Esta política explica, em linguagem direta, como a Bioway trata dados pessoais no site, na conta do cliente e no registro de pré-pedidos.
1. Quem é responsável pelos dados
A controladora é SF DISTRIBUIDORA ODONTO HOSPITALAR LTDA, nome fantasia Bioway Brasil, CNPJ 36.897.657/0001-40, com endereço em Av. Bogotá, 352 - Jardim Lindóia, Porto Alegre/RS.
Para dúvidas, solicitações ou exercício de direitos de privacidade, fale pelo WhatsApp (51) 99502-2400 e informe que o assunto é “Privacidade”. Este é o canal verificado atualmente; não apresentamos um encarregado ou e-mail específico que ainda não exista.
2. Quais dados podem ser tratados
- Navegação e segurança: endereço IP, data e hora, informações técnicas, logs de erro e sinais necessários para prevenir abuso.
- Carrinho: produtos, quantidades e valores ficam no próprio navegador, sem dados de contato.
- Conta: nome, e-mail, telefone, CPF/CNPJ e endereço fornecidos por você. A senha é processada pelo Supabase Auth e não fica disponível em texto legível para a Bioway.
- Pré-pedido e entrega: itens, contato, documento, endereço, forma de entrega, observações e identificadores usados para evitar pedidos duplicados.
- Avaliações públicas: nome público, nota, comentário e data informados no Google Business Profile e exibidos na vitrine.
- Atendimento: informações que você decide enviar ao abrir WhatsApp, Instagram ou outro canal externo.
3. Para que usamos e qual é a base aplicável
- Exibir o catálogo, manter o carrinho, criar e proteger a conta e atender ações solicitadas por você.
- Registrar o pré-pedido, consultar entrega e continuar a negociação, como procedimentos preliminares ou execução da relação contratual.
- Cumprir obrigações legais, fiscais, consumeristas e regulatórias e exercer direitos em processos.
- Proteger o site, prevenir fraude e manter registros técnicos mínimos, conforme o legítimo interesse e as obrigações de segurança aplicáveis.
- Carregar recursos opcionais, fazer análises ou medir campanhas somente quando o consentimento for a base adotada e você tiver autorizado a categoria correspondente.
Não usamos o aceite da política como autorização genérica para marketing.
4. Fornecedores e compartilhamentos
Usamos apenas serviços necessários ao fluxo ou escolhidos por você, conforme o caso:
- Supabase: autenticação, banco de dados e APIs da conta e do pré-pedido.
- Resend: envio transacional de confirmação, recuperação e avisos de retenção da conta.
- Vercel: hospedagem e entrega do site.
- Cloudflare Turnstile: proteção de login, cadastro e recuperação contra abuso.
- ViaCEP: consulta de endereço após você informar um CEP.
- OpenStreetMap/Nominatim e OSRM: geocodificação do endereço e cálculo de distância para entrega local, acionados pelo servidor somente quando o frete é solicitado.
- Google Business Profile: avaliações consultadas pelo servidor; o navegador não carrega widgets nem fotos externas dos autores.
- Google Maps: o mapa incorporado só é carregado com a categoria “Funcionalidade e preferências” autorizada.
- Supabase Storage e fontes públicas do catálogo: entrega de imagens de produtos e campanhas. Algumas imagens legadas ainda podem ser carregadas diretamente do fabricante, distribuidor ou CDN indicado no cadastro e receber dados técnicos da conexão, como IP.
- WhatsApp e Instagram: somente quando você decide abrir esses canais.
Google Analytics, Google Ads e Meta Pixel não estão ativos nesta versão. Se forem habilitados, a política e a versão do consentimento deverão ser atualizadas antes da coleta.
5. Transferências e retenção
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos serviços com medidas contratuais e técnicas compatíveis com a legislação aplicável.
- O carrinho permanece no navegador até você remover os itens ou limpar os dados do site.
- A sessão da conta usa cookies necessários HttpOnly por até 90 dias, renovados enquanto a sessão válida é usada, e é invalidada no logout; a sessão temporária de recuperação expira em 15 minutos.
- O rascunho do pré-pedido usa armazenamento da sessão do navegador; a proteção contra duplicidade guarda apenas um resumo criptográfico do conteúdo e um identificador aleatório na mesma sessão.
- Endereços enviados para calcular entrega local não são mantidos no Data Cache da Bioway; os fornecedores de geocodificação e rota podem conservar registros técnicos segundo suas próprias políticas.
- As avaliações públicas são consultadas sob demanda no Google e não são persistidas no navegador pela Bioway.
- A escolha de privacidade permanece por 180 dias, salvo limpeza do navegador ou mudança material da política.
- Uma conta que permaneça sem confirmação de e-mail por 3 dias é excluída.
- Uma conta confirmada que permaneça sem uso por 90 dias é elegível para exclusão; a Bioway envia um aviso ao e-mail cadastrado 7 dias antes.
- Cadastros, pedidos e registros administrativos são mantidos durante a relação e pelos prazos necessários ao atendimento de obrigações legais e defesa de direitos; depois, devem ser eliminados ou anonimizados quando aplicável.
A exclusão da conta de autenticação não antecipa a eliminação de registros comerciais, fiscais, contábeis, antifraude ou necessários ao exercício regular de direitos. Conforme a finalidade, esses registros permanecem com acesso restrito ou são anonimizados quando cabível.
6. Segurança e seus direitos
Aplicamos controle de acesso, conexões protegidas, validação de entradas, proteção contra abuso e políticas de autorização no banco. Nenhum sistema é infalível, por isso revisamos medidas e limitamos a coleta ao necessário.
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, informação sobre compartilhamentos, portabilidade conforme regulamentação, revisão de decisões automatizadas, oposição e revogação do consentimento. A identidade poderá ser confirmada antes de atender uma solicitação.
7. Cookies, público e alterações
O site não é direcionado a crianças. Se você for responsável legal e identificar dados de uma criança enviados indevidamente, use o canal de privacidade.
O inventário de cookies e tecnologias semelhantes, as categorias e o modo de mudar sua escolha estão na Política de Cookies. Mudanças relevantes nesta política serão destacadas e, quando necessário, uma nova escolha será solicitada.
As condições para uso da conta e dos recursos digitais estão nos Termos de Uso.
