.
• Compra: e-mail do comprador, produto, situação e datas da compra, recebidos da Hotmart. Não recebemos nem guardamos dados de cartão.
• Equipe: e-mail e nome das pessoas que o dono da conta convidar, com as permissões dadas.
• Funcionários (lançados pelo cliente): nome, CPF, cargo, setor, admissão, salário, valores da folha (horas extras, convênio, comissão, descontos, INSS, IRRF) e os documentos guardados nas pastas, que podem incluir exames (ASO), atestados e outros dados sensíveis de saúde.
• Empresas: razão social, CNPJ, endereço e contatos das lojas.

3. Para que usamos

• Prestar o serviço: liberar o acesso, calcular a folha, gerar holerites, recibos e relatórios, e guardar os documentos (execução de contrato).
• Enviar o código de acesso, o e-mail de boas-vindas, convites de equipe e avisos sobre a conta (execução de contrato).
• Segurança e prevenção de abuso, como limitar tentativas de login e convites (legítimo interesse e cumprimento de obrigação legal).

Não vendemos dados pessoais e não usamos os dados dos funcionários para nenhuma outra finalidade além de prestar o serviço ao cliente.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para operar o sistema:

• Vercel — hospedagem do sistema e armazenamento privado dos documentos (Estados Unidos).
• Neon — banco de dados (Estados Unidos).
• Resend — envio de e-mails (Estados Unidos).
• Hotmart — pagamento e gestão da compra (com política de privacidade própria).

Como esses fornecedores ficam fora do Brasil, há transferência internacional de dados, feita com fornecedores que adotam medidas de segurança e cláusulas contratuais compatíveis com a LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

5. Por quanto tempo guardamos

• Os dados da conta ficam guardados enquanto ela existir, inclusive depois do fim da assinatura, para que o cliente volte a usar com os mesmos dados.
• O cliente pode pedir a exclusão a qualquer momento. Lembre que a lei trabalhista exige que a empresa guarde muitos documentos por anos: baixe uma cópia antes de excluir.
• Registros de compra podem ser mantidos pelo prazo exigido em lei; registros técnicos e de segurança, pelo tempo necessário para essas finalidades.

6. Cookies

Usamos apenas cookies necessários: o da sessão de login e o que lembra a empresa escolhida. Preferências de tela (tema, menu recolhido) ficam no seu navegador. Não usamos cookies de publicidade.

7. Direitos

Quem usa o sistema pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• baixar uma cópia dos dados da conta em Minha conta → Baixar meus dados;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão da conta e dos dados, a anonimização ou o bloqueio de dados desnecessários;
• saber com quem compartilhamos e se opor a tratamentos baseados em legítimo interesse.

Para exercer esses direitos, escreva para suporte@grupot3farma.com.br a partir do e-mail da conta. Respondemos em até 15 dias.

8. Segurança

O acesso é sem senha, por código de uso único enviado ao e-mail, com limite de tentativas. As conexões são criptografadas (HTTPS); os documentos ficam em armazenamento privado e só são entregues a quem está logado e tem permissão na pasta. Cada cliente só enxerga os próprios dados, e as pessoas da equipe veem apenas as áreas e as lojas que o dono liberar. Nenhum sistema é 100% imune, mas adotamos medidas técnicas e administrativas para proteger os dados e avisaremos o cliente e a ANPD em caso de incidente relevante.

9. Encarregado (DPO) e contato

O canal do encarregado pelo tratamento de dados é suporte@grupot3farma.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão vigente; mudanças relevantes serão avisadas no sistema ou por e-mail.