Política de Segurança e Privacidade

A RareMed respeita a sua privacidade e adota medidas para proteger seus dados pessoais durante a navegação, o atendimento e todo o processo de compra em nosso site.

Última atualização: 15 de julho de 2026.

1. Quem é responsável pelos seus dados

Para os fins desta Política de Segurança e Privacidade, a empresa responsável pelas decisões relacionadas ao tratamento dos dados pessoais é:

2. Abrangência desta política

Esta política se aplica aos dados pessoais tratados pela RareMed por meio do site, dos canais de atendimento, das compras realizadas, das campanhas promocionais e das interações comerciais com clientes e visitantes.

Ao utilizar o site ou fornecer informações para realizar uma compra, solicitar atendimento, participar de uma promoção ou receber comunicações, você declara estar ciente das práticas descritas nesta política.

3. Quais dados podemos coletar

Os dados coletados dependem da forma como você utiliza nossos canais e serviços. Eles podem incluir:

Informações relacionadas a produtos de saúde

A RareMed não solicita diagnósticos, prontuários ou laudos médicos para compras comuns realizadas no site.

Entretanto, considerando a natureza de determinados produtos comercializados, o histórico de compra poderá, em algumas situações, permitir inferências relacionadas à saúde do cliente. Por essa razão, essas informações recebem tratamento restrito e são utilizadas somente na medida necessária para processar a compra, prestar atendimento, cumprir obrigações legais, prevenir fraudes e exercer direitos.

4. Para quais finalidades utilizamos os dados

Os dados pessoais podem ser utilizados para:

• Criar e administrar o cadastro do cliente;
• Processar, confirmar, faturar e entregar pedidos;
• Enviar atualizações sobre pagamento, separação, transporte e entrega;
• Prestar atendimento e responder dúvidas, reclamações ou solicitações;
• Realizar trocas, devoluções, cancelamentos e procedimentos de pós-venda;
• Prevenir fraudes, abusos e atividades que possam comprometer a segurança do site;
• Cumprir obrigações fiscais, contábeis, regulatórias e legais;
• Produzir análises estatísticas e melhorar a experiência de navegação;
• Aprimorar produtos, serviços, conteúdos e funcionalidades;
• Apresentar ofertas e comunicações comerciais, respeitando as preferências do cliente;
• Defender direitos da RareMed em processos administrativos, judiciais ou extrajudiciais.

5. Bases legais para o tratamento

O tratamento dos dados pessoais poderá ocorrer com fundamento nas hipóteses permitidas pela Lei Geral de Proteção de Dados, conforme a finalidade e o contexto de cada operação.

Entre as bases legais aplicáveis estão:

• Execução de contrato ou de procedimentos relacionados à compra solicitada pelo cliente;
• Cumprimento de obrigação legal ou regulatória;
• Exercício regular de direitos;
• Prevenção à fraude e proteção do titular;
• Legítimo interesse da RareMed, quando aplicável e respeitados os direitos do titular;
• Consentimento do titular, nas situações em que ele for necessário.

6. Compartilhamento de dados

Algumas informações poderão ser compartilhadas somente quando necessário para a operação da loja, execução da compra, prestação dos serviços ou cumprimento de obrigações.

Esse compartilhamento poderá ocorrer com:

• Plataformas de comércio eletrônico e hospedagem;
• Sistemas de gestão empresarial, estoque e emissão de documentos fiscais;
• Bancos, instituições financeiras e intermediadores de pagamento;
• Serviços de prevenção e análise de fraude;
• Transportadoras, Correios, operadores logísticos e serviços de entrega;
• Prestadores de tecnologia, atendimento, comunicação e segurança;
• Ferramentas de análise, publicidade e mensuração de campanhas;
• Contadores, consultores e assessores profissionais sujeitos a deveres de confidencialidade;
• Autoridades públicas, administrativas ou judiciais, quando houver obrigação legal ou determinação válida.

Os fornecedores recebem apenas as informações necessárias para a finalidade contratada e devem utilizá-las conforme suas respectivas responsabilidades e obrigações de proteção de dados.

7. Transferência internacional de dados

Alguns fornecedores de tecnologia, armazenamento, análise ou publicidade utilizados pela RareMed podem manter servidores ou realizar operações de tratamento em outros países.

Quando houver transferência internacional de dados pessoais, serão observados os requisitos e mecanismos de proteção previstos na legislação aplicável.

8. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no navegador ou dispositivo durante a navegação. Eles podem ser utilizados para garantir o funcionamento do site, lembrar preferências, analisar o desempenho das páginas e melhorar a experiência do usuário.

O visitante pode gerenciar ou excluir cookies nas configurações do navegador e, quando disponível, por meio da ferramenta de consentimento apresentada no site.

A desativação de cookies necessários poderá comprometer algumas funcionalidades, incluindo o carrinho, a autenticação e a finalização da compra.

9. Por quanto tempo os dados são armazenados

Os dados pessoais são mantidos somente pelo período necessário para cumprir as finalidades descritas nesta política.

Mesmo após o encerramento do relacionamento com o cliente, determinadas informações poderão ser conservadas para cumprimento de obrigações fiscais, contábeis, regulatórias, contratuais ou para o exercício regular de direitos.

Quando os dados deixarem de ser necessários e não existir outra justificativa legal para a conservação, poderão ser eliminados, anonimizados ou mantidos de forma segura e com acesso restrito.

10. Segurança das informações

A RareMed adota medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, destruição, divulgação ou uso indevido.

Essas medidas podem incluir:

• Controle e restrição de acesso às informações;
• Utilização de credenciais individuais e mecanismos de autenticação;
• Atualização e monitoramento dos sistemas utilizados;
• Procedimentos internos de segurança e confidencialidade;
• Seleção de fornecedores com práticas compatíveis de proteção de dados;
• Adoção de medidas para prevenção, identificação e resposta a incidentes.

Apesar dos esforços de proteção, nenhum sistema digital é totalmente imune a falhas, ataques ou acessos indevidos.

Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante aos titulares, a RareMed adotará as providências aplicáveis e realizará as comunicações exigidas pela legislação.

11. Direitos do titular dos dados

O titular poderá solicitar, nos termos da legislação aplicável:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Informações sobre as finalidades do tratamento;
• Informações sobre entidades com as quais os dados foram compartilhados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Eliminação de dados tratados com base no consentimento, quando aplicável;
• Revogação do consentimento;
• Portabilidade dos dados, observadas as regulamentações aplicáveis;
• Oposição a determinados tratamentos realizados sem consentimento;
• Revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável.

Para proteger o próprio titular e evitar fraudes, a RareMed poderá solicitar informações adicionais para confirmar a identidade da pessoa que realizou a solicitação.

12. Comunicações, ofertas e marketing

A RareMed poderá enviar comunicações sobre pedidos, atualizações de atendimento, informações importantes, produtos, promoções e conteúdos relacionados aos seus serviços.

As comunicações necessárias para processar pedidos e prestar atendimento poderão ser enviadas independentemente do recebimento de ofertas promocionais.

O cliente poderá solicitar o cancelamento das comunicações de marketing por meio da opção de descadastro presente na mensagem ou entrando em contato com a RareMed.

13. Crianças e adolescentes

O site e os serviços de compra da RareMed não são direcionados especificamente a crianças.

Compras realizadas por menores de idade devem ocorrer com a participação, autorização ou supervisão de seus pais ou responsáveis legais, conforme aplicável.

14. Responsabilidades do cliente

O cliente é responsável pela veracidade e atualização das informações fornecidas durante o cadastro, atendimento e realização de compras.

As credenciais de acesso, senhas e códigos de autenticação são pessoais e não devem ser compartilhados com terceiros.

Caso identifique uso indevido de sua conta, alteração não autorizada, pedido desconhecido ou qualquer suspeita de fraude, o cliente deve entrar em contato com a RareMed o mais rapidamente possível.

15. Sites, aplicativos e serviços de terceiros

Nosso site poderá conter links, integrações ou recursos fornecidos por terceiros.

Esses serviços possuem políticas próprias de privacidade e segurança. Recomendamos que o usuário consulte os documentos disponibilizados por cada fornecedor antes de fornecer informações diretamente a eles.

16. Alterações nesta política

Esta Política de Segurança e Privacidade poderá ser atualizada para refletir mudanças nos serviços, processos internos, tecnologias utilizadas ou exigências legais.

A versão mais recente permanecerá disponível nesta página, acompanhada da respectiva data de atualização. Em caso de mudanças relevantes, a RareMed poderá adotar formas adicionais de comunicação.

Dúvidas sobre privacidade?

Nossa equipe está disponível para esclarecer dúvidas sobre o uso, a proteção e o tratamento de seus dados pessoais.