Política de Privacidade

1. O que é este documento

Esta Política explica, em linguagem direta, como a Essencial Consultoria em Saúde (“Essencial”, “nós”) trata dados pessoais quando você usa nosso site, formulários de contato ou cadastro profissional (“Trabalhe conosco”). O texto acompanha o que o sistema faz hoje, com foco em clareza e nos direitos da Lei Geral de Proteção de Dados (LGPD). Ele não substitui orientação jurídica individual e pode evoluir com a operação; a versão vigente é a publicada nesta página.

Em conjunto com os Termos de Uso, este texto ajuda a definir expectativas sobre o que fazemos com as informações que você nos envia.

2. Quem somos e contato

Operamos canais digitais de apoio à organização de atendimento em saúde e home care, com base regional em Uberaba e região. Para exercer direitos de titular ou esclarecer dúvidas sobre privacidade, escreva para privacidade@essencialhcsaude.com.br. Você também pode usar o WhatsApp institucional ou outros contatos públicos neste site — sugira sempre o assunto “LGPD / Privacidade” para agilizarmos o encaminhamento.

Site público de referência: https://essencial-cs.vercel.app

3. Quais dados coletamos hoje

Depende do formulário. Hoje, em linhas gerais, tratamos:

• Solicitação de atendimento / contato: nome do responsável e do paciente (quando aplicável), telefone/WhatsApp, cidade, endereço ou referência de local, tipo de serviço desejado, observações livres e preferências de turno — tudo para viabilizar retorno humano da equipe.
• Trabalhe conosco (candidatos): nome, e-mail, WhatsApp, cidade, categoria profissional, experiência, disponibilidade declarada, mensagem opcional e currículo em PDF ou Word (conteúdo armazenado de forma segura na base de dados).
• Dados técnicos mínimos: registro de endereço IP em forma reduzida (mascarada) e metadados de envio de formulário, usados para limite de abuso, segurança e diagnóstico operacional. Não utilizamos isso para publicidade segmentada no site hoje.

4. Por que usamos esses dados (finalidades)

• Responder solicitações e organizar o fluxo operacional de home care e serviços correlatos.
• Avaliar candidaturas e manter comunicação relacionada a oportunidades profissionais.
• Cumprir obrigações legais aplicáveis e resguardar direitos em eventual contestação.
• Melhorar estabilidade, segurança e experiência dos canais digitais (sem exagerar em rastreamento).

5. Bases legais (LGPD) — visão prática

Tratamos dados com base em fundamentos compatíveis com a LGPD, em especial: execução de procedimentos preliminares relacionados a contrato a pedido do titular (atendimento solicitado); legítimo interesse para segurança da informação e continuidade do serviço, quando equilibrado com seus direitos; e, quando necessário, cumprimento de obrigação legal ou regulatória. Em situações específicas futuras (ex.: comunicações promocionais), buscaremos consentimento à parte, de forma destacada.

6. Onde os dados ficam (infraestrutura atual)

Operamos com fornecedores comuns na operação de sites profissionais. Em linhas gerais, o modelo atual inclui:

• Hospedagem e entrega do site: plataforma de deploy (por exemplo, Vercel), com réplicas em nuvem conforme configuração do provedor.
• Banco de dados: PostgreSQL gerenciado (por exemplo, Neon), com criptografia em trânsito na conexão típica da aplicação.
• Proteção de borda / DNS / CDN: serviços como Cloudflare para mitigar abusos, acelerar conteúdo estático e reduzir superfície de ataque.

Isso pode implicar processamento ou trânsito em outros países conforme contratos dos provedores. Adotamos fornecedores com práticas alinhadas ao mercado e cláusulas de proteção de dados quando aplicável. Detalhes contratuais específicos podem ser solicitados em caráter operacional.

7. Currículos e recrutamento

Currículos enviados pelo fluxo “Trabalhe conosco” são usados exclusivamente para triagem de perfil e contato relacionado a oportunidades. O arquivo é validado tecnicamente (tipo e tamanho) para reduzir riscos. O acesso é restrito à equipe operacional autorizada. Não vendemos listas de candidatos nem usamos esses dados para fins alheios ao recrutamento sem base legal adequada.

8. Compartilhamento

Não comercializamos seus dados pessoais. Podemos compartilhar informações apenas quando:

• For necessário para operar infraestrutura (subprocessadores sob contratos de confidencialidade).
• Houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• For indispensável proteger direitos da Essencial ou de titulares em situação concreta de fraude ou abuso.

9. Retenção

Mantemos dados pelo tempo necessário para as finalidades descritas, respeitando obrigações legais, eventual litígio ou exercício regular de direitos. Registros muito antigos podem ser anonimizados ou excluídos quando não houver mais justificativa legítima — com exceções legais (ex.: prazos fiscais ou defesa em processo). Em dúvida sobre um caso específico, fale pelos nossos canais de privacidade.

10. Segurança

Aplicamos medidas técnicas e organizacionais compatíveis com a operação atual: controle de acesso ao painel interno, validação no servidor dos formulários públicos, limites para reduzir abuso, boas práticas no armazenamento de credenciais e manutenção das dependências críticas. Nenhum sistema é 100% inviolável — se identificar vulnerabilidade, comunique-nos com responsabilidade.

Sobre cookies e preferências: o site mantém o necessário para funcionar (segurança, fluxo básico e registro da sua escolha no próprio navegador). Medição de audiência e tags de parceiros comerciais não estão ativas por padrão: só serão consideradas após integração técnica explícita e, quando couber, o seu consentimento por meio do aviso de cookies ou da personalização no rodapé — onde também é possível rever ou limpar a decisão.

11. Seus direitos (titular)

Você pode, dentro dos limites legais, solicitar:

• Confirmação da existência de tratamento;
• Acesso e correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou exclusão quando aplicável;
• Informações sobre terceiros com os quais compartilhamos dados quando exigido;
• Revogação de consentimento, quando o tratamento tiver se baseado nele.

Tentamos responder com agilidade. Em alguns casos precisaremos confirmar sua identidade para evitar vazamentos indevidos.

12. Crianças e adolescentes

Nossos canais públicos destinam-se a responsáveis e profissionais. Se identificarmos tratamento que dependa do consentimento de responsáveis legais, seguiremos requisitos adicionais previstos na LGPD e em normas correlatas à saúde.

13. Atualizações

Podemos atualizar esta Política para refletir mudanças reais na operação. A cada publicação relevante, atualizamos a referência de versão abaixo. Encorajamos revisitar o texto quando notar comunicação sobre alterações materiais nos canais institucionais.

Versão de referência combinada aos Termos: 2026-05-15