Politica de Privacidade

1. Quem somos

O Grupo Bplan (Bplan Saude e Seguranca do Trabalho Ltda., CNPJ 22.493.155/0001-30) e o controlador dos dados pessoais tratados neste site. Atuamos com solucoes de Saude Ocupacional, SST, RH, eSocial e Meio Ambiente para empresas em todo o Brasil.

Endereco: Sao Paulo - SP · E-mail: privacidade@grupobplan.com.br · Tel: (11) 93336-8119

2. Dados que coletamos

2.1 Fornecidos voluntariamente

• Nome, cargo, e-mail e telefone;
• CNPJ, razao social e porte da empresa;
• Mensagens enviadas em formularios de contato, orcamento ou suporte.

2.2 Coletados automaticamente

• Endereco IP e geolocalizacao aproximada;
• Dispositivo, navegador e sistema operacional;
• Paginas visitadas, tempo de sessao e origem de acesso;
• Dados de cookies (ver Politica de Cookies).

2.3 Dados de saude ocupacional (clientes B2B)

No ambito dos servicos de SST e eSocial, tratamos como operador dados dos trabalhadores das empresas clientes (ASOs, exames, eventos S-2220/S-2240), sob instrucao do empregador controlador.

3. Finalidades do tratamento

• Prestacao de servicos: PGR, PCMSO, LTCAT, laudos, eSocial SST;
• Atendimento: resposta a consultas, orcamentos e suporte tecnico;
• Marketing: conteudo educativo e novidades regulatorias (com consentimento);
• Cumprimento legal: notas fiscais, obrigacoes trabalhistas e fiscais;
• Melhoria de produto: analise de uso para aprimorar plataformas;
• Seguranca: monitoramento de acesso e prevencao de fraudes.

4. Bases legais (LGPD — Lei 13.709/2018)

• Art. 7 I — Consentimento: marketing e cookies nao essenciais;
• Art. 7 II — Obrigacao legal: exigencias trabalhistas, previdenciarias e ambientais;
• Art. 7 V — Execucao de contrato: dados necessarios ao servico contratado;
• Art. 7 IX — Legitimo interesse: melhorias de produto e seguranca;
• Art. 11 II a — Saude: dados de saude com base em obrigacao legal e contrato.

5. Compartilhamento de dados

Nao vendemos dados pessoais. O compartilhamento ocorre com:

• Rede credenciada: laboratorios e clinicas parceiras para execucao dos servicos de SST;
• Fornecedores de TI: CRM, nuvem e analytics, sob DPA compativel com a LGPD;
• Orgaos publicos: quando exigido por lei (eSocial, INSS, Ministerio do Trabalho, IBAMA);
• Operacoes societarias: fusao ou aquisicao, com notificacao previa.

6. Retencao e exclusao

• ASOs e exames: 20 anos (NR-7);
• Documentos fiscais: 5 anos (CTN);
• Dados de eSocial: conforme prazos federais;
• Marketing e leads: enquanto houver interesse ativo ou ate solicitacao;
• Logs de acesso: ate 6 meses, salvo investigacoes.

7. Seguranca da informacao

• Criptografia TLS/HTTPS em todas as transmissoes;
• Controle de acesso por perfil e MFA;
• Backups criptografados em nuvem;
• Politica interna de seguranca e treinamento de equipe;
• Plano de resposta a incidentes com notificacao a ANPD nos prazos legais.

8. Seus direitos como titular (Art. 18 LGPD)

Voce pode a qualquer momento: confirmar a existencia de tratamento; acessar seus dados; corrigir dados incorretos; anonimizar, bloquear ou eliminar dados desnecessarios; solicitar portabilidade; eliminar dados tratados com consentimento; revogar o consentimento; opor-se ao tratamento; e peticionar a ANPD.

9. Cookies e rastreadores

Usamos cookies essenciais, analiticos e de marketing. Consulte a Politica de Cookies completa.

10. Criancas e adolescentes

Nossos servicos sao B2B. Nao coletamos intencionalmente dados de menores de 18 anos. Caso identificados, serao excluidos imediatamente.

11. Encarregado de Dados (DPO)

• E-mail: privacidade@grupobplan.com.br
• Assunto: "DPO — Solicitacao LGPD"
• Prazo de resposta: ate 15 dias uteis

12. Atualizacoes

Esta politica pode ser atualizada para refletir mudancas legais, tecnologicas ou operacionais. A data de "ultima atualizacao" acima indica a versao vigente.