Farmácias tratam dados cadastrais, pagamentos, receitas, serviços e históricos de compra. Isoladamente ou combinadas, essas informações podem revelar condições de saúde e formar perfis sensíveis. A proteção precisa existir no balcão, no sistema, no marketing e nos parceiros.
A ANPD já analisou práticas do setor farmacêutico e destacou riscos relacionados a programas de fidelidade, perfilamento e transparência. Em 2025, concluiu fiscalização de redes e determinou ajustes de conduta, mostrando que o tema saiu do campo abstrato.
Mapeie dado, finalidade e caminho
Liste o que é coletado, por que, onde fica, quem acessa, com quem é compartilhado e quando é eliminado. Separe obrigações legais e sanitárias de ações comerciais. Uma receita guardada por exigência não deve ser automaticamente reutilizada para marketing.
Desenhe fluxos de balcão, WhatsApp, site, delivery, convênio, serviço farmacêutico e fidelidade. Inclua papel e planilha, não apenas software.
Reduza coleta e aumente transparência
Peça apenas o necessário para a finalidade informada. Desconto condicionado a cadastro amplo merece análise cuidadosa. Avisos devem ser claros no momento da coleta, e preferências de marketing precisam ser fáceis de alterar.
· Não diga CPF ou condição de saúde em voz alta sem necessidade.
· Evite foto de receita em aparelho pessoal.
· Não use grupo de mensagens para compartilhar documentos.
· Oculte dados em telas visíveis ao público.
· Defina política para impressão e descarte seguro.
Controle acessos e fornecedores
Cada usuário deve ter conta própria e permissão compatível. Revise acessos em mudança de função e desligamento. Logs precisam permitir investigar consulta, alteração e exportação.
Contratos com software, marketing, nuvem e delivery devem definir finalidade, segurança, incidentes, suboperadores e retorno ou eliminação de dados. O fornecedor não pode ampliar o uso por conta própria.
Prepare direitos e incidentes
Organize canal para solicitações do titular e um fluxo que diferencie dados que podem ser eliminados daqueles cuja guarda é obrigatória. Em incidente, preserve evidências, contenha o acesso, avalie risco e siga as regras de comunicação aplicáveis.
LGPD não é um formulário de consentimento. É governança contínua, com base legal, segurança, transparência e responsabilidade demonstrável. Busque orientação jurídica especializada para o desenho da operação.
Perguntas frequentes
Histórico de compras em farmácia é dado sensível?
Dependendo do conteúdo e da combinação, ele pode revelar ou permitir inferir dados de saúde. A ANPD chama atenção para esse risco no setor.
Consentimento resolve todo tratamento de dados?
Não. A base legal deve ser adequada à finalidade e consentimento tem requisitos próprios. Obrigações sanitárias, por exemplo, podem se apoiar em outras bases.