Política de Privacidade

1. Quem é o controlador

A Worklinic Serviços Médicos e Saúde Ocupacional Ltda. (CNPJ 07.319.123/0001-39), com sede na Rua Guararapes, 569 — Vila Cláudia, Limeira/SP, CEP 13480-405, é a controladora dos dados pessoais tratados neste site. Contato: [email protected].

2. Quais dados coletamos

Coletamos apenas os dados que você nos fornece e os estritamente necessários ao funcionamento do site e da Área do Cliente:

• Formulário de proposta: nome, empresa, e-mail, telefone, número de colaboradores, serviço de interesse e a mensagem enviada.
• Newsletter: endereço de e-mail e o registro do seu consentimento.
• Área do Cliente: e-mail de acesso, nome e cargo informados por você no primeiro acesso, e os registros de uso da própria área (ver a seção 6, "Registro de atividade").
• Documentos de saúde e segurança do trabalho: quando a sua empresa contrata a Worklinic, disponibilizamos na Área do Cliente os documentos do serviço — programas (PGR, PCMSO), laudos e, quando aplicável, documentos de pessoas (ex.: ASO). Parte desses documentos contém dados pessoais sensíveis de saúde (art. 11 da LGPD) — o tratamento existe para executar as obrigações legais de SST da sua empresa e segue as regras de acesso da seção 5, "Quem vê o quê".
• Navegação: dados técnicos e de uso por meio de cookies (ver seção 8), incluindo, mediante consentimento, métricas de audiência.

3. Para que usamos e com qual base legal

• Responder à sua solicitação de proposta/contato — base: diligências preliminares a contrato e/ou consentimento (art. 7º, V e I, LGPD).
• Enviar comunicações e newsletter — base: consentimento, que você pode revogar a qualquer momento (art. 7º, I).
• Guardar e disponibilizar documentos de SST (inclusive de saúde) — bases: cumprimento de obrigação legal e regulatória em saúde e segurança do trabalho (art. 7º, II e art. 11, II, "a") e tutela da saúde, exclusivamente em procedimentos realizados por profissionais e serviços de saúde (art. 11, II, "f"), conforme as Normas Regulamentadoras aplicáveis.
• Avisar por e-mail que um documento novo está disponível — base: execução do serviço e dos termos de uso da Área do Cliente aceitos por você, e legítimo interesse (art. 7º, V e IX). O aviso é genérico de propósito: não inclui o nome nem o conteúdo do documento — você entra com a sua senha para vê-lo.
• Registrar acessos e downloads na Área do Cliente — bases: obrigação de segurança (art. 6º, VII e art. 46), prevenção à fraude e garantia da segurança do titular em processos de autenticação (art. 11, II, "g") e legítimo interesse em auditoria de acesso (art. 10) — detalhes na seção 6.
• Operar e melhorar o site e medir audiência — base: legítimo interesse e/ou consentimento para cookies analíticos (art. 7º, IX).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores que viabilizam o serviço, sob contrato e obrigação de sigilo: provedor de banco de dados e autenticação (Supabase), plataforma de e-mail e CRM (Brevo) e hospedagem (Cloudflare). Nossos operadores processam dados em nosso nome e sob instrução (art. 39); o banco de dados e a autenticação ficam hospedados na região São Paulo/Brasil (Supabase). Quando um serviço envolver transferência internacional (ex.: entrega de e-mail, CDN), ela ocorre com as salvaguardas do art. 33 da LGPD. Também poderemos compartilhar quando exigido por lei ou autoridade competente.

5. Quem vê o quê na Área do Cliente

Cada empresa acessa apenas os próprios documentos — o isolamento é aplicado no banco de dados, não só na tela. Dentro da empresa: documentos da empresa (PGR, PCMSO, laudos) são visíveis aos acessos que ela autorizou; documentos de uma pessoa (ex.: ASO) são visíveis à própria pessoa e, quando não marcados como sigilosos, também ao RH da empresa; documentos marcados como sigilosos (conteúdo clínico) são visíveis somente à própria pessoa e à equipe de saúde da Worklinic — nem o RH da empresa os vê. Downloads usam links temporários de curta duração.

6. Registro de atividade

Por segurança e para proteger documentos de saúde, a Área do Cliente registra logins, downloads e ações administrativas (quem, o quê, quando). Esses registros existem para auditoria de acesso, prevenção a incidentes e atendimento a obrigações legais; são de acesso restrito à Worklinic e guardados por 12 meses, com limpeza automática. Não usamos esses registros para publicidade.

7. Por quanto tempo guardamos

Guardamos cada categoria pelo tempo da sua finalidade ou da obrigação legal:

• Documentos ocupacionais (PGR, PCMSO, ASO, laudos): as normas de SST exigem guarda longa — o prontuário do empregado deve ser mantido por no mínimo 20 anos após o desligamento (NR-07, item 7.6.1.1), podendo ser maior conforme os Anexos da norma e regras específicas. Mesmo após encerrar o contrato com a sua empresa, esses documentos podem precisar ser mantidos por obrigação legal.
• Pedidos de proposta (leads): até 12 meses após o último contato, salvo negociação em andamento ou contrato.
• Newsletter: enquanto durar a sua inscrição (o descadastro é imediato, por link presente em todo e-mail).
• Registros de atividade da Área do Cliente: 12 meses (seção 6).
• Cookies/medição: conforme a política da ferramenta e o seu consentimento.

Encerrado o prazo, eliminamos ou anonimizamos os dados, salvo guarda exigida por lei.

8. Cookies

Usamos cookies essenciais (necessários ao funcionamento) e, mediante o seu consentimento, cookies analíticos para entender o uso do site. Você pode aceitar ou recusar os não essenciais no banner de cookies e gerenciar preferências no seu navegador.

9. Seus direitos

Como titular, você pode, nos termos do art. 18 da LGPD: confirmar a existência de tratamento; acessar, corrigir, anonimizar, portar ou eliminar seus dados; revogar o consentimento; e obter informações sobre compartilhamentos. Para exercê-los, escreva para [email protected]. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados (art. 18, §1º).

Como funciona a exclusão: escreva para [email protected] informando o pedido. Confirmamos a sua identidade, respondemos em até 15 dias e excluímos o que não tivermos obrigação legal de manter — atenção: documentos ocupacionais de saúde têm guarda mínima exigida por norma (seção 7); nesses casos, informamos o prazo e restringimos o acesso ao mínimo necessário. Revogar o consentimento de newsletter/comunicações vale imediatamente e não afeta a licitude do que foi tratado antes.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso por papéis, verificação em duas etapas nas contas administrativas, criptografia em trânsito, armazenamento restrito e registro de atividade. Nenhum sistema é 100% infalível; em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados na forma do art. 48 da LGPD.

11. Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Worklinic é Luís Henrique Balloni. Dúvidas ou solicitações sobre privacidade podem ser enviadas para [email protected].

12. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre nesta página. Última revisão: 11 de julho de 2026 (inclusão da Área do Cliente, documentos de saúde, registro de atividade e prazos de guarda por categoria).