Aviso de Privacidade

Quem somos?

Somos a Hypera S.A., pessoa jurídica inscrita no CNPJ sob o nº 02.932.074/0001-91, atuando comercialmente como Hypera Pharma. Para os fins da LGPD, somos os controladores dos Dados Pessoais tratados nas atividades descritas neste Aviso de Privacidade (“Aviso”).

Qual é a finalidade deste aviso?

Este Aviso foi elaborado em atenção à Lei Geral de Proteção de Dados Pessoais (LGPD – Lei Federal nº 13.709/2018), com o objetivo de te explicar como realizamos o tratamento de informações que identificam ou podem identificar você (“Dados Pessoais”) durante a navegação nas páginas oficiais dos nossos produtos.

Este Aviso é focado especificamente na sua interação com as páginas promocionais e informativas dos nossos produtos. Caso queira mais informações sobre o tratamento de Dados Pessoais de forma ampla ou em situações específicas (como em nossos e-commerces ou programas de relacionamento), convidamos você a acessar nossos Avisos de Privacidade específicos, disponíveis em cada site, ou por meio do canal de contato do nosso Encarregado pelo Tratamento de Dados Pessoais.

A quem este aviso se destina?

Este Aviso se destina a consumidores e demais visitantes das nossas páginas de produtos, ao interagir com formulários, promoções, campanhas e demais funcionalidades disponibilizadas.

Dados pessoais que tratamos

Em nossas páginas, podemos tratar as seguintes categorias de Dados Pessoais:

Dados de contato

Nome completo, e-mail, telefone/celular e endereço ou CEP.

Dados cadastrais

Data de nascimento e/ou faixa etária, sexo/gênero declarado e CPF.

Dados comportamentais

Preferências e interesses que você declarar, histórico de interação com nossas campanhas e promoções, e respostas a pesquisas de satisfação.

Dados de navegação e dispositivo

Endereço IP, identificadores de navegador e dispositivo, páginas acessadas, tempo de permanência e cookies e tecnologias semelhantes (como pixels e tags).

Dados de geolocalização

Localização aproximada, obtida por CEP informado por você ou por IP, quando utilizada para indicar pontos de venda próximos (funcionalidade “onde comprar”).

Dados de comunicação

Conteúdo das mensagens que você nos envia por meio de formulários de contato, e-mail ou outros canais de atendimento disponibilizados nas páginas.

Dados de saúde

Dados relacionados à sua saúde, por exemplo quando você relata, de forma espontânea, informações sobre sua condição de saúde ao entrar em contato com a gente, ao descrever uma reação adversa, um efeito colateral ou uma queixa relacionada a um dos nossos produtos.

Como coletamos seus dados?

Os Dados Pessoais podem ser coletados das seguintes formas:

• Diretamente de você, quando você preenche um formulário de contato, se cadastra em uma promoção ou campanha, ou solicita uma amostra, cupom ou informação sobre um produto; e
• De forma automática, por meio de tecnologias como cookies, logs de acesso e identificadores de dispositivo, quando você utiliza nossas páginas de produto.

A jornada dos seus dados pessoais: como e por que os utilizamos

Para facilitar a compreensão, organizamos esta seção de acordo com as etapas da sua jornada conosco, desde o primeiro contato com uma de nossas páginas até o período após você conhecer o produto. Em cada etapa, indicamos quais dados pessoais são tratados e a respectiva hipótese legal prevista nos arts. 7º e 11 da LGPD que fundamenta esse tratamento.

1. Navegando em nossas páginas

A jornada começa quando você acessa uma de nossas páginas de produtos. Mesmo antes de qualquer interação com formulários ou funcionalidades, tratamos alguns Dados Pessoais para assegurar o funcionamento da página e atender a exigências legais.

Garantir o funcionamento técnico, a segurança e a melhoria contínua de nossas páginas.

• Dados envolvidos: Dados de navegação e dispositivo e dados comportamentais.
• Hipótese legal: Legítimo interesse do controlador (art. 7º, IX, da LGPD).

Cumprir obrigações legais e regulatórias, incluindo a guarda de registros de acesso.

• Dados envolvidos: Dados de navegação e informações sobre o dispositivo utilizado para acessar as páginas.
• Hipótese legal: Cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD).

2. Apoiando suas dúvidas e solicitações de atendimento

Se surgir uma dúvida sobre o produto, você pode falar conosco pelos canais disponíveis na página. Utilizamos as informações que você compartilha para responder as suas solicitações.

Responder a dúvidas e solicitações que você nos envia.

• Dados envolvidos: Dados de contato e dados de comunicação.
• Hipótese legal: Legítimo interesse do controlador (art. 7º, IX, da LGPD).

Registrar, avaliar e, quando aplicável, notificar a autoridades sanitárias competentes informações sobre sua condição de saúde relacionadas ao uso de nossos produtos, quando você compartilhar esse tipo de informação ao entrar em contato com a gente.

• Dados envolvidos: Dados de saúde (dado pessoal sensível, nos termos do art. 5º, II, da LGPD).
• Hipótese legal: Cumprimento de obrigação legal ou regulatória pelo controlador (art. 11, II, “a”, da LGPD).

3. Participando de campanhas, promoções e sorteios

Ao se inscrever em uma promoção, campanha ou concurso, solicitamos alguns dados para viabilizar sua participação e, caso você seja sorteado ou premiado, para cumprir as exigências legais aplicáveis a esse tipo de ação.

Permitir sua inscrição e participação em promoções, campanhas, sorteios e concursos.

• Dados envolvidos: Dados de contato e dados cadastrais.
• Hipótese legal: Execução de procedimentos preliminares relativos a contrato (art. 7º, V, da LGPD).

Cumprir exigências legais aplicáveis a promoções comerciais, quando aplicável.

• Dados envolvidos: Dados cadastrais.
• Hipótese legal: Cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD).

4. Enviando amostras e brindes para você

Quando você solicita uma amostra, cupom ou brinde de um produto, nas páginas em que essa opção estiver disponível, utilizamos seus Dados Pessoais para viabilizar o envio.

Enviar amostras, cupons ou brindes de produtos classificados como alimentos.

• Dados envolvidos: Dados de contato.
• Hipótese legal: Execução de procedimentos preliminares relativos a contrato (art. 7º, V, da LGPD).

5. Ajudando você a encontrar onde comprar

Na hora de comprar, podemos indicar os pontos de venda mais próximos a partir do CEP que você informar ou de sua localização aproximada.

Indicar pontos de venda próximos a você (“onde comprar”).

• Dados envolvidos: Dados de contato e dados de geolocalização.
• Hipótese legal: Legítimo interesse do controlador (art. 7º, IX, da LGPD).

6. Mantendo você informado sobre novidades e ofertas

Também podemos manter contato após esse primeiro momento, enviando novidades, promoções e conteúdos sobre nossos produtos.

Enviar comunicações sobre nossos produtos, novidades, promoções e conteúdos.

• Dados envolvidos: Dados de contato.
• Hipótese legal: Legítimo interesse do controlador (art. 7º, IX, da LGPD).

7. Ouvindo sua opinião

Periodicamente, podemos consultar sua opinião sobre nossos produtos e sobre sua experiência em nossas páginas, sempre com o objetivo de aprimorá-los.

Realizar pesquisas de satisfação e conhecer sua opinião sobre nossos produtos.

• Dados envolvidos: Dados de contato e dados comportamentais.
• Hipótese legal: Legítimo interesse do controlador (art. 7º, IX, da LGPD).

8. Cumprindo obrigações legais e resguardando direitos da Hypera

Ao longo de toda a jornada, e mesmo após o seu término, podemos precisar tratar seus Dados Pessoais para cumprir obrigações previstas em lei e para resguardar nossos direitos.

Cumprir obrigações legais e regulatórias e atender a requisições de autoridades competentes.

• Dados envolvidos: Os Dados Pessoais necessários ao cumprimento de cada obrigação.
• Hipótese legal: Cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD ou art. 11, II, “a”, da LGPD).

Exercer e defender direitos da Hypera em processos judiciais, administrativos ou arbitrais.

• Dados envolvidos: Os Dados Pessoais pertinentes à respectiva demanda.
• Hipótese legal: Exercício regular de direitos (art. 7º, VI, da LGPD ou 11, II, “d” da LGPD).

Por quanto tempo armazenamos os Dados Pessoais?

Como regra, armazenamos os Dados Pessoais apenas pelo período necessário para atendimento das finalidades relacionadas neste Aviso, observado o disposto nos artigos 15 e 16 da LGPD. Em alguns casos, as informações poderão ser mantidas por período complementar caso necessário para o cumprimento de obrigações legais e regulatórias ou para resguardar o exercício de nossos direitos.

Você pode solicitar mais detalhes sobre períodos de retenção de seus Dados Pessoais por meio do envio de solicitação ao canal de contato disponível neste Aviso.

Como protegemos os Dados Pessoais?

Armazenamos os Dados Pessoais sob rígidos processos de segurança, respeitando as diretrizes das políticas e procedimentos internos, os quais foram desenvolvidos em observância às melhores práticas sobre o tema. Nesse sentido, adotamos medidas de segurança técnicas e organizacionais razoáveis para proteger os Dados Pessoais contra acessos não autorizados e/ou situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, de acordo com nossas políticas de segurança da informação.

Tais medidas incluem o uso de criptografia durante a transmissão, a aplicação de controles de acesso a pessoas autorizadas e o monitoramento contínuo de sistemas para identificar e corrigir vulnerabilidades. Além disso, mantemos um programa de governança em privacidade, proteção de dados e segurança da informação, que contempla políticas, procedimentos internos e treinamentos periódicos voltados aos nossos colaboradores.

Com quem compartilhamos seus Dados Pessoais?

Para atender as finalidades descritas neste Aviso, podemos compartilhar seus Dados Pessoais com terceiros, observando as justificativas legais e os limites aplicáveis. São alguns destes terceiros:

• Empresas do grupo Hypera, para apoio às atividades corporativas e integração de processos internos;
• Parceiros comerciais e prestadores de serviços, que auxiliam no fornecimento de produtos, serviços, sites, aplicativos e demais canais digitais da Hypera;
• Potenciais investidores, adquirentes ou parceiros, em casos de fusão, aquisição, incorporação ou outras operações societárias;
• Escritórios de advocacia, auditores e outros representantes legais, quando necessário para a defesa dos interesses da Hypera em processos administrativos, arbitrais ou judiciais; e
• Autoridades competentes, para cumprimento de obrigações legais, regulatórias ou para atendimento de requisições oficiais.

Nossos sites podem conter links que direcionam a websites administrados por terceiros. Não nos responsabilizamos pelo conteúdo desses sites, nem pelas práticas de privacidade e segurança adotadas por eles.

Transferência internacional de Dados Pessoais

Os Dados Pessoais tratados poderão ser transferidos internacionalmente sempre que necessário para a execução de nossas atividades. Nessas situações, as transferências poderão envolver parceiros, prestadores de serviços, autoridades competentes ou órgãos governamentais no exterior, para finalidades como o armazenamento de dados em nuvem em servidores localizados nos Estados Unidos ou a utilização de sistemas com infraestrutura localizada em outros países, como Israel.

Em qualquer caso, a transferência internacional de dados ocorrerá de forma segura, durante todo o período de tratamento, conforme descrito neste Aviso. Nesse sentido, adotamos mecanismos legalmente válidos para a realização de transferências internacionais, como a transferência para países que possuam grau de proteção adequado (decisão de adequação) ou as Cláusulas-Padrão Contratuais publicadas pela Agência Nacional de Proteção de Dados, bem como padrões de segurança adequados, tais como:

• Políticas e procedimentos internos voltados à privacidade e proteção de Dados Pessoais;
• Treinamentos obrigatórios aos nossos colaboradores e implementação de normas internas voltadas à privacidade e à segurança da informação;
• Firewalls, antivírus e sistemas de detecção e prevenção de intrusões.

O que são cookies e para que os utilizamos em nosso site?

Cookies são pequenos arquivos de texto que podem ser colocados no seu computador ou dispositivo portátil por sites ou serviços visitados na web, e que permitem a coleta automática de informações quando você visita uma página na web. Em nossas páginas, os cookies são utilizados para melhorar o desempenho do nosso portal e entender como você interage com os nossos serviços.

Como os cookies utilizados podem variar conforme a página acessada, recomendamos consultar o Aviso de Cookies disponível na respectiva página para conhecer os detalhes e gerenciar suas preferências.

É possível bloquear/rejeitar o uso de cookies? Caso queira, você pode configurar o seu navegador de internet para bloquear o uso de cookies. No entanto, caso realize o bloqueio dos cookies, algumas funcionalidades poderão ser prejudicadas.

Além de cookies, também podemos utilizar outras tecnologias de rastreamento, tais como pixels, que possibilitam a coleta de informações como endereços IP, arquivos de registro e sinalizadores da web, dentre outras.

Quais são seus direitos e como exercê-los?

A LGPD introduziu direitos referentes aos seus Dados Pessoais. Confira abaixo quais são esses direitos:

• Solicitar confirmação sobre a utilização de seus Dados Pessoais;
• Solicitar acesso aos seus Dados Pessoais;
• Solicitar a correção dos seus Dados Pessoais incorretos, inexatos ou desatualizados;
• Solicitar a eliminação, bloqueio ou anonimização de seus Dados Pessoais desnecessários, excessivos ou utilizados em desacordo com a LGPD;
• Opor-se ao tratamento indevido de seus Dados Pessoais;
• Solicitar a eliminação de Dados Pessoais tratados com base em sua autorização;
• Revogar eventuais autorizações manifestadas para o tratamento de seus Dados Pessoais;
• Solicitar a portabilidade de seus Dados Pessoais, nos termos dos critérios oportunamente definidos pela Agência Nacional de Proteção de Dados;
• Solicitar informação sobre o uso compartilhado de seus Dados Pessoais;
• Solicitar informação sobre as possíveis consequências caso você não autorize o tratamento de seus Dados Pessoais;
• Solicitar critérios ou a revisão de decisões tomadas de forma automática (sem a participação humana);
• Solicitar informações adicionais quanto às transferências internacionais e respectivos mecanismos adotados; e
• Peticionar à Agência Nacional de Proteção de Dados.

Para realizar solicitações de exercício dos seus direitos, entre em contato com nosso departamento de Privacidade e Proteção de Dados Pessoais: dpo@hypera.com.br.

Como entrar em contato conosco?

Em caso de dúvidas e/ou solicitações relacionadas às informações apresentadas neste Aviso, entre em contato com os nossos Encarregados pelo Tratamento de Dados Pessoais:

• Juliana Damião Salem
• Paulo Rodrigues Busse

Por meio do e-mail dpo@hypera.com.br.

Quando foi a última atualização deste aviso?

Este Aviso poderá sofrer atualizações e ajustes a qualquer tempo.

Data da última atualização: 28/07/2026.