Política de Privacidade

A Biostech("Biostech", "nós") leva a sério a proteção dos seus dados pessoais. Esta Política de Privacidade explica de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações quando você utiliza nosso site, aplicativos ou serviços.

Este documento está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quais dados coletamos

Coletamos diferentes categorias de dados, sempre com finalidade específica e base legal adequada:

1.1. Dados fornecidos por você

• Cadastro: nome completo, CPF, data de nascimento, e-mail, telefone, senha.
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, estado.
• Pagamento: dados do cartão de crédito (processados pelo gateway, nunca armazenados por nós), informações de boleto ou PIX.
• Comunicações: mensagens enviadas via chat, formulários, e-mails ou redes sociais.

1.2. Dados coletados automaticamente

• Navegação: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, tempo de permanência.
• Cookies e tecnologias similares: conforme descrito na seção específica abaixo.
• Geolocalização aproximada: baseada no IP, para entrega e logística.

2. Como usamos seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Processar pedidos, pagamentos e entregas;
• Criar e gerenciar sua conta na plataforma;
• Emitir notas fiscais e cumprir obrigações legais e tributárias;
• Oferecer atendimento ao cliente e suporte técnico;
• Prevenir fraudes, garantir a segurança das transações e proteger nossos sistemas;
• Personalizar sua experiência, recomendar produtos e melhorar nossos serviços;
• Enviar comunicações de marketing (apenas com seu consentimento, que pode ser revogado a qualquer momento);
• Realizar pesquisas de satisfação e análises estatísticas.

3. Com quem compartilhamos

A Biostech não vende seus dados pessoais. Compartilhamos apenas quando necessário para prestação do serviço ou cumprimento de obrigação legal:

• Transportadoras: para entrega dos produtos.
• Gateways de pagamento: para processar transações financeiras com segurança.
• Prestadores de serviço: hospedagem (Vercel, Supabase), antifraude, e-mail marketing (com contrato de confidencialidade).
• Google: Google Analytics 4 (GA4) para analise de uso do site, Google Tag Manager (GTM) para gerenciamento de tags, e Google Ads para campanhas publicitarias. Esses servicos recebem dados de navegacao somente com seu consentimento via cookie banner.
• Autoridades públicas: mediante ordem judicial ou exigência legal.
• Parceiros comerciais: apenas com seu consentimento explícito.

4. Seus direitos como titular dos dados

A LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado para transferir a outro fornecedor.
• Eliminação: excluir dados tratados com base no seu consentimento.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Revogação de consentimento: retirar consentimento a qualquer momento.
• Oposição ao tratamento: opor-se a tratamento realizado com base em hipótese legal.

Para exercer qualquer um desses direitos, utilize nosso formulario de solicitacao de privacidade ou entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO) pelos canais indicados na secao de contato. O prazo de resposta e de ate 15 dias uteis.

5. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, lembrar suas preferências, manter você logado, analisar o uso do site e personalizar anúncios.

Nosso site utiliza tres categorias de cookies, e voce pode escolher quais aceitar:

• Essenciais (sempre ativos): necessarios para o funcionamento basico do site — login, carrinho de compras, seguranca. Nao podem ser desativados.
• Analytics: nos ajudam a entender como voce usa o site. Utilizamos o Google Analytics 4 (GA4) via Google Tag Manager (GTM-TF9XDPR) para coletar dados anonimizados de navegacao, como paginas visitadas, funil de compra e eventos de e-commerce. Measurement ID: G-3Q8CW5EN6B.
• Marketing: usados para campanhas publicitarias e remarketing via Google Ads (AW-11054278454). Permitem anuncios personalizados com base em seus interesses e interacoes no site.

Voce pode gerenciar suas preferencias de cookies a qualquer momento clicando em "Gerenciar cookies" no rodape do site, ou no banner de consentimento exibido no primeiro acesso. Cada interacao com o banner e registrada em nosso sistema para fins de comprovacao de consentimento.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição:

• Criptografia SSL/TLS em todas as transmissões;
• Controle de acesso restrito a dados sensíveis;
• Monitoramento contínuo de ameaças e vulnerabilidades;
• Backups regulares e planos de contingência;
• Treinamento da equipe em segurança da informação.

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme a LGPD.

7. Retenção dos dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando prazos legais (fiscal, tributário, consumerista). Após esse período, os dados são eliminados de forma segura ou anonimizados para fins estatísticos.

8. Crianças e adolescentes

Nossos serviços não são direcionados a menores de 18 anos. Caso tomemos conhecimento de que coletamos dados de menor sem o consentimento específico e em destaque dos pais ou responsáveis, excluiremos essas informações imediatamente.

9. Alterações nesta política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação. A versão mais recente estará sempre disponível nesta página, com a data da última atualização no topo. Alterações materiais serão comunicadas por e-mail ou aviso em destaque no site.

10. Contato com o DPO

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes relacionados a dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO):

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.