Pular para o conteúdo
Edição 2026 · Documentos · Nº 01
Política de Privacidade e Proteção de Dados

Privacidade.Em português claro.Sem letra miúda.

Esta política explica quais dados o site da CEMED coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pede acesso, correção ou exclusão. Vale para tudo o que acontece em cemed.med.br — formulários, WhatsApp, Club CEMED e programa de indicação — e explica também como tratamos dados de saúde no atendimento ocupacional.

Canal do titular · LGPD art. 18
ATIVO

Pedido de titular
respondido

Acesso, correção, portabilidade ou exclusão: escreva para cemedsst@gmail.com com o assunto LGPD ou chame o WhatsApp institucional. Confirmada a identidade, respondemos em até 15 dias — e, nos pedidos de simples confirmação de tratamento, de forma imediata.

Prazo
15 dias
Canal
E-mail
Custo
Zero
Abrir solicitação no WhatsApp
Revisão
06/09
versão vigente
13.709Lei Geral
de Proteção de Dados
Art. 18Direitos
do titular garantidos
BrasilServidores
nuvem AWS · sa-east-1
06/09/26Atualização
versão vigente
Compromisso
· 01 ·

Quem cuida da saúde de trabalhadores lida, todos os dias, com o dado mais sensível que existe — e isso impõe uma régua mais alta do que a de um site institucional comum.

A CEMED trata dados pessoais desde 2005, quando isso ainda se chamava apenas sigilo profissional. A Lei Geral de Proteção de Dados deu nome, prazo e sanção ao que já era obrigação ética: coletar só o necessário, usar apenas para o que foi informado, guardar pelo tempo devido e devolver ao titular o controle sobre a própria informação.

Este documento foi escrito para ser lido — não para ser ignorado. Cada tratamento tem aqui a sua finalidade, a sua base legal e o seu prazo de guarda. Se algo não estiver claro, o canal do encarregado responde.

Seção 01

Quem trata os seus dados

O controlador dos dados pessoais tratados neste site é a CEMED Medicina e Segurança do Trabalho, inscrita no CNPJ sob o nº 58.980.948/0001-30, em atividade desde 2005, com atendimento de segunda a sexta-feira.

Matriz · Carmópolis / SE

Rua Jackson de Figueiredo, 53 — Carmópolis / SE
Telefone e WhatsApp: (79) 99988-2119

Filial · Aracaju / SE

Rua João Pessoa, Edifício Cidade de Aracaju, 2º andar, sala 208, Centro — Aracaju / SE
Telefone e WhatsApp: (79) 99817-0114

Canal institucional principal: WhatsApp (79) 98803-0356 e e-mail cemedsst@gmail.com.

Seção 02

O que esta política cobre

Esta política se aplica a:

  • as páginas públicas do site cemed.med.br, incluindo serviços, cursos, comunicados e conteúdo técnico;
  • os formulários do site — currículo do Trabalhe Conosco e formulário de contato que abre conversa no WhatsApp;
  • a vitrine Club CEMED e o Programa de Indicação;
  • o atendimento iniciado a partir do site por WhatsApp, telefone ou e-mail.

Os dados tratados dentro do sistema de gestão usado por empresas clientes e por trabalhadores atendidos — exames, ASO, laudos e eventos do eSocial — seguem as mesmas regras aqui descritas, com o detalhamento adicional da seção 05, e são regidos também pelo contrato de prestação de serviços firmado com a empresa contratante.

Seção 03

Dados que o site coleta

A CEMED não compra listas, não faz enriquecimento de base e não coleta dado que não tenha uso declarado. O quadro abaixo descreve, um a um, os tratamentos que nascem no site.

Formulário Trabalhe Conosco

Dados
Nome, e-mail, telefone, cidade, vaga pretendida, mensagem e o arquivo do currículo (PDF, DOC ou DOCX). O envio registra também o endereço IP e o navegador utilizados.
Finalidade
Avaliar a candidatura, entrar em contato sobre processos seletivos e manter o currículo no banco de talentos da CEMED.
Base legal
Art. 7º, V da LGPD — procedimentos preliminares relacionados a contrato, a pedido do titular. O IP e o navegador são registrados com base no art. 7º, IX (legítimo interesse), apenas para conter envios automatizados e abuso do formulário.
Prazo de guarda
24 meses a partir do envio, ou até o pedido de exclusão, o que ocorrer primeiro. Currículos de candidatos contratados migram para o registro funcional.

Formulário de contato do site

Dados
Os campos que você preenche (como nome, empresa e assunto) são enviados para uma conversa no WhatsApp — a CEMED não grava esse formulário em banco de dados.
Finalidade
Iniciar o atendimento comercial ou técnico pelo canal que você escolheu.
Base legal
Art. 7º, V da LGPD — procedimentos preliminares a contrato, por iniciativa do titular. A conversa passa a ser tratada pelo WhatsApp (Meta Platforms) e fica sujeita também à política daquele serviço.
Prazo de guarda
O histórico permanece nas conversas das unidades enquanto durar o relacionamento e pelos prazos legais de guarda comercial.

WhatsApp, telefone e e-mail

Dados
Identificação de quem procura a CEMED, número de telefone ou e-mail e o conteúdo da mensagem — inclusive documentos que você opte por enviar.
Finalidade
Responder dúvidas, elaborar orçamento, agendar exames e treinamentos e prestar suporte a clientes.
Base legal
Art. 7º, V (contrato e procedimentos preliminares) e art. 7º, IX (legítimo interesse) da LGPD.
Prazo de guarda
Enquanto durar o atendimento e, depois, pelos prazos de prescrição aplicáveis à relação contratual.

Navegação no site

Dados
Registros técnicos do servidor: endereço IP, data e hora do acesso, página solicitada, código de resposta e identificação do navegador.
Finalidade
Manter o site no ar, investigar falhas, conter ataques e cumprir a guarda de registros de acesso a aplicações de internet.
Base legal
Art. 7º, II da LGPD (cumprimento de obrigação legal — art. 15 do Marco Civil da Internet, Lei 12.965/2014) e art. 7º, IX (legítimo interesse em segurança).
Prazo de guarda
6 meses, salvo ordem judicial que determine prazo maior.

Preferência de aparência

Dados
O navegador pode guardar localmente (localStorage) a preferência de tema da interface. É uma informação técnica, sem qualquer dado que identifique você.
Finalidade
Evitar que a página pisque ao carregar e manter a aparência escolhida.
Base legal
Não há tratamento de dado pessoal — o conteúdo permanece no seu dispositivo e não é enviado à CEMED. Você pode apagá-lo limpando os dados do site no navegador.
Prazo de guarda
Até que você limpe os dados do navegador.

Cadastro no Programa de Indicação

Dados
Nome, CPF (ou CNPJ, quando pessoa jurídica), telefone, e-mail, chave PIX e senha de acesso ao painel do indicador, além das indicações registradas.
Finalidade
Identificar o indicador, apurar e pagar a comissão devida e cumprir as obrigações fiscais decorrentes desse pagamento.
Base legal
Art. 7º, V da LGPD (execução de contrato) para o cadastro e a apuração; art. 7º, II (obrigação legal fiscal e tributária) para os registros de pagamento.
Prazo de guarda
Enquanto houver indicação ativa e, após o último pagamento, pelo prazo legal de guarda fiscal (5 anos).

O envio de currículo é limitado a cinco tentativas por hora, por endereço IP, e o formulário possui campo-armadilha contra robôs. Essas medidas existem para proteger o canal — não para criar perfil de quem navega.

Seção 04

Cookies e armazenamento no navegador

As páginas públicas do site não usam cookies de publicidade, redes de anúncio, pixels de rastreamento de terceiros nem qualquer forma de venda de audiência. O que existe é:

  • cookies estritamente necessários, criados apenas quando você entra em uma área autenticada (área do cliente, painel do indicador ou sistema de gestão), para manter a sessão e proteger o acesso;
  • armazenamento local da preferência de aparência, que fica no seu dispositivo e nunca é enviado para a CEMED.

Caso a CEMED venha a adotar alguma ferramenta de medição de audiência, esta política será atualizada antes da ativação, com a descrição da ferramenta, a finalidade e a forma de recusa — e a data de revisão no topo será alterada.

Seção 05

Dados de saúde e sigilo médico

Dados de saúde são dados pessoais sensíveis (art. 5º, II da LGPD) e não são coletados pelo site. Eles nascem no atendimento ocupacional — exame clínico, exames complementares, avaliações e laudos — e são tratados nas hipóteses do art. 11 da LGPD: cumprimento de obrigação legal e regulatória pelo controlador (NR-07, NR-01 e art. 168 da CLT) e tutela da saúde em procedimento realizado por profissionais de saúde.

O prontuário ocupacional é coberto por sigilo médico. Ao empregador é entregue o Atestado de Saúde Ocupacional com a conclusão de apto ou inapto para a função e a relação dos exames realizados — nunca o diagnóstico, o resultado clínico detalhado ou a história de saúde do trabalhador. O acesso ao conteúdo clínico é restrito aos profissionais de saúde envolvidos no atendimento e ao próprio titular.

O prontuário e os registros de exames ocupacionais são mantidos por, no mínimo, 20 anos após o desligamento do trabalhador, conforme exige a NR-07 — prazo que prevalece sobre pedidos de exclusão, por se tratar de guarda obrigatória (art. 16, I da LGPD).

Seção 06

Com quem compartilhamos

A CEMED não vende, não aluga e não cede dados pessoais para fins publicitários. O compartilhamento acontece apenas nestas hipóteses:

  • Provedor de infraestrutura em nuvem — os sistemas e arquivos ficam hospedados na Amazon Web Services, região São Paulo (sa-east-1), no Brasil, que atua como operadora e não usa os dados para finalidade própria.
  • Órgãos públicos — envio de eventos ao eSocial e atendimento a requisições legais e regulatórias (Ministério do Trabalho e Emprego, Previdência, autoridade judicial).
  • Laboratórios e clínicas parceiras — apenas os dados necessários à realização do exame solicitado.
  • Empresa contratante — limitado aos seus próprios trabalhadores e, no caso de saúde, restrito ao ASO e aos documentos que a lei obriga a empresa a manter.
  • WhatsApp (Meta Platforms) — quando você escolhe esse canal para falar com a CEMED, o conteúdo da conversa trafega pelo serviço e fica sujeito também às regras dele.
Seção 07

Onde os dados ficam e como protegemos

Os dados são armazenados em servidores localizados no Brasil (nuvem AWS, região sa-east-1). Não há transferência internacional rotineira dos dados pessoais tratados pelo site.

Tráfego criptografado

Todo o site e o sistema operam sobre HTTPS/TLS.

Senhas com hash

Credenciais nunca são gravadas em texto puro.

Acesso por perfil

Cada usuário enxerga apenas o que a função exige.

Proteção dos formulários

Limite de envios por IP e campo-armadilha contra robôs.

Backups

Rotina de cópias de segurança dos bancos e dos arquivos.

Registros de acesso

Logs de servidor guardados por 6 meses.

Nenhuma medida de segurança elimina totalmente o risco. Por isso a CEMED mantém também o procedimento de resposta a incidentes descrito na seção 14.

Seção 08

Por quanto tempo guardamos

O prazo específico de cada tratamento está no quadro da seção 03. Em resumo:

Conjunto de dados
Prazo de guarda
Currículos recebidos pelo site
24 meses ou até o pedido de exclusão
Registros de acesso ao site (logs)
6 meses — Marco Civil da Internet
Atendimentos comerciais e orçamentos
Enquanto durar a relação + prazos prescricionais
Cadastro e pagamentos do Programa de Indicação
5 anos após o último pagamento (guarda fiscal)
Prontuário e exames ocupacionais
No mínimo 20 anos após o desligamento (NR-07)

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei, por obrigação regulatória ou para o exercício regular de direitos em processo (art. 16 da LGPD).

Seção 09

Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

01Confirmar se a CEMED trata dados a seu respeito e acessar esses dados
02Corrigir dados incompletos, inexatos ou desatualizados
03Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei
04Solicitar a portabilidade a outro fornecedor, observados os segredos comercial e industrial
05Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória
06Saber com quais entidades públicas e privadas a CEMED compartilhou os seus dados
07Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
08Revogar o consentimento a qualquer momento
09Opor-se a tratamento fundado em legítimo interesse e pedir a revisão de decisões automatizadas

Como pedir: envie mensagem para cemedsst@gmail.com com o assunto LGPD, ou fale pelo WhatsApp (79) 98803-0356. Descreva o pedido e informe um dado que permita localizar o registro (nome completo e, quando houver, empresa ou data do atendimento). Para proteger você, podemos solicitar confirmação de identidade antes de liberar qualquer informação pessoal — a resposta é enviada em até 15 dias e, nos pedidos de simples confirmação de tratamento, de forma imediata.

Pedidos de exclusão que atinjam dados sob guarda obrigatória (prontuário ocupacional, registros fiscais, logs de acesso) são atendidos na parte possível, com explicação expressa do que a lei obriga a manter e por quanto tempo.

Seção 10

Encarregado (DPO) e canal de atendimento

A CEMED mantém canal permanente de encarregado pelo tratamento de dados pessoais, na forma do art. 41 da LGPD, para receber comunicações de titulares, da Autoridade Nacional de Proteção de Dados e de qualquer interessado.

E-mail
cemedsst@gmail.com

Assunto: LGPD

WhatsApp
(79) 98803-0356

Seg a Sex

Correspondência
Rua Jackson de Figueiredo, 53

Carmópolis / SE — a/c Encarregado de Dados

A identificação da pessoa designada como encarregada é informada na resposta a qualquer solicitação enviada por esses canais. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Seção 11

Club CEMED — vitrine de conveniadas

O Club CEMED é uma vitrine de empresas conveniadas. Nela são exibidos apenas dados institucionais da pessoa jurídica: razão social ou nome fantasia, CNPJ, atividade econômica (CNAE), bairro, cidade e estado, site ou Instagram e logotipo.

A vitrine não publica telefone, e-mail, endereço completo (logradouro, número e CEP), quadro societário, capital social, dados de pessoas físicas, contratos, valores nem qualquer informação de saúde.

Os dados vêm do cadastro da empresa conveniada junto à CEMED e de fontes públicas de registro empresarial. O tratamento se apoia no legítimo interesse de divulgar a rede de conveniadas (art. 7º, IX da LGPD) e, quanto às informações de registro, no fato de já serem de acesso público.

Como sair da vitrine: basta pedir. Envie mensagem para cemedsst@gmail.com ou pelo WhatsApp institucional identificando a empresa (CNPJ ou razão social). A remoção é feita em até 5 dias úteis e não afeta o contrato de prestação de serviços de SST.
Seção 12

Programa de Indicação

Ao se cadastrar como indicador, você fornece nome, CPF (ou CNPJ), contato, chave PIX e senha de acesso. Esses dados existem para identificar quem indicou, apurar a comissão e efetuar o pagamento — e não são usados para mais nada. A chave PIX não é exibida publicamente nem compartilhada com as empresas indicadas.

Ao registrar uma indicação, você informa dados de contato profissional de uma empresa e do seu responsável. Só indique quem esteja ciente e de acordo com o contato da CEMED: essa é a sua responsabilidade como indicador e é o que torna o tratamento legítimo.

As regras comerciais do programa — o que conta como indicação válida, como a comissão é apurada e paga e em que hipóteses ela cessa — estão nos Termos de Uso.

Seção 13

Crianças e adolescentes

O site e os formulários não se destinam a menores de 18 anos e a CEMED não coleta dados de crianças por meio deles. No atendimento ocupacional de aprendizes e trabalhadores menores de idade, o tratamento observa o melhor interesse do adolescente e, quando exigido, o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD), além das regras trabalhistas de proteção ao menor.

Seção 14

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a CEMED comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, descrevendo a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas adotadas e o que o titular pode fazer para reduzir o impacto (art. 48 da LGPD).

Seção 15

Alterações desta política

Esta política pode ser revisada para refletir mudanças legais, novas ferramentas ou novos serviços. A data da última atualização fica sempre no topo do documento e, quando a alteração for relevante — como a adoção de uma ferramenta de medição de audiência ou uma nova finalidade de tratamento —, o aviso é publicado no site antes de a mudança entrar em vigor.

Versão vigente desde 6 de setembro de 2026. Documento mantido pela CEMED Medicina e Segurança do Trabalho — CNPJ 58.980.948/0001-30.

Canal do titular · resposta em até 15 dias

Dúvida sobre
os seus dados?

"Pergunte. Transparência aqui não é cláusula de rodapé — é procedimento."

(79) 98803-0356CNPJ 58.980.948/0001-30Seg a SexCarmópolis · Aracaju · SE
Política de Privacidade e Proteção de Dados · CEMED