Quem é responsável pelos dados
A entidade pública municipal responsável pela Farmácia Municipal é, em regra, a controladora dos
dados inseridos no FarmaTECH, pois define as finalidades do atendimento e as regras de utilização.
A TechENG, responsável técnica pelo FarmaTECH, atua como fornecedora da tecnologia e trata dados
conforme as instruções e os contratos firmados com a entidade pública, sem prejuízo das
responsabilidades definidas em cada contratação.
Quem são os titulares
Cidadãos atendidos, beneficiários de medicamentos, responsáveis ou retirantes autorizados,
usuários dos serviços municipais e profissionais que utilizam a plataforma.
Quais dados podem ser utilizados
- Identificação: nome, CPF, CNS, data de nascimento e outros identificadores necessários.
- Contato e localização: telefone, endereço, bairro, cidade e unidade de referência.
- Atendimento: data, horário, prioridade, retirante, profissional responsável e observações.
- Saúde: medicamentos solicitados ou dispensados, receitas, quantidade e histórico de retiradas.
- Processos judiciais: número do processo, situação, medicamento e informações necessárias ao cumprimento da demanda.
- Segurança: usuário, perfil de acesso, registros de operações e informações técnicas necessárias para prevenção de uso indevido.
Para que os dados são utilizados
- Identificar corretamente o cidadão e registrar o atendimento.
- Organizar filas, retiradas, receitas e fornecimento de medicamentos.
- Manter a continuidade e a segurança do cuidado.
- Cumprir determinações judiciais e obrigações administrativas.
- Produzir relatórios para gestão, auditoria, prestação de contas e políticas públicas.
- Prevenir fraudes, acessos indevidos e inconsistências cadastrais.
- Manter, melhorar e prestar suporte técnico à plataforma.
Bases legais
O tratamento ocorre conforme a finalidade concreta e pode se apoiar no cumprimento de obrigação
legal ou regulatória, na execução de políticas públicas, na proteção da saúde, no exercício regular
de direitos e em outras hipóteses previstas nos artigos 7º e 11 da LGPD. O consentimento será
solicitado somente quando ele for a base legal adequada para uma finalidade específica.
Como os dados são obtidos
Diretamente do cidadão ou responsável, dos profissionais autorizados, de cadastros e documentos
apresentados no atendimento, de planilhas oficiais, de determinações judiciais e de integrações
autorizadas com sistemas utilizados pelo serviço municipal.
Acesso e segurança
O acesso é limitado a usuários autorizados e separado por perfis funcionais. São utilizados
mecanismos de autenticação, controle de permissões, registros de operações e medidas técnicas e
administrativas compatíveis com o serviço. Nenhum sistema elimina completamente os riscos, por
isso os controles são revisados e incidentes devem ser avaliados e tratados.
Com quem os dados podem ser compartilhados
Somente quando necessário e com fundamento válido, os dados podem ser acessados ou compartilhados com:
- setores e profissionais autorizados da administração pública municipal;
- órgãos públicos, autoridades e Poder Judiciário, quando houver obrigação ou solicitação válida;
- fornecedores de hospedagem, infraestrutura, suporte e segurança contratados para operar o serviço;
- fornecedores tecnológicos utilizados em funcionalidades específicas, sob controles e instruções aplicáveis.
O FarmaTECH não comercializa dados pessoais de cidadãos.
Uso de inteligência artificial
Algumas funções opcionais auxiliam profissionais autorizados a organizar documentos, listas e
relatórios. Quando uma função de IA é utilizada, o conteúdo necessário à solicitação pode ser
transmitido à infraestrutura tecnológica contratada para processamento. O operador deve evitar o
envio de informações desnecessárias. Os resultados não são publicados automaticamente: passam por
revisão humana antes de serem utilizados no atendimento ou na gestão.
Decisões automatizadas
As ferramentas de IA do FarmaTECH têm finalidade de apoio. Elas não devem decidir sozinhas sobre
fornecimento de medicamento, elegibilidade, diagnóstico, tratamento ou direito do cidadão.
Prazo de guarda e eliminação
Os dados são mantidos pelo período necessário às finalidades informadas e aos prazos legais,
regulatórios, assistenciais, judiciais, de auditoria e de prestação de contas aplicáveis. Encerrada
a necessidade, serão eliminados ou anonimizados quando isso for permitido, ressalvadas as hipóteses
legais de conservação. Os prazos específicos são definidos pelo controlador municipal conforme a
natureza de cada registro.
Direitos do titular
Nos limites aplicáveis ao serviço público e à legislação, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- informações sobre uso e compartilhamento;
- anonimização, bloqueio ou eliminação quando cabíveis;
- revisão e informações sobre decisões tomadas unicamente de forma automatizada;
- oposição ou demais providências previstas na LGPD, quando aplicáveis.
Alguns pedidos de eliminação podem não ser atendidos imediatamente quando existir obrigação legal,
dever de guarda, processo judicial, auditoria ou outra hipótese legítima de conservação.
Canal de privacidade
Para pedir informações, exercer direitos ou comunicar uma preocupação, entre em contato pelo canal
abaixo. Poderá ser necessário confirmar a identidade do solicitante para proteger os dados contra
acesso indevido.
Falar sobre meus dados
Atualizações deste aviso
Este aviso poderá ser atualizado para refletir mudanças legais, contratuais ou funcionais. A versão
e a data de vigência serão indicadas no início da página. Alterações relevantes serão comunicadas
pelos canais adequados.