Política de Privacidade

1. Quem trata os seus dados

A plataforma SESMT Digital é desenvolvida e operada por SESMT Digital Ltda., CNPJ 52.885.528/0001-99, com endereço na Alameda Santos, 200, Cerqueira César, São Paulo/SP, CEP 01418-000.

Para dúvidas, solicitações ou exercício de direitos, o contato é contato@sesmtdigital.seg.br.

2. Controlador e operador

A distinção importa para saber a quem dirigir cada pedido:

• No site, somos controladores: decidimos quais dados coletar de visitantes e para quê.
• Na plataforma, a empresa contratante é a controladora dos dados dos seus colaboradores — é ela quem decide cadastrar cada trabalhador, exigir assinatura de ficha ou registrar uma inspeção. Nós somos operadores: tratamos esses dados seguindo as instruções dela e o contrato firmado.

Se você é colaborador de uma empresa que usa o SESMT Digital e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito ao seu empregador. Podemos apoiá-lo tecnicamente, mas a decisão é dele.

3. Dados coletados no site

Quando você preenche o formulário de contato, coletamos:

• Nome
• E-mail corporativo e WhatsApp
• Empresa
• Página de origem, assunto de interesse, referência e parâmetros UTM da campanha

No Diagnóstico IMD Express, além desses dados, coletamos o seu cargo, a faixa de número de colaboradores da empresa e as respostas das 8 perguntas, com a nota e as prioridades calculadas a partir delas. A nota aparece na tela sem cadastro; os dados de contato só são enviados quando você pede o diagnóstico completo.

Quando a nota aparece, as respostas, o resultado e os parâmetros de campanha ficam guardados no servidor do site, sem identificação, para calcular a média de referência de quem fez o diagnóstico. Se você pedir o diagnóstico completo, seus dados de contato passam a ficar associados a essas respostas no mesmo servidor, além de seguirem para a plataforma comercial descrita abaixo. Você pode pedir a remoção a qualquer momento pelo e-mail acima.

A finalidade é responder ao seu pedido e apresentar a plataforma. A base legal é o legítimo interesse em atender a quem nos procura e, quando aplicável, a execução de atos preliminares a um contrato.

O envio é encaminhado à plataforma comercial Escalando, utilizada para registrar o contato, evitar cadastros duplicados, atribuir a origem da oportunidade e organizar o atendimento da equipe. O acesso é limitado às pessoas envolvidas no processo comercial. Você pode pedir a remoção do seu contato a qualquer momento pelo e-mail acima.

Cookies e medição

O site usa armazenamento de sessão para preservar os parâmetros UTM durante a navegação e as respostas do diagnóstico enquanto a aba estiver aberta. Esses dados ficam no seu navegador e somem ao fechar a aba. Fontes e bibliotecas visuais carregadas de terceiros podem registrar endereço IP e informações do navegador nos servidores dos respectivos fornecedores.

4. Dados tratados na plataforma

Esta seção descreve o que a plataforma coleta quando uma empresa contratante a utiliza. Ela é deliberadamente específica: parte desses dados é sensível e merece transparência clara.

4.1 Identificação e vínculo

• Nome, CPF, data de nascimento e data de admissão
• Matrícula, função, setor, CBO e grupo homogêneo de exposição
• Dados de contato fornecidos pelo empregador

O CPF é usado como identificador de acesso nos portais do colaborador, do inspetor e do participante, porque parte dos usuários não tem e-mail corporativo.

4.2 Imagem

• Foto do colaborador no momento da entrega de EPI, capturada pela câmera do aparelho
• Fotos de inspeções, relatos de perigo, cenas de acidente e evidências de tratativa
• Foto de perfil, quando o usuário optar por enviá-la

As fotos de campo recebem carimbo de data, hora e coordenada geográfica na própria imagem, porque servem como evidência de que o registro ocorreu no local e momento declarados.

4.3 Assinatura eletrônica

A plataforma captura assinatura manuscrita desenhada na tela para fichas de entrega de EPI, APRs, listas de presença de DDS, atas de reunião da CIPA e permissões de trabalho. A imagem da assinatura é armazenada junto com data, hora e, quando disponível, a localização do dispositivo.

4.4 Geolocalização

Quando o navegador autoriza, registramos latitude e longitude vinculadas a atos específicos: inspeções, relatos de perigo, comunicações de acidente, registros de DDS, assinaturas de APR e de permissão de trabalho.

É importante ser direto sobre o alcance disso: a coordenada é capturada no momento do registro, não de forma contínua. A plataforma não faz rastreamento em segundo plano e não acompanha o deslocamento do trabalhador fora dessas ações. Se a autorização de localização for negada, o registro continua funcionando sem a coordenada.

4.5 Saúde e segurança ocupacional

Em comunicações de acidente são tratados dados relativos à saúde — parte do corpo atingida, natureza da lesão, CID, afastamento e óbito —, seguindo a estrutura do evento S-2210 do eSocial. São dados pessoais sensíveis na definição da LGPD, tratados para cumprimento de obrigação legal e regulatória do empregador.

4.6 Registros de uso

A plataforma mantém trilha de auditoria das operações de escrita: quem alterou, o que alterou e quando. Esse registro existe para segurança e para atender exigências de fiscalização.

5. Para que usamos

• Cumprir as Normas Regulamentadoras de segurança e saúde no trabalho e obrigações do eSocial
• Comprovar entrega de EPI, realização de treinamentos, inspeções e diálogos de segurança
• Registrar e investigar acidentes e situações de risco
• Produzir indicadores de segurança para a gestão da empresa contratante
• Enviar avisos operacionais por e-mail, notificação push e no próprio sistema

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

6. Com quem compartilhamos

Apenas com fornecedores necessários à operação, e limitado ao que cada um precisa:

• Provedores de infraestrutura e armazenamento de arquivos
• Serviço de envio de e-mail transacional
• Processadora de pagamentos, para as assinaturas contratadas
• Autoridades públicas, quando houver obrigação legal ou ordem judicial

7. Por quanto tempo guardamos

Os dados da plataforma são mantidos enquanto durar o contrato com a empresa contratante, e depois pelo prazo necessário ao cumprimento de obrigações legais — documentos de saúde e segurança do trabalho têm prazos de guarda próprios, definidos nas Normas Regulamentadoras e na legislação trabalhista e previdenciária.

Encerrado o contrato, os dados podem ser devolvidos ou eliminados conforme instrução da empresa contratante, ressalvado o que a lei exigir preservar.

Os contatos recebidos pelo formulário do site são mantidos enquanto houver interesse comercial ou até que você peça a remoção.

8. Seus direitos

A LGPD garante a você:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• Portabilidade, informação sobre compartilhamento e revogação do consentimento

Para dados do site, escreva para contato@sesmtdigital.seg.br. Para dados tratados dentro da plataforma, dirija o pedido ao seu empregador, que é o controlador.

9. Segurança

Adotamos controle de acesso por perfil e permissão, isolamento entre as empresas clientes, tráfego cifrado, trilha de auditoria das alterações e backup dos dados. Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante, comunicaremos os afetados e a ANPD conforme a lei.

10. Crianças e adolescentes

A plataforma é destinada a relações de trabalho e não se dirige a menores de 16 anos. Havendo aprendiz adolescente cadastrado pelo empregador, o tratamento observa o interesse do titular e a responsabilidade do controlador.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão informadas nos canais de contato e a data no topo da página é sempre atualizada.