Esta Política de Privacidade descreve como os seus dados pessoais são tratados no âmbito dos serviços da Plataforma OLI Tech, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Leia com atenção antes de utilizar os serviços.
OLI Tecnologia Ltda. · Nome fantasia: OLI Tech · CNPJ 66.747.677/0001-04 · Versão 2.0 — 2026
1. Controlador e agentes de tratamento
A OLI Tecnologia Ltda. é controladora dos dados pessoais tratados no âmbito dos serviços tecnológicos e operacionais da Plataforma OLI Tech, na medida em que determinar as finalidades e os meios desses tratamentos.
Médicos, pessoas jurídicas médicas, farmácias e drogarias independentes que venham a participar da jornada poderão atuar como controladores independentes ou agentes de tratamento em relação às atividades próprias que desempenham, conforme sua responsabilidade legal e a natureza concreta do tratamento de dados. A identidade dos prestadores específicos dependerá da composição da jornada e será disponibilizada ao paciente quando cada prestador for definido.
2. Dados tratados
A OLI poderá tratar:
- Dados cadastrais e de identificação, como nome, CPF, data de nascimento, telefone, e-mail, endereço e documentos necessários à identificação;
- Dados de saúde e outros dados pessoais sensíveis fornecidos pelo Usuário ou gerados no contexto da jornada, na medida necessária à prestação dos serviços;
- Informações necessárias ao agendamento e acompanhamento da jornada;
- Dados de transações e registros de pagamento, sem armazenamento dos dados completos de cartão quando processados por fornecedores especializados;
- Dados técnicos e de uso, como endereço IP, dispositivo, navegador, registros de acesso e interações;
- Comunicações realizadas com a OLI por canais de suporte e atendimento.
3. Fontes de coleta
Os dados poderão ser coletados por formulários, cadastro, checkout, questionários, interações na Plataforma, atendimentos por telemedicina, mensagens na Área do Cliente, registros do profissional responsável, canais de comunicação e integrações tecnológicas utilizadas na jornada.
4. Finalidades e bases legais
A OLI tratará dados pessoais de acordo com as bases legais aplicáveis a cada finalidade, que poderão incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, tutela da saúde quando aplicável, legítimo interesse nos limites legais e consentimento quando essa for a base adequada.
Os dados poderão ser utilizados para:
- identificar o Usuário e manter sua conta;
- organizar, prestar e documentar os serviços tecnológicos contratados;
- viabilizar atendimento por telemedicina, acompanhamento por mensagens na Área do Cliente e comunicação entre os agentes da jornada;
- processar pagamentos, split e conciliações financeiras;
- permitir, quando houver prescrição e autorização aplicável, o encaminhamento das informações estritamente necessárias à farmácia escolhida ou integrada à jornada;
- prestar suporte e enviar comunicações operacionais;
- prevenir fraudes, garantir segurança e exercer direitos;
- cumprir obrigações legais e regulatórias;
- aprimorar a Plataforma por meio de análises compatíveis com a legislação, preferencialmente com dados agregados ou anonimizados quando possível.
5. Dados pessoais sensíveis de saúde
Dados de saúde recebem proteção reforçada. Seu tratamento será limitado às finalidades legítimas e necessárias relacionadas à jornada do paciente, à prestação dos serviços, à assistência em saúde, às obrigações legais aplicáveis e às demais hipóteses autorizadas pela legislação.
Quando o consentimento for a base legal utilizada, ele será solicitado de forma destacada e poderá ser revogado nos termos da lei, sem afetar a validade dos tratamentos realizados anteriormente nem tratamentos que possam continuar com fundamento em outra base legal aplicável.
6. Compartilhamento de dados
A OLI poderá compartilhar dados estritamente necessários com:
- médicos responsáveis pelo atendimento e, quando aplicável, pessoas jurídicas médicas por intermédio das quais o serviço seja prestado;
- farmácias ou drogarias independentes que venham a ser definidas para determinada etapa da jornada, quando houver prescrição e finalidade legítima de orçamento, manipulação, dispensação, faturamento ou entrega;
- prestadores de tecnologia, hospedagem, pagamentos, comunicações, atendimento, segurança e infraestrutura;
- autoridades públicas, órgãos reguladores ou terceiros quando necessário para cumprimento de obrigação legal, ordem válida ou exercício de direitos.
A OLI não vende dados pessoais.
7. Split de pagamento e dados financeiros
O processamento financeiro poderá envolver adquirentes, subadquirentes, gateways, instituições de pagamento e outros prestadores especializados.
Quando houver split, os valores destinados à farmácia poderão ser direcionados diretamente a ela pelo arranjo de pagamento. A OLI poderá receber apenas os dados e relatórios necessários para conciliação, suporte, prevenção a fraudes, comprovação da transação e cumprimento de suas obrigações.
8. Canais de comunicação
A OLI poderá utilizar e-mail, WhatsApp, SMS, notificações na Plataforma e outros meios compatíveis para comunicações operacionais, lembretes e suporte.
Comunicações promocionais serão realizadas de acordo com a base legal aplicável e com mecanismos de descadastramento quando exigidos.
9. Prazo de retenção
Os dados serão mantidos pelo tempo necessário ao cumprimento das finalidades que justificaram sua coleta e pelos prazos adicionais necessários para cumprimento de obrigações legais, regulatórias, contratuais ou exercício de direitos.
Dados de prontuário e registros clínicos observarão a legislação específica aplicável, inclusive a Lei nº 13.787/2018, que prevê referência de 20 anos contados do último registro para determinadas hipóteses de eliminação do prontuário.
Encerrados os prazos aplicáveis, os dados poderão ser eliminados ou anonimizados de forma segura, ressalvadas hipóteses legais de conservação.
10. Direitos do titular
O titular poderá exercer os direitos previstos na LGPD, incluindo confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando regulamentada e aplicável, oposição, revogação de consentimento, eliminação de dados tratados com base em consentimento quando juridicamente possível e revisão de decisões automatizadas nos termos da lei.
As solicitações serão respondidas nos prazos previstos na legislação aplicável. Quando aplicável à declaração completa de acesso prevista no art. 19 da LGPD, será observado o prazo legal de até 15 dias contado do requerimento.
Solicitações podem ser encaminhadas para contato@olitech.app.br ou para os canais oficiais da OLI Tech.
11. Segurança da informação
A OLI adota medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, o contexto da operação e os riscos envolvidos, buscando prevenir acessos não autorizados, perda, alteração, destruição ou divulgação indevida.
Essas medidas poderão incluir, conforme aplicável aos sistemas e fornecedores utilizados, controles de acesso, autenticação, registros de atividades, gestão de permissões, proteção de comunicações, rotinas de atualização e procedimentos internos de segurança.
A OLI revisará e aprimorará suas práticas de segurança de acordo com a evolução de sua operação, dos riscos e dos requisitos legais aplicáveis.
Em caso de incidente de segurança envolvendo dados pessoais, a OLI avaliará o evento e realizará as comunicações exigidas à Autoridade Nacional de Proteção de Dados e aos titulares quando presentes os critérios legais e regulamentares aplicáveis, observando os prazos vigentes.
12. Transferência internacional
Alguns fornecedores poderão processar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, serão adotados mecanismos e salvaguardas compatíveis com a LGPD e com a regulamentação da ANPD aplicável.
13. Inteligência artificial e automação
A Plataforma poderá utilizar recursos automatizados e inteligência artificial para suporte, triagem operacional, organização de informações, comunicações, análise de dados e personalização da experiência.
Esses recursos possuem caráter auxiliar e não substituem a avaliação médica. A indicação, contraindicação ou prescrição de tratamento não será determinada exclusivamente por sistema automatizado sem a participação do profissional responsável quando a decisão exigir avaliação clínica.
14. Menores de idade
A Plataforma é destinada a maiores de 18 anos. Caso seja identificada coleta indevida de dados de menor fora de hipótese legalmente autorizada, a OLI adotará as medidas pertinentes.
15. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Alterações relevantes serão disponibilizadas ou comunicadas pelos canais adequados.
16. Contato de privacidade
Controlador: OLI Tecnologia Ltda.
Nome fantasia: OLI Tech
CNPJ: 66.747.677/0001-04
Endereço: R. Periquito, 160, Conj. 102, Vila Uberabinha, São Paulo/SP, CEP 04514-050
Encarregado de Proteção de Dados (DPO): Henrique Viola — Diretor de Engenharia
E-mail para assuntos de privacidade: contato@olitech.app.br