Política de Privacidade
A São Lucas Empresarial respeita a sua privacidade. Esta política explica quais dados pessoais tratamos, por que, com quem os compartilhamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A controladora dos seus dados é a São Lucas Medicina Empresarial e Segurança do Trabalho Ltda. – EPP, nome fantasia São Lucas Empresarial, inscrita no CNPJ sob o nº 05.994.766/0001-52, com sede na Rua Misseno de Pádua, 274, CEP 37200-142, Lavras/MG, e unidade na Rua Francisco de Andrade, 222, Lavras/MG. Atuamos em medicina do trabalho, engenharia de segurança do trabalho e análises clínicas.
| Contato | Dados |
|---|---|
| Encarregado de dados (DPO) | Camila Silva |
| E-mail de privacidade | auditoria@saolucasempresarial.com.br |
| Telefone | (35) 3821-2332 / (35) 3821-3106 |
| Atendimento geral | atendimento@saolucasempresarial.com.br |
2. Dados que coletamos
| Origem | Dados | De quem |
|---|---|---|
| Formulário “Deixe sua mensagem” | Nome, e-mail, telefone, empresa e a mensagem enviada | Visitantes do site |
| WhatsApp, telefone e e-mail | Nome, número, conteúdo da conversa | Quem nos contata |
| Navegação no site | Endereço IP, navegador, páginas visitadas, cookies (seção 5) | Visitantes do site |
| Contratos com empresas clientes | Razão social, CNPJ, nome, cargo e contato dos responsáveis | Empresas clientes |
| Serviços de saúde ocupacional | Nome, CPF, data de nascimento, cargo, empresa, resultados de exames clínicos e complementares, ASO, informações de saúde e de exposição a riscos | Trabalhadores das empresas clientes |
| Análises clínicas | Dados de identificação, pedido médico e resultados de exames | Pacientes do laboratório |
| Página da empresa no LinkedIn | Nome público, perfil e conteúdo de comentários feitos nas nossas publicações | Quem interage com a página |
Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem proteção reforçada, com acesso restrito aos profissionais de saúde e à equipe autorizada.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Realizar exames ocupacionais, emitir ASO e laudos, elaborar programas (PCMSO, PGR e outros) | Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”) e tutela da saúde por profissionais de saúde (art. 11, II, “f”) |
| Enviar eventos de SST ao eSocial em nome das empresas clientes | Cumprimento de obrigação legal (art. 7º, II, e art. 11, II, “a”) |
| Realizar análises clínicas | Tutela da saúde (art. 11, II, “f”) |
| Perícias judiciais | Exercício regular de direitos em processo judicial (art. 7º, VI, e art. 11, II, “d”) |
| Responder contatos, enviar propostas e executar contratos | Procedimentos preliminares e execução de contrato (art. 7º, V) |
| Manter o site seguro e funcionando | Legítimo interesse (art. 7º, IX) |
| Medir audiência do site com cookies não essenciais | Consentimento (art. 7º, I) |
| Publicar conteúdo e responder comentários na nossa página do LinkedIn | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais e não usamos dados de saúde para marketing.
4. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para as finalidades acima:
- Empresas empregadoras (clientes): recebem o ASO com a conclusão de aptidão. Resultados detalhados de exames ficam sob sigilo médico e só são informados ao trabalhador ou com sua autorização, salvo exigência legal.
- Laboratório parceiro (Grupo Hermes Pardini): para processar exames de análises clínicas.
- Órgãos públicos: eSocial, Ministério do Trabalho, Justiça e outras autoridades, quando a lei ou uma ordem judicial exigir.
- Fornecedores de tecnologia: hospedagem do site, sistemas de gestão, e-mail, WhatsApp e ferramentas de medição de audiência e anúncios (Google e Meta), sob contrato e apenas para prestar o serviço.
- LinkedIn: o conteúdo que publicamos e as respostas a comentários na nossa página são processados pelo LinkedIn, conforme a política de privacidade dele.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD (art. 33).
5. Cookies
O site usa o Google Tag Manager, que pode carregar ferramentas de medição de audiência. Hoje ele carrega o Google Analytics (Google) e o Pixel da Meta (Facebook e Instagram), que registram as visitas para medir audiência e para anúncios.
| Tipo | Para que serve | Precisa de consentimento |
|---|---|---|
| Essenciais | Fazer o site e o formulário funcionarem | Não |
| Medição de audiência | Saber quantas pessoas visitam e quais páginas acessam | Sim |
| Marketing | Exibir anúncios relacionados à São Lucas em outros sites | Sim |
Você pode recusar ou apagar cookies nas configurações do seu navegador.
6. Integração com o LinkedIn
Usamos uma ferramenta interna, conectada à API oficial do LinkedIn, para gerenciar as páginas de empresa que administramos. Ela é usada apenas pela nossa equipe e não é oferecida a terceiros.
- O que a ferramenta faz: publica conteúdo nas nossas páginas e lê os comentários feitos nas nossas publicações, para respondê-los. Toda publicação e toda resposta é revisada e aprovada por uma pessoa da equipe antes de ser enviada.
- Dados acessados: nome e identificador público de quem comenta e o texto do comentário. Não acessamos mensagens privadas nem dados de conexões.
- Uso de inteligência artificial: o texto de comentários públicos pode ser processado por um serviço de IA (Anthropic) apenas para sugerir uma resposta, que é revisada pela equipe.
- O que não fazemos: não usamos esses dados para publicidade, vendas, recrutamento ou criação de perfis, não os combinamos com outras bases e não os vendemos ou transferimos.
- Armazenamento: os comentários ficam guardados apenas o tempo necessário para a resposta e são apagados em até 48 horas depois de respondidos ou ignorados, conforme os termos de uso da API do LinkedIn.
7. Por quanto tempo guardamos e como protegemos
| Dados | Prazo de guarda |
|---|---|
| Prontuário clínico ocupacional e resultados de exames | No mínimo 20 anos após o desligamento do trabalhador, conforme a NR-7 |
| Laudos, programas e documentos de SST | Pelo prazo exigido na norma de cada documento |
| Contratos e dados fiscais de clientes | Pelo prazo legal de guarda fiscal e contratual |
| Mensagens do formulário, e-mail e WhatsApp | Até 2 anos após o último contato, salvo se virarem contrato |
| Comentários do LinkedIn | Até 48 horas após respondidos ou ignorados (seção 6) |
Após o prazo, os dados são eliminados ou anonimizados. Protegemos os dados com controle de acesso por função, senhas individuais, sigilo médico, cópias de segurança e contratos de confidencialidade com fornecedores. Se houver um incidente de segurança com risco aos titulares, comunicaremos a ANPD e os afetados (art. 48).
8. Seus direitos
Você pode pedir, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento.
Envie o pedido para auditoria@saolucasempresarial.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade. Dados que a lei obriga a guardar, como o prontuário ocupacional, não podem ser apagados antes do prazo legal. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações
Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na lei. A versão vigente fica sempre publicada nesta página, com a data da última atualização.
Última atualização: 6 de outubro de 2026
