Política de Privacidade

Versão 2026-10-06 (a data da última alteração), a mesma dos termos de uso.

Esta política descreve, de forma simples e honesta, como o medicamentos.api.br trata dados pessoais — no site, na API e na cobrança dos planos pagos —, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Controlador

Allogic Tecnologia — contato: site@allogic.com.br.

Dados que tratamos, para quê e por quanto tempo

Conta

• O quê: nome, e-mail e identificador da conta no Firebase; plano (Free, Pro ou Business) e, num cancelamento, até quando o plano pago vale; data de criação; a versão dos termos que você aceitou no cadastro e o momento do aceite; a data da suspensão, se houver. A senha não está aqui: fica só no Firebase Authentication (Google), e nosso banco de dados não a recebe.
• Para quê: criar e identificar a conta, liberar a API e o plano contratado.
• Por quanto tempo: enquanto a conta existir. Para a exclusão, veja "Seus direitos".

Keys de API

• O quê: o nome que você deu à key, um hash (SHA-256) dela, os 8 primeiros caracteres e as datas de criação e de revogação. A key completa só aparece na tela quando é criada e nunca é guardada. Para keys antigas, criadas só com e-mail antes de existirem contas, guardamos esse e-mail até a key ser ligada à conta que confirmou o mesmo e-mail.
• Para quê: autenticar as chamadas à API e contar o uso.
• Por quanto tempo: enquanto a conta existir (as keys revogadas também ficam registradas).

Uso da API

• O quê: a contagem de requisições da conta por dia e por mês (a cota) e por hora; e um registro de cada requisição à API com data e hora, a rota consultada (o padrão da rota, nunca os parâmetros), o método, o código de resposta e a conta. Não guardamos o que você pesquisa, nem o endereço IP, nesses registros.
• Para quê: aplicar os limites do plano, mostrar o seu uso, medir o uso do serviço, detectar abuso e investigar falhas.
• Por quanto tempo: contagem por dia e por mês, enquanto a conta existir; contagem por hora, 90 dias; registro de cada requisição, 30 dias. Uma rotina semanal apaga o que passou do prazo.

Navegação no site

• O quê: para cada página de conteúdo aberta, o endereço da página (sem os parâmetros da URL), a data e a hora e, conforme o caso, o identificador aleatório do seu cookie (visitante sem conta) ou a sua conta (logado). Para quem não tem conta, também um código (hash SHA-256) calculado a partir do endereço IP; o endereço em si não é gravado.
• Para quê: aplicar o limite de 20 páginas por dia a quem não tem conta e prevenir o uso automatizado abusivo.
• Por quanto tempo: 30 dias. Uma rotina semanal apaga o que passou do prazo.

Pagamentos (planos Pro e Business)

• O quê: a assinatura (plano, situação, identificador no Mercado Pago e datas) e cada pagamento (identificador no Mercado Pago, valor, situação e data). O seu e-mail vai ao Mercado Pago para criar a assinatura. Os dados do cartão (número, validade, código de segurança, nome do titular e documento) vão direto do seu navegador ao Mercado Pago, pelo SDK dele, que devolve um token: não passam pelos nossos servidores.
• Para quê: cobrar o plano, liberar e retirar o acesso do plano e cumprir obrigações fiscais e contábeis.
• Por quanto tempo: pelo prazo exigido pela legislação fiscal e contábil, mesmo depois da exclusão da conta.

Aceite da cobrança recorrente

• O quê: quando você assina um plano pago e marca a caixa que autoriza a cobrança recorrente, guardamos a versão dos termos e desta política que você viu, um código (hash) do texto da autorização, a data e a hora, a assinatura a que ela se refere, um código (hash) calculado a partir do seu endereço IP com uma chave secreta nossa (o endereço em si não é gravado) e a identificação do seu navegador.
• Para quê: provar que você autorizou a cobrança recorrente, caso o pagamento seja contestado.
• Por quanto tempo: junto com os registros de pagamento e de assinatura, pelo prazo exigido pela legislação fiscal e contábil, mesmo depois da exclusão da conta. Na exclusão, o código do endereço IP e a identificação do navegador são apagados desse registro; ficam a versão, o código do texto, a assinatura e a data.

E-mails sobre a cobrança

• O quê: quando um pagamento é aprovado e quando uma assinatura é cancelada ou chega ao fim, enviamos um e-mail ao endereço da sua conta. Guardamos cada mensagem: o endereço de destino, o assunto, o texto, a situação do envio e as datas. O texto traz o plano, o valor e as datas da cobrança e do acesso; nunca dados do cartão.
• Para quê: avisar sobre o serviço que você contratou: confirmar o pagamento e o cancelamento. São avisos do serviço, não mensagens de divulgação.
• Por quanto tempo: enquanto a conta existir; a exclusão da conta apaga essas mensagens. O envio passa pelo Firebase (Google): uma cópia da mensagem, com o seu endereço, fica numa coleção do Firestore do nosso projeto e é apagada automaticamente em até 30 dias. A exclusão da conta não alcança essa cópia, que some sozinha nesse prazo, nem o que o provedor de e-mail guarda do que recebeu.

Suspensão de conta

• O quê: se a conta for suspensa, a data da suspensão e o registro da ação feita pela administração (quem, o quê e quando).
• Para quê: aplicar os termos de uso e manter a trilha de auditoria.
• Por quanto tempo: enquanto a conta existir; depois da exclusão, o registro fica sem identificar a pessoa.

Formulário de lista de espera e contato

• O quê: nome, e-mail, empresa, caso de uso, volume estimado, o endereço da página de onde você enviou e a data e a hora do envio; e um código (hash) derivado do seu IP, para limitar envios em excesso. O formulário só é enviado com a caixa de aceite desta política marcada.
• Para quê: entrar em contato sobre as APIs da Allogic e enviar novidades relacionadas aos portais .api.br. Nada além disso.
• Onde e por quanto tempo: os dados são gravados no Firebase Realtime Database do projeto de contatos da Allogic e enviados por e-mail à equipe da Allogic. Ficam guardados até você pedir a exclusão.

Google Analytics (só com o seu consentimento)

• O quê: dados de navegação e do dispositivo que o Google Analytics (Firebase Analytics) coleta. Ele só é ligado depois que você clica em "Aceitar" no aviso de cookies; com "Recusar", ou sem responder, fica desligado.
• Para quê: estatísticas de uso do site.
• Por quanto tempo: o Google trata esses dados conforme as próprias regras e configurações.

Registros técnicos da hospedagem

• O quê: o site roda no Firebase Hosting e no Google Cloud Run, e o Google registra dados técnicos de cada acesso (por exemplo, endereço IP, URL e horário), fora do nosso banco de dados e conforme as políticas do Google Cloud.
• Para quê: operação, segurança e diagnóstico da infraestrutura.
• Por quanto tempo: o prazo é o definido pelo Google Cloud.

Base legal

• Execução de contrato: conta, API, planos, cobrança e os avisos por e-mail sobre ela (a conta e o plano que você pediu).
• Obrigação legal: guarda dos registros de pagamento pelo prazo fiscal e contábil.
• Legítimo interesse: segurança e prevenção de abuso (limite de páginas, registros de uso, suspensão de contas).
• Consentimento (art. 7º, inciso I, da LGPD): Google Analytics e formulário de lista de espera, manifestado pelo "Aceitar" do aviso de cookies e pela caixa de aceite do formulário. Você pode revogá-lo a qualquer momento pelo canal indicado abaixo.

Cookies e armazenamento no navegador

O site usa um único cookie próprio, chamado __session, estritamente necessário ao funcionamento. Ele tem duas funções, conforme o caso:

• Visitante sem conta: guarda um identificador aleatório (sem qualquer dado pessoal) usado para aplicar o limite de 20 páginas por dia e para prevenir uso abusivo automatizado. Validade de 40 dias.
• Visitante com conta: mantém sua sessão de login autenticada. Validade de 14 dias.

O cookie é HttpOnly (inacessível a scripts da página), só trafega por HTTPS em produção e não é usado para publicidade nem compartilhado com terceiros. Apagar os cookies do navegador zera o identificador. Se você aceitar o aviso de cookies, o Google Analytics também grava os próprios cookies, conforme as regras do Google.

O navegador também guarda: a sua sessão de login, mantida pelo Firebase Authentication enquanto você estiver logado; a sua escolha no aviso de cookies (allogic_consent); um marcador da aba (med_sessao_renovada) que indica que o cookie de sessão já foi renovado; a contagem de páginas vistas e a dispensa do aviso da API (allogic_pv, allogic_banner_off), que só servem para decidir quando mostrar esse aviso e não saem do seu navegador; e uma cópia do índice de busca do site, sem dado pessoal. Para rever a escolha sobre o Google Analytics, apague os dados do site no navegador: o aviso volta a aparecer.

Com quem compartilhamos e onde ficam os dados

• Google, como operador: Firebase Authentication (login), Firebase Hosting e Google Cloud Run (o site e a API), Google Cloud SQL (o banco PostgreSQL), Cloud Firestore e a extensão de envio de e-mail do Firebase (a cópia temporária dos e-mails sobre a cobrança), Firebase Realtime Database e Cloud Functions (o formulário), Google Analytics (só com o seu consentimento). Além disso, cada página carrega a fonte Inter do Google Fonts (fonts.googleapis.com), e o Google recebe o seu endereço IP e o navegador nesse pedido.
• Mercado Pago, como operador dos pagamentos: recebe o seu e-mail, o token do cartão e os dados do cartão que o SDK dele envia do seu navegador. Na página de assinatura o navegador carrega esse SDK (sdk.mercadopago.com); o que o Mercado Pago coleta por ele segue a política do próprio Mercado Pago.
• Provedor de envio de e-mail, como operador: o serviço de e-mail (SMTP ou e-mail transacional) que a Allogic liga ao Firebase para entregar os avisos sobre a cobrança. Recebe o seu endereço e o texto de cada aviso e os guarda conforme a política dele.
• Equipe da Allogic: quem tem acesso ao painel de administração vê nome, e-mail, plano, o prefixo das keys, assinaturas e pagamentos, para suporte e gestão.
• Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
• Onde ficam: o site e a API rodam no Google Cloud Run, na região us-central1 (Estados Unidos), e o Realtime Database do formulário também está em us-central1; a função do formulário roda em São Paulo (southamerica-east1). Por isso seus dados podem ser tratados fora do Brasil, sob as políticas do Google e do Mercado Pago.

Segurança

• A senha fica só no Firebase Authentication e nunca chega ao nosso banco.
• As keys são guardadas apenas como hash; a key completa só aparece uma vez.
• Os dados do cartão não passam pelos nossos servidores: o Mercado Pago os transforma em um token no seu navegador.
• O cookie de sessão é HttpOnly e, em produção, só trafega por HTTPS.

Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e revogação do consentimento. Para exercer qualquer desses direitos, escreva para site@allogic.com.br — respondemos em até 15 dias.

• Ver e corrigir: você vê o plano, as keys e o uso em /conta e corrige o nome e a senha em /perfil.
• Excluir a conta: no botão "Excluir minha conta" em /perfil, que pede o seu e-mail e a sua senha, ou pelo e-mail acima. A exclusão cancela a assinatura paga, revoga as keys e apaga ou anonimiza o seu nome, o seu e-mail, as keys, os e-mails sobre a cobrança e os registros de uso e de navegação, e apaga a sua conta no Firebase Authentication. Ficam guardados apenas os registros de pagamento e de assinatura, com o registro do aceite da cobrança recorrente (sem o código do IP nem o navegador), pelo prazo exigido pela legislação fiscal e contábil, e o registro das ações da administração sobre contas, que depois da exclusão não identifica mais ninguém. O Mercado Pago e o Google (registros técnicos da hospedagem) guardam o que receberam conforme as próprias políticas: a exclusão da conta não os alcança. A cópia temporária dos e-mails sobre a cobrança, no Firestore, é apagada sozinha em até 30 dias, e o provedor de e-mail guarda o que recebeu conforme a política dele.
• Revogar o consentimento: o do Google Analytics, apagando os dados do site no navegador e recusando o aviso de cookies; o do formulário, pedindo a exclusão pelo e-mail acima.

Alterações

Quando esta política mudar, a versão e a data no topo da página mudam. O cadastro registra a versão que você viu ao aceitar.