ANIVERSÁRIO 27 ANOS: ATÉ 20% + PRESENTES
FRETE GRÁTIS A PARTIR DE R$ 350,00
3X SEM JUROS OU ATÉ 12X NO CARTÃO

União Magistral · Versão de 18 de agosto de 2026 · revisão 2

Controlador dos dados: UNIAO MAGISTRAL FARMACIA DE MANIPULACAO LTDA - ME, CNPJ 03.295.139/0001-06, Rua Treze de Maio, 247 — Centro, Campos dos Goytacazes/RJ, CEP 28010-260.

Encarregado pelo tratamento de dados pessoais (DPO): Tadeu Soares Passos, pelo e-mail [email protected].
Canal do titular: [email protected] · WhatsApp (22) 99900-2277.


1. Do que trata esta Política

Explica quais dados pessoais coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos — na navegação, na compra avulsa, na assinatura com renovação automática e no atendimento.

Esta Política se aplica ao site uniaomagistral.com.br, seus subdomínios e as aplicações associadas, e aos nossos canais de atendimento.

2. Dados que coletamos

2.1 Que você nos fornece

  • Cadastro e compra: nome completo, CPF, e-mail, telefone e endereço de entrega.
  • Assinatura: além dos acima, os produtos escolhidos, a periodicidade e o registro do seu aceite — data e hora, endereço IP e a versão dos documentos aceitos.
  • Atendimento: o conteúdo das mensagens trocadas conosco por WhatsApp, e-mail ou redes sociais.

2.2 Dados de pagamento — leia com atenção

Os dados do seu cartão são digitados em campos seguros e transmitidos diretamente ao Pagar.me, instituição de pagamento que os armazena de forma protegida (tokenização).

Nós não recebemos, não vemos e não armazenamos o número completo do cartão, a validade nem o código de segurança. Guardamos apenas a bandeira e os quatro últimos dígitos, para que você identifique o cartão em uso, e uma referência técnica (token) que permite cobrar os ciclos seguintes da assinatura sem pedir os dados de novo.

2.3 Coletados automaticamente

Endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e interações com nossas campanhas — via cookies e tecnologias semelhantes (item 9).

2.4 Dados de saúde

Não pedimos informações clínicas nos formulários do site. Ainda assim, tratamos dados de saúde em duas situações:

  • quando você nos envia informação clínica pelos canais de atendimento — uma dúvida sobre interação, uma condição que menciona ao perguntar sobre um produto;
  • porque o próprio produto adquirido pode revelar informação sobre a sua saúde.

Nesses casos, os dados são pessoais sensíveis (art. 5º, II da LGPD) e recebem proteção reforçada: circulam apenas entre o farmacêutico responsável e a equipe estritamente necessária ao atendimento, sob sigilo profissional, não são usados para publicidade e não são compartilhados com plataformas de anúncio.

3. Para que usamos, e com que base legal

3.1 Dados pessoais comuns

  • Processar seu pedido, cobrar e entregar — Execução de contrato (art. 7º, V)
  • Executar a assinatura: cobrar cada ciclo, gerar o pedido, comunicar sobre a assinatura — Execução de contrato (art. 7º, V)
  • Guardar a prova do aceite dos Termos (data, IP, versão) — Obrigação legal e exercício regular de direitos (art. 7º, II e VI)
  • Emitir nota fiscal e cumprir obrigações fiscais — Cumprimento de obrigação legal (art. 7º, II)
  • Atendimento e suporte — Execução de contrato / legítimo interesse (art. 7º, V e IX)
  • Prevenir fraude e proteger a operação — Legítimo interesse / proteção do crédito (art. 7º, IX e X)
  • Enviar comunicações promocionais por e-mail ou WhatsApp — Consentimento (art. 7º, I), revogável a qualquer momento
  • Medir audiência e exibir publicidade personalizada por cookies — Legítimo interesse (art. 7º, IX), com direito de oposição pelo canal do item 6

3.2 Dados pessoais sensíveis (saúde)

  • Orientar sobre o uso do produto e responder dúvidas clínicas no atendimento — Tutela da saúde, por profissional de saúde (art. 11, II, "f")
  • Guardar registros exigidos pela legislação sanitária — Cumprimento de obrigação legal pelo controlador (art. 11, II, "a")

Comunicações operacionais da assinatura — confirmação de contratação, link de gerenciamento, aviso de reajuste — não são publicidade e não dependem de consentimento: são necessárias para executar o contrato.

3.3 Decisões automatizadas

A cobrança de cada ciclo e a análise antifraude do meio de pagamento são processos automatizados. Você pode solicitar revisão humana de qualquer decisão automatizada que afete seus interesses, pelo canal do item 6, na forma do art. 20 da LGPD.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem atua por nossa conta e ordem:

  • Nuvemshop (Tiendanube) — plataforma da loja e gestão de pedidos. Dados: cadastro, pedido, endereço.
  • Pagar.me (grupo Stone) — processamento de pagamento e cobrança recorrente. Dados: dados do cartão, valor, identificação do titular.
  • Transportadoras (Nuvem Envio, Loggi, Correios e demais parceiras) — entrega. Dados: nome, endereço, telefone.
  • Resend — envio de e-mails transacionais. Dados: nome e e-mail.
  • Meta (WhatsApp Business) — atendimento por WhatsApp. Dados: telefone e conteúdo da conversa.
  • Vercel e Supabase — infraestrutura do nosso sistema de gestão, operado por nós. Dados: cadastro, pedidos, assinaturas.
  • Meta e Google — publicidade e medição de audiência. Dados: dados de navegação e identificadores de cookies.
  • Autoridades públicas — cumprimento de obrigação legal ou ordem judicial. Dados: o estritamente exigido.

4.1 Envio de eventos de conversão à Meta

Quando você inicia ou conclui a contratação de uma assinatura, o nosso servidor envia à Meta um registro desse evento, para sabermos qual anúncio resultou em qual contratação. Como o envio parte do nosso servidor, e não do seu navegador, descrevemos exatamente o que sai.

O que enviamos:

  • Seu e-mail e o seu telefone, transformados por hash SHA-256 antes de saírem do nosso servidor. O hash não devolve o dado original diretamente, mas permite que a Meta verifique se corresponde a um contato que ela já possui — por isso ele continua sendo dado pessoal e protegido por esta Política. Nunca enviamos o seu e-mail ou o seu telefone de forma legível.
  • Os identificadores dos cookies da própria Meta, quando existirem no seu navegador — são eles que ligam a contratação ao anúncio em que você clicou.
  • O endereço IP e o navegador utilizados.
  • O endereço da página e, na conclusão, o valor da assinatura em reais e a moeda.

O que NÃO enviamos:

  • Não enviamos o seu CPF, em nenhuma forma, nem com hash.
  • Não enviamos o seu nome, endereço, CEP ou cidade.
  • Não enviamos quais produtos você assinou. O evento carrega apenas o valor total. Não é possível, a partir do que enviamos, inferir qual fórmula ou medicamento você contratou.

⚠️ Sejamos exatos sobre o que isso significa. Nada do que enviamos é dado anônimo. O hash é uma técnica de pseudonimização, e a LGPD é expressa: dado pseudonimizado continua sendo dado pessoal (art. 12, §2º). Os cookies acima são da Meta, e é ela quem os relaciona a um usuário dela. Tudo isso permanece protegido por esta Política.

As renovações automáticas da sua assinatura não geram evento algum para a Meta.

Base legal: legítimo interesse (art. 7º, IX da LGPD), na medição da eficácia da nossa própria publicidade. Você pode se opor a esse tratamento a qualquer momento pelo canal do item 6, e a oposição não afeta em nada a sua assinatura, a entrega ou o atendimento.

Transferência internacional: a Meta processa esses dados fora do Brasil, na forma do art. 33 da LGPD e mediante cláusulas contratuais padrão.

Não vendemos os seus dados pessoais.

Transferência internacional: alguns desses parceiros processam dados fora do Brasil, especialmente Meta, Google, Resend, Vercel e Supabase. A transferência ocorre nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados.

5. Por quanto tempo guardamos

  • Dados de pedido, nota fiscal e pagamento: pelos prazos legais aplicáveis — em regra 5 anos, conforme os arts. 173 e 174 do Código Tributário Nacional (obrigações fiscais), o art. 206, §5º, I do Código Civil (cobrança de dívidas) e o art. 27 do Código de Defesa do Consumidor (reparação por fato do produto). Não guardamos além do necessário.
  • Dados da assinatura e prova do aceite: enquanto a assinatura estiver ativa e, após o cancelamento, pelo prazo de guarda acima — o registro do aceite é a prova de que a cobrança foi autorizada, e protege você tanto quanto a nós.
  • Registros sanitários, quando existirem: pelo prazo da legislação sanitária específica, que pode ser diferente dos acima.
  • Registros de acesso: 6 meses, na forma do art. 15 do Marco Civil da Internet.
  • Dados tratados com base no consentimento (marketing e cookies de publicidade): até você revogar.

Encerrados os prazos, os dados são eliminados ou anonimizados.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:

  1. confirmação de que tratamos seus dados e acesso a eles;
  2. correção de dados incompletos, inexatos ou desatualizados;
  3. anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  4. portabilidade a outro fornecedor;
  5. eliminação dos dados tratados com base no seu consentimento;
  6. informação sobre com quem compartilhamos;
  7. informação sobre as consequências de negar o consentimento;
  8. revogação do consentimento, de forma gratuita e facilitada.

Como exercer: escreva para [email protected] ou chame no WhatsApp (22) 99900-2277. A confirmação e o acesso são fornecidos imediatamente, em formato simplificado, ou por declaração clara e completa em até 15 dias, na forma do art. 19 da LGPD. Os demais pedidos são respondidos em até 15 dias.

Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra alguém pedir os seus dados se passando por você.

Limite honesto: alguns dados não podem ser eliminados a pedido, porque a lei nos obriga a guardá-los (nota fiscal, registros fiscais, prova de autorização de cobrança). Nesses casos explicamos o motivo e o prazo.

Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 18, §1º da LGPD, ou procurar o Procon.

7. Cancelar a assinatura e apagar dados são coisas diferentes

Cancelar a assinatura interrompe cobranças e entregas futuras — e não apaga o seu histórico, que continua sujeito aos prazos legais do item 5. Se quiser também a eliminação dos dados, faça o pedido pelo canal do item 6.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado, controle de acesso por perfil e por necessidade, registro de operações e controle de integridade das páginas em que dados são inseridos. Os dados de cartão ficam com a instituição de pagamento, em ambiente certificado para esse fim.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

9. Cookies

Utilizamos cookies necessários (fazem o site, o login e o carrinho funcionarem), de desempenho (medem audiência, erros e navegação) e de publicidade (permitem medir campanhas e exibir anúncios mais relevantes).

Hoje, os cookies de desempenho e de publicidade são ativados quando você acessa o site. Você pode bloqueá-los nas configurações do seu navegador — ciente de que o bloqueio dos cookies necessários impede a compra — e pode se opor ao uso deles a qualquer momento pelo canal do item 6.

Estamos implantando um painel de preferências que permitirá aceitar ou recusar cada categoria separadamente, diretamente no site.

Além dos cookies, enviamos determinados eventos diretamente do nosso servidor aos nossos parceiros de publicidade, conforme descrito no item 4.1. Bloquear cookies no navegador não interrompe esse envio — para se opor a ele, use o canal do item 6.

10. Crianças e adolescentes

O site não se destina a menores de 18 anos, e não coletamos dados deles conscientemente. Produtos destinados a crianças devem ser adquiridos por um responsável, que é o titular do cadastro e do meio de pagamento.

11. Alterações desta Política

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, identificada pela data e pelo identificador de versão no topo. Mudanças relevantes na forma de tratar seus dados serão comunicadas pelos canais de contato, com antecedência sempre que possível.


Dúvidas? [email protected] · WhatsApp (22) 99900-2277.