Falar no WhatsApp
Quem somos e a que esta política se aplica
Esta Política de Privacidade se aplica ao site sermst.com.br, às páginas, formulários, ferramentas e canais digitais da SERMST, incluindo contatos realizados por e-mail, WhatsApp e outros meios indicados no site.
A responsável pelo tratamento, nos limites em que toma as decisões sobre o uso dos dados, é a SERMST Gestão Ocupacional Ltda., CNPJ 28.125.178/0001-88, com endereço no Largo do Paissandu, 72, 3º Andar, Conjunto 301, Centro Histórico, São Paulo/SP, CEP 01034-901.
Em alguns serviços prestados para empresas, a SERMST pode atuar como operadora seguindo instruções do cliente, que será o controlador de determinado tratamento. Quando isso acontecer, o pedido do titular poderá precisar ser direcionado à empresa que definiu a finalidade daquele tratamento.
Quais dados pessoais podemos tratar
Dados fornecidos por você
- nome, e-mail, telefone ou WhatsApp;
- empresa, cargo, segmento e porte da operação;
- CNPJ, quando informado em uma ferramenta ou atendimento;
- demanda, mensagem, preferências e informações enviadas no contato;
- dados necessários para proposta, contratação, agendamento ou atendimento.
Dados de navegação e origem
- IP, navegador, dispositivo, páginas acessadas e horários;
- referência de origem e parâmetros de campanha, como UTM, gclid e fbclid;
- interações com formulários, páginas e eventos de conversão;
- informações armazenadas em tecnologias locais de sessão ou atribuição.
Dados de saúde podem ser tratados quando forem necessários para a prestação de serviços de medicina e saúde ocupacional. Esse tratamento ocorre em contexto específico, com acesso restrito e controles compatíveis com a natureza sensível da informação. Evite enviar dados clínicos ou documentos de saúde em formulários gerais de orçamento se eles não forem solicitados.
Para que usamos os dados e quais são as bases legais
A SERMST utiliza dados pessoais para finalidades determinadas e compatíveis com o contexto em que foram coletados. A base legal pode variar conforme o tipo de dado, o canal, o serviço e a relação com o titular.
| Finalidade | Como acontece | Base legal possível |
|---|---|---|
| Atender contatos, pedidos de orçamento e diagnósticos | Responder sua solicitação, entender o cenário da empresa, indicar soluções e organizar o retorno comercial. | Procedimentos preliminares de contrato, execução de contrato ou consentimento, conforme o caso. |
| Prestar serviços ocupacionais e manter a relação com clientes | Agendar atendimentos, emitir documentos, acompanhar exames, entregar serviços e cumprir rotinas administrativas. | Execução de contrato e cumprimento de obrigações legais ou regulatórias. |
| Tratar dados necessários à saúde ocupacional | Quando aplicável à prestação de serviços de saúde, segurança e medicina do trabalho, com acesso restrito e finalidade específica. | Tutela da saúde, obrigação legal ou regulatória e outras hipóteses previstas para dados sensíveis. |
| Proteger o site, os formulários e os canais | Prevenir spam, fraude, abuso, acessos indevidos e incidentes de segurança, além de manter a disponibilidade do serviço. | Legítimo interesse, segurança e cumprimento de obrigação legal, com respeito aos direitos do titular. |
| Medir desempenho e campanhas | Entender como as pessoas chegam ao site, quais páginas ajudam na decisão e como melhorar a experiência e a comunicação. | Consentimento quando exigido ou legítimo interesse, sempre com os controles aplicáveis ao tratamento. |
A indicação acima é informativa e não transforma consentimento em requisito para todos os tratamentos. A LGPD prevê hipóteses como execução de contrato, obrigação legal, tutela da saúde, segurança e legítimo interesse, além do consentimento quando aplicável.
Com quem podemos compartilhar dados
Compartilhamos somente os dados necessários para cada finalidade, com prestadores e parceiros que apoiam a operação, sempre observando as obrigações de confidencialidade e segurança aplicáveis.
- provedores de hospedagem, infraestrutura, e-mail, CRM e suporte operacional;
- serviços de segurança e prevenção de spam, como soluções de validação de formulários;
- ferramentas de análise, publicidade e mensuração, quando habilitadas no ambiente do site;
- profissionais, clínicas, laboratórios e parceiros necessários à execução de serviços contratados;
- autoridades públicas, órgãos reguladores e terceiros quando houver obrigação legal ou exercício regular de direitos.
A SERMST não comercializa dados pessoais. Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Quando houver transferência internacional, adotaremos as medidas e garantias exigidas pela legislação e pelas regras aplicáveis da ANPD.
Retenção, segurança e incidentes
Os dados são mantidos pelo tempo necessário para cumprir a finalidade da coleta, atender obrigações legais e regulatórias, executar contratos, resolver disputas, prevenir fraude e exercer direitos. Depois disso, quando tecnicamente possível e juridicamente adequado, os dados são eliminados ou anonimizados.
O prazo pode variar conforme a natureza do dado. Registros de atendimento e contratação podem precisar ser conservados para obrigações administrativas, fiscais, regulatórias ou de defesa de direitos. Registros técnicos e de campanha tendem a seguir períodos compatíveis com segurança, análise e configuração dos respectivos serviços.
Adotamos medidas técnicas e administrativas proporcionais ao risco, como controle de acesso, limitação de dados, comunicação segura, validações antiabuso e orientação das pessoas que atuam no tratamento. Nenhum ambiente é absolutamente livre de riscos; por isso, também mantemos procedimentos para avaliar e tratar incidentes de segurança.
Seus direitos e como fazer uma solicitação
Nos termos da LGPD, você pode solicitar, conforme o caso e os limites legais aplicáveis:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observados os segredos comercial e industrial e a regulamentação aplicável;
- informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
- revogação do consentimento e oposição quando cabível;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Canal de privacidade
Envie sua solicitação para [email protected] com o assunto “Solicitação LGPD”. Para proteger você, podemos pedir informações adicionais para confirmar sua identidade e localizar o tratamento solicitado. O atendimento é gratuito, observados os prazos e requisitos legais aplicáveis.
Enviar solicitaçãoSe o tratamento foi realizado em nome de uma empresa cliente, ela poderá ser o canal adequado para o exercício dos direitos. Se você entender que houve violação de seus direitos, também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), conforme os canais oficiais disponíveis.
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças nos serviços, tecnologias utilizadas, processos internos ou requisitos legais. A versão vigente ficará disponível nesta página com a data de revisão.
Para referência, consulte também o texto atualizado da LGPD no Planalto e os materiais da ANPD para titulares.
