1. Quem somos
A MedSoul Saúde Ocupacional é uma clínica de saúde ocupacional sediada no Rio de Janeiro, atuando há mais de 14 anos no atendimento B2B de empresas em conformidade com a NR-7, NR-9 e demais normas regulamentadoras.
Razão social: Clínica MedSoul Saúde Ocupacional
CNPJ: 19.502.676/0001-01
Endereço: Rua Buenos Aires, 68, 12º andar, Centro, Rio de Janeiro/RJ, CEP 20070-022
Contato: (21) 3173-6937 | contato@medsoul.com.br
2. Encarregado de Proteção de Dados (DPO)
Conforme o art. 41 da LGPD, nomeamos um Encarregado de Proteção de Dados (DPO) responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
DPO: [a definir]
E-mail: dpo@medsoul.com.br
3. Quais dados coletamos
Coletamos diferentes categorias de dados, conforme o ponto de contato:
3.1. Dados de formulários do site:
- Nome completo, e-mail corporativo e telefone
- Nome da empresa e cargo
- Tamanho da empresa e necessidade de SST
- Mensagens e observações enviadas voluntariamente
3.2. Dados de navegação (cookies):
- Endereço IP, tipo de navegador, sistema operacional
- Páginas visitadas, tempo de permanência, origem de tráfego
- Identificadores de campanha (UTM, gclid, fbclid)
3.3. Dados ocupacionais (clientes contratados):
- Dados de colaboradores das empresas-cliente (CPF, função, histórico ocupacional)
- Resultados de exames ocupacionais e ASO
- Informações para envio ao eSocial (eventos S-2210, S-2220, S-2240)
Dados sensíveis: os dados de saúde dos colaboradores das empresas-cliente são dados pessoais sensíveis (art. 5º, II, LGPD). Aplicamos proteção reforçada conforme o art. 11 da LGPD.
4. Para que usamos os dados
- Responder solicitações de orçamento e contato comercial
- Cumprir obrigações legais de saúde ocupacional (PCMSO, PGR, LTCAT, eSocial)
- Emitir e armazenar ASO, laudos e demais documentos exigidos por lei
- Medir performance de campanhas de marketing (Google Ads, Meta Ads)
- Enviar comunicações sobre nossos serviços, mediante consentimento
- Melhorar a experiência do site e segurança da plataforma
5. Bases legais do tratamento
Tratamos seus dados com base nas seguintes hipóteses legais previstas no art. 7º e art. 11 da LGPD:
- Consentimento (art. 7º, I) — para envio de comunicações comerciais e cookies não essenciais
- Cumprimento de obrigação legal (art. 7º, II) — para tratamento de dados ocupacionais exigidos por NR-7, NR-9 e eSocial
- Execução de contrato (art. 7º, V) — para prestação dos serviços contratados
- Legítimo interesse (art. 7º, IX) — para responder solicitações de contato e melhorar nossos serviços
- Tutela da saúde (art. 11, II, "f") — para dados sensíveis de saúde dos colaboradores em contexto de medicina do trabalho
6. Tempo de retenção
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos legais:
- Leads não convertidos (formulários do site): 24 meses
- Documentos ocupacionais (ASO, PCMSO, PGR, LTCAT): mínimo de 20 anos após o desligamento do colaborador, conforme NR-7
- Dados financeiros e fiscais: 5 anos, conforme legislação tributária
- Cookies não essenciais: conforme política de cookies, geralmente 12 meses
7. Compartilhamento de dados
Compartilhamos dados apenas com:
- Autoridades públicas (eSocial, MTE, INSS) — em cumprimento de obrigação legal
- Sistema SOC — plataforma de gestão ocupacional integrada ao eSocial
- Agendor CRM — sistema de gestão de relacionamento com leads e clientes
- Google Analytics e Google Ads — medição de performance de campanhas, mediante consentimento
- Meta Ads (Facebook/Instagram) — medição de campanhas, mediante consentimento
- Provedores de e-mail e hospedagem — para operação do site e comunicações
Todos os terceiros são contratualmente obrigados a tratar seus dados conforme a LGPD.
8. Direitos do titular
Conforme o art. 18 da LGPD, você tem direito a:
- Confirmação da existência de tratamento de seus dados
- Acesso aos dados que possuímos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com base no consentimento
- Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados
- Revogação do consentimento a qualquer tempo
- Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento
9. Como exercer seus direitos
Envie sua solicitação para nosso DPO:
E-mail: dpo@medsoul.com.br
Endereço postal: Rua Buenos Aires, 68, 12º andar, Centro, Rio de Janeiro/RJ, CEP 20070-022
Responderemos em até 15 dias, conforme prazo legal. Para validar sua identidade, podemos solicitar documento de identificação.
10. Cookies e tecnologias similares
Nosso site usa cookies para melhorar a experiência de navegação e medir performance. Quando você acessa pela primeira vez, exibimos um banner de cookies com 3 opções: aceitar todos, recusar ou personalizar.
Categorias:
- Essenciais — necessários para o funcionamento do site (sempre ativos)
- Analíticos — Google Analytics, Hotjar (com consentimento)
- Marketing — Google Ads, Meta Pixel (com consentimento)
11. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:
- Criptografia HTTPS em todo o site
- Backup automático diário
- Firewall e proteção contra ataques (Wordfence, Loginizer)
- Controle de acesso por função (apenas usuários autorizados acessam dados sensíveis)
- Treinamento contínuo de equipe em proteção de dados
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme art. 48 da LGPD.
12. Atualizações desta política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por banner no site ou por e-mail. Recomendamos a leitura periódica desta página. A data da última atualização aparece no topo do documento.
13. Foro
Fica eleito o foro da Comarca do Rio de Janeiro/RJ para dirimir quaisquer dúvidas ou controvérsias decorrentes desta Política de Privacidade, com renúncia expressa de qualquer outro, por mais privilegiado que seja.
Em caso de dúvidas sobre esta política, entre em contato com nosso DPO: dpo@medsoul.com.br