Política de Privacidade e LGPD
Atualizado em: Janeiro de 2025
A SSO Medicina Ocupacional tem o compromisso com a transparência e a proteção de dados pessoais de seus clientes, parceiros e visitantes. Esta Política de Privacidade foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) e descreve como coletamos, usamos, armazenamos e protegemos suas informações.
1. Definições Importantes
Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável.
Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controlador: SSO Medicina Ocupacional, responsável pelas decisões referentes ao tratamento de dados pessoais.
Operador: Pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
2. Dados Coletados
2.1. Dados fornecidos diretamente pelo titular:
- Dados de identificação: nome completo, CPF, RG, data de nascimento, filiação
- Dados de contato: endereço residencial e/ou comercial, telefone, e-mail
- Dados profissionais: empresa, cargo, função, setor, dados do empregador
- Dados de saúde: informações médicas, histórico de saúde ocupacional, resultados de exames, atestados médicos, prontuários (quando aplicável)
- Dados financeiros: informações de pagamento, dados bancários (quando aplicável)
- Dados de login: e-mail e senha (criptografada) para acesso ao sistema
2.2. Dados coletados automaticamente:
- Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, origem do acesso
- Cookies e tecnologias similares: utilizamos cookies para melhorar a experiência do usuário e analisar o uso do site
- Dados de uso: interações com nossos serviços, preferências de uso, histórico de agendamentos e consultas
2.3. Dados sensíveis:
Coletamos e tratamos dados sensíveis relacionados à saúde ocupacional, necessários para a prestação de nossos serviços médicos e ocupacionais. O tratamento desses dados ocorre com base no consentimento específico do titular ou quando necessário para tutela da saúde, em conformidade com o Art. 11 da LGPD.
3. Finalidades do Tratamento de Dados
Os dados pessoais coletados são utilizados para as seguintes finalidades:
- Prestação de serviços de medicina ocupacional, exames médicos e avaliações de saúde
- Agendamento e gestão de consultas e exames
- Emissão de laudos, atestados e relatórios médicos
- Cumprimento de obrigações legais e regulatórias (NR-7, eSocial, etc.)
- Comunicação com o titular sobre serviços, agendamentos e resultados
- Processamento de pagamentos e emissão de notas fiscais
- Gestão administrativa e financeira dos contratos
- Envio de comunicações de marketing (quando autorizado pelo titular)
- Melhoria dos serviços e experiência do usuário
- Prevenção à fraude e garantia da segurança
- Cumprimento de ordens judiciais ou requisições de autoridades competentes
- Elaboração de estudos estatísticos e epidemiológicos (com dados anonimizados)
4. Base Legal para o Tratamento
O tratamento de dados pessoais pela SSO Medicina Ocupacional tem como bases legais:
- Consentimento do titular: para dados não essenciais à prestação do serviço, como envio de comunicações de marketing
- Execução de contrato: para cumprimento de obrigações contratuais com clientes e empresas
- Cumprimento de obrigação legal ou regulatória: atendimento a normas de medicina ocupacional, eSocial, Vigilância Sanitária, etc.
- Tutela da saúde: para procedimentos realizados por profissionais de saúde
- Exercício regular de direitos: em processos judiciais, administrativos ou arbitrais
- Proteção do crédito: para proteção de interesses creditícios
- Legítimo interesse: para prevenção à fraude, segurança e melhoria de serviços
5. Compartilhamento de Dados
A SSO Medicina Ocupacional poderá compartilhar dados pessoais com:
- Empresas contratantes: compartilhamento de dados de saúde ocupacional necessários para cumprimento das obrigações legais do empregador (ASO, PCMSO, eSocial)
- Laboratórios e clínicas parceiras: quando necessário para realização de exames complementares
- Prestadores de serviços: empresas contratadas para prestação de serviços de TI, armazenamento em nuvem, processamento de pagamentos, comunicação, etc.
- Autoridades governamentais: quando exigido por lei ou determinação judicial (Receita Federal, Ministério do Trabalho, Vigilância Sanitária, etc.)
- Profissionais de saúde: médicos coordenadores, médicos examinadores e equipe técnica autorizada
- Parceiros comerciais: quando necessário para a execução de serviços específicos solicitados pelo cliente
Importante: Todo compartilhamento ocorre mediante garantias adequadas de proteção aos dados e em conformidade com a LGPD. Terceiros que recebem dados são contratualmente obrigados a manter a confidencialidade e segurança das informações.
6. Armazenamento e Segurança dos Dados
6.1. Medidas de Segurança:
- Criptografia de dados sensíveis em repouso e em trânsito (SSL/TLS)
- Controle de acesso baseado em funções e privilégios mínimos
- Autenticação multifator para sistemas críticos
- Monitoramento contínuo de segurança e detecção de ameaças
- Backups regulares e planos de recuperação de desastres
- Treinamento periódico da equipe sobre segurança da informação
- Auditorias de segurança regulares
- Firewalls e sistemas de proteção contra invasões
6.2. Armazenamento:
Os dados são armazenados em servidores seguros localizados no Brasil ou em países com nível adequado de proteção de dados, em conformidade com a LGPD. Utilizamos serviços de armazenamento em nuvem certificados e com conformidade com padrões internacionais de segurança (ISO 27001, SOC 2, etc.).
6.3. Prazo de Retenção:
Os dados pessoais serão mantidos pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios:
- Prontuários médicos: mínimo de 20 anos após o último registro (CFM Resolução 1.821/2007)
- Documentos trabalhistas e ocupacionais: conforme prazos estabelecidos pela legislação trabalhista
- Dados fiscais: 5 anos após a extinção do crédito tributário
- Dados contratuais: durante a vigência do contrato e pelo prazo prescricional aplicável
- Dados de marketing: até a revogação do consentimento pelo titular
7. Direitos dos Titulares de Dados
Em conformidade com a LGPD (Arts. 17 a 22), você tem os seguintes direitos:
- Confirmação da existência de tratamento: saber se tratamos seus dados pessoais
- Acesso aos dados: obter uma cópia dos seus dados pessoais que tratamos
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa
- Eliminação: solicitar a eliminação de dados tratados com base no consentimento (exceto nas hipóteses previstas no Art. 16 da LGPD)
- Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento: ser informado sobre as consequências da negativa
- Revogação do consentimento: revogar o consentimento a qualquer momento, quando esta for a base legal do tratamento
- Oposição: opor-se ao tratamento realizado com base em uma das hipóteses de dispensa de consentimento
- Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais
Como exercer seus direitos: Para exercer qualquer um desses direitos, entre em contato através do e-mail privacidade@sso.com.br ou pelos canais de atendimento listados no final desta política.
8. Cookies e Tecnologias Similares
8.1. O que são cookies?
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita nosso site. Eles nos ajudam a melhorar sua experiência, lembrar suas preferências e entender como você usa nossos serviços.
8.2. Tipos de cookies utilizados:
- Cookies essenciais: necessários para o funcionamento básico do site (navegação, acesso a áreas seguras)
- Cookies de desempenho: coletam informações sobre como os visitantes usam o site (páginas mais visitadas, tempo de permanência)
- Cookies funcionais: permitem que o site lembre suas escolhas e forneça recursos aprimorados
- Cookies de publicidade: utilizados para entregar anúncios relevantes (quando aplicável e com consentimento)
8.3. Gestão de cookies:
Você pode gerenciar ou desabilitar cookies através das configurações do seu navegador. No entanto, a desabilitação de cookies essenciais pode afetar o funcionamento adequado do site.
9. Transferência Internacional de Dados
Alguns dos nossos prestadores de serviços estão localizados fora do Brasil. Nesses casos, a transferência internacional de dados ocorre apenas para países ou organizações internacionais que proporcionem grau de proteção de dados adequado ao previsto na LGPD, ou mediante garantias de proteção específicas, tais como:
- Cláusulas contratuais padrão aprovadas pela ANPD
- Certificações internacionais reconhecidas
- Normas corporativas globais
- Selos, certificados e códigos de conduta
10. Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a SSO Medicina Ocupacional se compromete a:
- Comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD) em tempo razoável
- Notificar os titulares afetados quando houver risco de danos graves
- Adotar medidas de segurança, técnicas e administrativas para proteger os dados e minimizar impactos
- Investigar as causas do incidente e implementar ações corretivas
- Documentar todos os incidentes de segurança, incluindo as circunstâncias, efeitos e medidas tomadas
11. Responsabilidade e Encarregado de Dados
11.1. Encarregado de Proteção de Dados (DPO):
A SSO Medicina Ocupacional designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO), responsável por:
- Aceitar reclamações e comunicações dos titulares
- Prestar esclarecimentos e adotar providências
- Receber comunicações da ANPD e adotar providências
- Orientar funcionários e contratados sobre práticas de proteção de dados
Contato do Encarregado:
E-mail: dpo@sso.com.br
Telefone: (11) 3771-3484
11.2. Responsabilidades da SSO:
- Implementar medidas de segurança técnicas e administrativas adequadas
- Manter registro das operações de tratamento de dados
- Realizar relatórios de impacto à proteção de dados quando aplicável
- Garantir que operadores e terceiros adotem medidas de proteção adequadas
- Atender às solicitações dos titulares em prazos razoáveis
12. Menores de Idade
Os serviços da SSO Medicina Ocupacional não são direcionados a menores de 18 anos. Quando necessário realizar tratamento de dados de menores (por exemplo, em casos de jovens aprendizes ou filhos de colaboradores em programas de saúde), o tratamento ocorrerá com consentimento específico e destacado de pelo menos um dos pais ou responsável legal, e somente em seu melhor interesse, em conformidade com o Art. 14 da LGPD.
13. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores operacionais. Recomendamos que você revise esta página regularmente. Alterações significativas serão comunicadas através do site, e-mail ou outros meios apropriados. A data da última atualização está indicada no início desta política.
14. Canais de Atendimento
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados, entre em contato através dos seguintes canais:
Encarregado de Dados (DPO)
E-mail: dpo@sso.com.br
Atendimento Geral
E-mail: comercial@sso.com.br
WhatsApp: (11) 97448-6307
Endereço Físico
Rua Sete de Abril, 59 - República
São Paulo - SP, CEP 01043-000
Horário: Segunda a Sexta, 08:00 às 18:00
Prazo de Resposta: Comprometemo-nos a responder todas as solicitações em até 15 (quinze) dias corridos, podendo ser prorrogado por mais 15 dias mediante justificativa, conforme Art. 19 da LGPD.
15. Legislação e Foro
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018 (LGPD), Lei nº 12.965/2014 (Marco Civil da Internet) e suas regulamentações. Quaisquer disputas ou controvérsias oriundas desta política serão submetidas ao foro da comarca de São Paulo - SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
Compromisso com a Privacidade
A SSO Medicina Ocupacional está comprometida com a proteção da privacidade e dos dados pessoais de todos os nossos clientes, parceiros e visitantes. Trabalhamos continuamente para aprimorar nossas práticas de segurança e garantir total conformidade com a legislação brasileira de proteção de dados. Sua confiança é nossa prioridade.