Privacidade.Em português claro.Sem letra miúda.
Esta política explica quais dados o site da CEMED coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pede acesso, correção ou exclusão. Vale para tudo o que acontece em cemed.med.br — formulários, WhatsApp, Club CEMED e programa de indicação — e explica também como tratamos dados de saúde no atendimento ocupacional.
Pedido de titular
respondido
Acesso, correção, portabilidade ou exclusão: escreva para cemedsst@gmail.com com o assunto LGPD ou chame o WhatsApp institucional. Confirmada a identidade, respondemos em até 15 dias — e, nos pedidos de simples confirmação de tratamento, de forma imediata.
Quem cuida da saúde de trabalhadores lida, todos os dias, com o dado mais sensível que existe — e isso impõe uma régua mais alta do que a de um site institucional comum.
A CEMED trata dados pessoais desde 2005, quando isso ainda se chamava apenas sigilo profissional. A Lei Geral de Proteção de Dados deu nome, prazo e sanção ao que já era obrigação ética: coletar só o necessário, usar apenas para o que foi informado, guardar pelo tempo devido e devolver ao titular o controle sobre a própria informação.
Este documento foi escrito para ser lido — não para ser ignorado. Cada tratamento tem aqui a sua finalidade, a sua base legal e o seu prazo de guarda. Se algo não estiver claro, o canal do encarregado responde.
Quinze seções, nenhuma escondida.
- 01Quem trata os seus dados
- 02O que esta política cobre
- 03Dados que o site coleta
- 04Cookies e armazenamento no navegador
- 05Dados de saúde e sigilo médico
- 06Com quem compartilhamos
- 07Onde os dados ficam e como protegemos
- 08Por quanto tempo guardamos
- 09Seus direitos e como exercê-los
- 10Encarregado (DPO) e canal de atendimento
- 11Club CEMED — vitrine de conveniadas
- 12Programa de Indicação
- 13Crianças e adolescentes
- 14Incidentes de segurança
- 15Alterações desta política
Quem trata os seus dados
O controlador dos dados pessoais tratados neste site é a CEMED Medicina e Segurança do Trabalho, inscrita no CNPJ sob o nº 58.980.948/0001-30, em atividade desde 2005, com atendimento de segunda a sexta-feira.
Rua Jackson de Figueiredo, 53 — Carmópolis / SE
Telefone e WhatsApp: (79) 99988-2119
Rua João Pessoa, Edifício Cidade de Aracaju, 2º andar, sala 208, Centro — Aracaju / SE
Telefone e WhatsApp: (79) 99817-0114
Canal institucional principal: WhatsApp (79) 98803-0356 e e-mail cemedsst@gmail.com.
O que esta política cobre
Esta política se aplica a:
- as páginas públicas do site cemed.med.br, incluindo serviços, cursos, comunicados e conteúdo técnico;
- os formulários do site — currículo do Trabalhe Conosco e formulário de contato que abre conversa no WhatsApp;
- a vitrine Club CEMED e o Programa de Indicação;
- o atendimento iniciado a partir do site por WhatsApp, telefone ou e-mail.
Os dados tratados dentro do sistema de gestão usado por empresas clientes e por trabalhadores atendidos — exames, ASO, laudos e eventos do eSocial — seguem as mesmas regras aqui descritas, com o detalhamento adicional da seção 05, e são regidos também pelo contrato de prestação de serviços firmado com a empresa contratante.
Dados que o site coleta
A CEMED não compra listas, não faz enriquecimento de base e não coleta dado que não tenha uso declarado. O quadro abaixo descreve, um a um, os tratamentos que nascem no site.
Formulário Trabalhe Conosco
- Dados
- Nome, e-mail, telefone, cidade, vaga pretendida, mensagem e o arquivo do currículo (PDF, DOC ou DOCX). O envio registra também o endereço IP e o navegador utilizados.
- Finalidade
- Avaliar a candidatura, entrar em contato sobre processos seletivos e manter o currículo no banco de talentos da CEMED.
- Base legal
- Art. 7º, V da LGPD — procedimentos preliminares relacionados a contrato, a pedido do titular. O IP e o navegador são registrados com base no art. 7º, IX (legítimo interesse), apenas para conter envios automatizados e abuso do formulário.
- Prazo de guarda
- 24 meses a partir do envio, ou até o pedido de exclusão, o que ocorrer primeiro. Currículos de candidatos contratados migram para o registro funcional.
Formulário de contato do site
- Dados
- Os campos que você preenche (como nome, empresa e assunto) são enviados para uma conversa no WhatsApp — a CEMED não grava esse formulário em banco de dados.
- Finalidade
- Iniciar o atendimento comercial ou técnico pelo canal que você escolheu.
- Base legal
- Art. 7º, V da LGPD — procedimentos preliminares a contrato, por iniciativa do titular. A conversa passa a ser tratada pelo WhatsApp (Meta Platforms) e fica sujeita também à política daquele serviço.
- Prazo de guarda
- O histórico permanece nas conversas das unidades enquanto durar o relacionamento e pelos prazos legais de guarda comercial.
WhatsApp, telefone e e-mail
- Dados
- Identificação de quem procura a CEMED, número de telefone ou e-mail e o conteúdo da mensagem — inclusive documentos que você opte por enviar.
- Finalidade
- Responder dúvidas, elaborar orçamento, agendar exames e treinamentos e prestar suporte a clientes.
- Base legal
- Art. 7º, V (contrato e procedimentos preliminares) e art. 7º, IX (legítimo interesse) da LGPD.
- Prazo de guarda
- Enquanto durar o atendimento e, depois, pelos prazos de prescrição aplicáveis à relação contratual.
Navegação no site
- Dados
- Registros técnicos do servidor: endereço IP, data e hora do acesso, página solicitada, código de resposta e identificação do navegador.
- Finalidade
- Manter o site no ar, investigar falhas, conter ataques e cumprir a guarda de registros de acesso a aplicações de internet.
- Base legal
- Art. 7º, II da LGPD (cumprimento de obrigação legal — art. 15 do Marco Civil da Internet, Lei 12.965/2014) e art. 7º, IX (legítimo interesse em segurança).
- Prazo de guarda
- 6 meses, salvo ordem judicial que determine prazo maior.
Preferência de aparência
- Dados
- O navegador pode guardar localmente (localStorage) a preferência de tema da interface. É uma informação técnica, sem qualquer dado que identifique você.
- Finalidade
- Evitar que a página pisque ao carregar e manter a aparência escolhida.
- Base legal
- Não há tratamento de dado pessoal — o conteúdo permanece no seu dispositivo e não é enviado à CEMED. Você pode apagá-lo limpando os dados do site no navegador.
- Prazo de guarda
- Até que você limpe os dados do navegador.
Cadastro no Programa de Indicação
- Dados
- Nome, CPF (ou CNPJ, quando pessoa jurídica), telefone, e-mail, chave PIX e senha de acesso ao painel do indicador, além das indicações registradas.
- Finalidade
- Identificar o indicador, apurar e pagar a comissão devida e cumprir as obrigações fiscais decorrentes desse pagamento.
- Base legal
- Art. 7º, V da LGPD (execução de contrato) para o cadastro e a apuração; art. 7º, II (obrigação legal fiscal e tributária) para os registros de pagamento.
- Prazo de guarda
- Enquanto houver indicação ativa e, após o último pagamento, pelo prazo legal de guarda fiscal (5 anos).
O envio de currículo é limitado a cinco tentativas por hora, por endereço IP, e o formulário possui campo-armadilha contra robôs. Essas medidas existem para proteger o canal — não para criar perfil de quem navega.
Dados de saúde e sigilo médico
Dados de saúde são dados pessoais sensíveis (art. 5º, II da LGPD) e não são coletados pelo site. Eles nascem no atendimento ocupacional — exame clínico, exames complementares, avaliações e laudos — e são tratados nas hipóteses do art. 11 da LGPD: cumprimento de obrigação legal e regulatória pelo controlador (NR-07, NR-01 e art. 168 da CLT) e tutela da saúde em procedimento realizado por profissionais de saúde.
O prontuário ocupacional é coberto por sigilo médico. Ao empregador é entregue o Atestado de Saúde Ocupacional com a conclusão de apto ou inapto para a função e a relação dos exames realizados — nunca o diagnóstico, o resultado clínico detalhado ou a história de saúde do trabalhador. O acesso ao conteúdo clínico é restrito aos profissionais de saúde envolvidos no atendimento e ao próprio titular.
O prontuário e os registros de exames ocupacionais são mantidos por, no mínimo, 20 anos após o desligamento do trabalhador, conforme exige a NR-07 — prazo que prevalece sobre pedidos de exclusão, por se tratar de guarda obrigatória (art. 16, I da LGPD).
Com quem compartilhamos
A CEMED não vende, não aluga e não cede dados pessoais para fins publicitários. O compartilhamento acontece apenas nestas hipóteses:
- Provedor de infraestrutura em nuvem — os sistemas e arquivos ficam hospedados na Amazon Web Services, região São Paulo (sa-east-1), no Brasil, que atua como operadora e não usa os dados para finalidade própria.
- Órgãos públicos — envio de eventos ao eSocial e atendimento a requisições legais e regulatórias (Ministério do Trabalho e Emprego, Previdência, autoridade judicial).
- Laboratórios e clínicas parceiras — apenas os dados necessários à realização do exame solicitado.
- Empresa contratante — limitado aos seus próprios trabalhadores e, no caso de saúde, restrito ao ASO e aos documentos que a lei obriga a empresa a manter.
- WhatsApp (Meta Platforms) — quando você escolhe esse canal para falar com a CEMED, o conteúdo da conversa trafega pelo serviço e fica sujeito também às regras dele.
Onde os dados ficam e como protegemos
Os dados são armazenados em servidores localizados no Brasil (nuvem AWS, região sa-east-1). Não há transferência internacional rotineira dos dados pessoais tratados pelo site.
Todo o site e o sistema operam sobre HTTPS/TLS.
Credenciais nunca são gravadas em texto puro.
Cada usuário enxerga apenas o que a função exige.
Limite de envios por IP e campo-armadilha contra robôs.
Rotina de cópias de segurança dos bancos e dos arquivos.
Logs de servidor guardados por 6 meses.
Nenhuma medida de segurança elimina totalmente o risco. Por isso a CEMED mantém também o procedimento de resposta a incidentes descrito na seção 14.
Por quanto tempo guardamos
O prazo específico de cada tratamento está no quadro da seção 03. Em resumo:
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei, por obrigação regulatória ou para o exercício regular de direitos em processo (art. 16 da LGPD).
Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
Como pedir: envie mensagem para cemedsst@gmail.com com o assunto LGPD, ou fale pelo WhatsApp (79) 98803-0356. Descreva o pedido e informe um dado que permita localizar o registro (nome completo e, quando houver, empresa ou data do atendimento). Para proteger você, podemos solicitar confirmação de identidade antes de liberar qualquer informação pessoal — a resposta é enviada em até 15 dias e, nos pedidos de simples confirmação de tratamento, de forma imediata.
Pedidos de exclusão que atinjam dados sob guarda obrigatória (prontuário ocupacional, registros fiscais, logs de acesso) são atendidos na parte possível, com explicação expressa do que a lei obriga a manter e por quanto tempo.
Encarregado (DPO) e canal de atendimento
A CEMED mantém canal permanente de encarregado pelo tratamento de dados pessoais, na forma do art. 41 da LGPD, para receber comunicações de titulares, da Autoridade Nacional de Proteção de Dados e de qualquer interessado.
Assunto: LGPD
Seg a Sex
Carmópolis / SE — a/c Encarregado de Dados
A identificação da pessoa designada como encarregada é informada na resposta a qualquer solicitação enviada por esses canais. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Club CEMED — vitrine de conveniadas
O Club CEMED é uma vitrine de empresas conveniadas. Nela são exibidos apenas dados institucionais da pessoa jurídica: razão social ou nome fantasia, CNPJ, atividade econômica (CNAE), bairro, cidade e estado, site ou Instagram e logotipo.
A vitrine não publica telefone, e-mail, endereço completo (logradouro, número e CEP), quadro societário, capital social, dados de pessoas físicas, contratos, valores nem qualquer informação de saúde.
Os dados vêm do cadastro da empresa conveniada junto à CEMED e de fontes públicas de registro empresarial. O tratamento se apoia no legítimo interesse de divulgar a rede de conveniadas (art. 7º, IX da LGPD) e, quanto às informações de registro, no fato de já serem de acesso público.
Programa de Indicação
Ao se cadastrar como indicador, você fornece nome, CPF (ou CNPJ), contato, chave PIX e senha de acesso. Esses dados existem para identificar quem indicou, apurar a comissão e efetuar o pagamento — e não são usados para mais nada. A chave PIX não é exibida publicamente nem compartilhada com as empresas indicadas.
Ao registrar uma indicação, você informa dados de contato profissional de uma empresa e do seu responsável. Só indique quem esteja ciente e de acordo com o contato da CEMED: essa é a sua responsabilidade como indicador e é o que torna o tratamento legítimo.
As regras comerciais do programa — o que conta como indicação válida, como a comissão é apurada e paga e em que hipóteses ela cessa — estão nos Termos de Uso.
Crianças e adolescentes
O site e os formulários não se destinam a menores de 18 anos e a CEMED não coleta dados de crianças por meio deles. No atendimento ocupacional de aprendizes e trabalhadores menores de idade, o tratamento observa o melhor interesse do adolescente e, quando exigido, o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD), além das regras trabalhistas de proteção ao menor.
Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a CEMED comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, descrevendo a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas adotadas e o que o titular pode fazer para reduzir o impacto (art. 48 da LGPD).
Alterações desta política
Esta política pode ser revisada para refletir mudanças legais, novas ferramentas ou novos serviços. A data da última atualização fica sempre no topo do documento e, quando a alteração for relevante — como a adoção de uma ferramenta de medição de audiência ou uma nova finalidade de tratamento —, o aviso é publicado no site antes de a mudança entrar em vigor.
Versão vigente desde 6 de setembro de 2026. Documento mantido pela CEMED Medicina e Segurança do Trabalho — CNPJ 58.980.948/0001-30.
Dúvida sobre
os seus dados?
"Pergunte. Transparência aqui não é cláusula de rodapé — é procedimento."