Política de privacidade

1. Quem trata os dados

Wesley Cesar da Silva Santos, empresário individual inscrito no CNPJ 47.623.850/0001-00, com sede em Carapicuíba/SP ("MedNext") é a controladora dos dados de quem visita o site, pede contato ou assina um plano.

Nos dados que as consultorias, clínicas e empresas cadastram no sistema (empresas atendidas, trabalhadores, exames, documentos), o cliente é o controlador e a MedNext atua como operadora, tratando os dados só para prestar o serviço contratado.

2. Dados que coletamos

No formulário de contato: nome, e-mail, telefone, empresa e perfil.

Na assinatura do Meu Assessor SST: CPF ou CNPJ, nome, e-mail, celular, CEP e número do endereço. O cartão é informado direto na página de pagamento da Asaas.

No uso do sistema: os dados cadastrados pelo cliente, que podem incluir dados de saúde ocupacional de trabalhadores (exames e ASOs), além de registros de acesso e das ações feitas.

No site: dados de navegação por cookies de análise e de anúncios (Google Analytics e Meta Pixel), quando habilitados.

3. Para que usamos

Responder contatos e apresentar o MedNext; criar a conta e cobrar a assinatura; prestar o serviço, dar suporte e manter a segurança; cumprir obrigações legais; medir o uso do site para melhorá-lo.

Não vendemos dados pessoais.

4. Com quem compartilhamos

Com prestadores que ajudam a prestar o serviço, sob contrato e só no necessário: hospedagem, pagamento (Asaas), envio de e-mails e de mensagens de WhatsApp, inteligência artificial e ferramentas de análise do site.

Com autoridades, quando a lei exigir, e com o eSocial, quando o próprio cliente envia os eventos pelo sistema.

5. Google Agenda

Se o usuário conectar o Google Agenda, o MedNext acessa os eventos da agenda escolhida só para sincronizar os compromissos do MedNext com ela. Esses dados não são usados para anúncios nem repassados a terceiros.

A conexão pode ser desfeita a qualquer momento no próprio MedNext ou na conta Google. O uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

6. Segurança e guarda

Cada cliente só acessa os próprios dados, os usuários têm permissões por módulo e as ações ficam registradas. Usamos conexão criptografada e cópias de segurança.

Guardamos os dados enquanto a conta estiver ativa e pelo tempo exigido por lei. Depois disso, eles são apagados ou anonimizados.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos.

Se os seus dados foram cadastrados por uma consultoria, clínica ou empresa cliente do MedNext, o pedido deve ir primeiro a ela, que é a controladora. A MedNext ajuda no que for preciso.

Encarregado de dados (DPO): Wesley Cesar da Silva Santos, pelo e-mail contato@mednextsst.com.br.