Política de Privacidade

Esta política explica quais dados a CheckMed trata, com que finalidade, com quem compartilha e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

Última atualização: 20 de julho de 2026

1. Quem é o controlador dos dados

O controlador dos dados é a CheckMed, responsável pela plataforma disponível em https://checkmed.me. O canal de comunicação com o encarregado pelo tratamento de dados pessoais (DPO) é o e-mail privacidade@checkmed.me, para onde devem ser dirigidos os pedidos relativos a dados pessoais.

2. Quais dados coletamos

Coletamos apenas o necessário para prestar o serviço de gestão de saúde ocupacional:

Dados da empresa contratante: razão social, CNPJ, endereço, telefone e e-mail.
Dados do gestor: nome, e-mail de acesso e senha (armazenada de forma criptografada, nunca em texto legível).
Dados dos trabalhadores: nome, CPF, cargo, telefone e data de admissão, fornecidos pela empresa empregadora.
Dados de saúde do trabalhador: respostas do questionário de saúde ocupacional (anamnese), informações do exame clínico, resultados de exames complementares e o parecer de aptidão registrado no ASO.
Dados de uso: registros de acesso e navegação necessários à segurança da plataforma.

Dados sensíveis. Informações de saúde são classificadas pela LGPD como dado pessoal sensível e recebem proteção reforçada. Elas são tratadas exclusivamente para as finalidades de medicina do trabalho descritas abaixo, com acesso restrito aos profissionais de saúde envolvidos no atendimento.

3. Para que usamos os dados

Cumprir as obrigações legais de saúde e segurança do trabalho, especialmente as Normas Regulamentadoras NR-1 e NR-7.
Realizar o exame médico ocupacional e emitir o Atestado de Saúde Ocupacional (ASO).
Elaborar e manter o PCMSO e o PGR da empresa contratante.
Controlar prazos e enviar alertas de vencimento de exames e documentos.
Prestar suporte, faturar o serviço e prevenir fraudes.

4. Com que base legal tratamos os dados

Os dados cadastrais são tratados para execução de contrato e cumprimento de obrigação legal (art. 7º, incisos II e V da LGPD). Os dados de saúde são tratados com fundamento no art. 11 da LGPD, nas hipóteses de cumprimento de obrigação legal pelo controlador, tutela da saúde em procedimento realizado por profissionais de saúde, e mediante consentimento específico e destacado do trabalhador, colhido antes do preenchimento do questionário de saúde.

5. Sigilo médico e o que o empregador enxerga

A empresa empregadora não tem acesso ao conteúdo clínico do questionário de saúde nem aos detalhes do exame. Ao empregador é comunicado apenas o resultado de aptidão registrado no ASO (apto ou inapto) e as eventuais restrições necessárias ao exercício da função. O detalhe clínico permanece protegido pelo sigilo profissional e acessível somente aos médicos envolvidos no atendimento.

6. Com quem compartilhamos

Médicos examinadores parceiros, para a realização do exame clínico e emissão do ASO.
Clínicas e laboratórios parceiros, quando houver indicação de exames complementares.
Técnicos de segurança do trabalho parceiros, apenas quanto aos dados necessários à visita técnica e ao levantamento de riscos (sem acesso a dados clínicos).
Órgãos públicos, quando houver obrigação legal, como no envio de eventos de SST ao eSocial.
Fornecedores de infraestrutura de hospedagem e banco de dados, que atuam como operadores e estão sujeitos a obrigações contratuais de confidencialidade e segurança.

Não vendemos, alugamos nem cedemos dados pessoais para fins publicitários.

7. Por quanto tempo guardamos

Os registros de saúde ocupacional são mantidos pelo prazo mínimo de 20 (vinte) anos após o desligamento do trabalhador, conforme exigido pela NR-7. Os dados cadastrais da empresa são mantidos enquanto durar a relação contratual e pelos prazos legais aplicáveis após o encerramento.

8. Como protegemos

Adotamos medidas técnicas e administrativas de segurança, incluindo conexão criptografada (HTTPS), senhas armazenadas com algoritmo de hash, controle de acesso por perfil e segregação de dados entre empresas clientes. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados conforme a legislação.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer qualquer um deles, escreva para privacidade@checkmed.me.

Importante: a revogação do consentimento não afeta a guarda de registros que a lei obriga a manter, como o prontuário ocupacional e o ASO já emitido.

10. Cookies

Utilizamos apenas cookies necessários ao funcionamento da plataforma, como os que mantêm a sua sessão autenticada. Não utilizamos cookies de publicidade ou de rastreamento entre sites.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última atualização está indicada no início da página e alterações relevantes serão comunicadas pelos canais de contato cadastrados.