Política de Privacidade

1. Quem somos

A WLSYS – Sistemas e Consultoria Empresarial (CNPJ 26.986.898/0001-02, Av. Paulista, 1636 – São Paulo/SP) é a Controladora dos dados pessoais tratados neste sistema, nos termos do art. 5°, VI da Lei 13.709/2018 (LGPD). O sistema DocSys é a plataforma desenvolvida e operada pela WLSYS para gestão de documentos de SST (PCMSO, PGRTR, ASO e laudos ocupacionais) em nome de seus clientes.

2. Quais dados coletamos

Categoria	Dados	Tabela/local
Dado pessoal comum	Nome, e-mail, telefone de usuários e médicos do trabalho	usuarios
Dado pessoal comum	CNPJ, razão social, endereço de empresas-clientes	aso_empresas
Dado sensível — saúde	Resultados de exames ocupacionais, diagnósticos, laudos médicos, ASO (apto/inapto/restrições)	arquivos, inclusao_correcao — somente os dados extraídos dos documentos; arquivos físicos não são armazenados
Dado de acesso	Endereço IP (anonimizado), ação realizada, data e hora	logs_acesso

3. Finalidade e base legal

Todos os tratamentos têm finalidade determinada e base legal explícita:

Finalidade	Base legal (LGPD)
Elaboração e gestão de PCMSO, PGRTR e ASO	Art. 7°, II Obrigação legal (NR-7, NR-9, CLT) Art. 11, II, a Obrigação legal para dados de saúde
Envio de documentos ao eSocial (S-2220/S-2240)	Art. 7°, II Obrigação legal (Decreto 8.373/2014)
Acesso de médico do trabalho para assinatura de documentos	Art. 11, II, f Tutela da saúde por profissional habilitado
Execução do contrato de prestação de serviços de SST	Art. 7°, V Execução de contrato
Log de acessos e auditoria de segurança	Art. 7°, II Obrigação legal (segurança da informação)
Registro de consentimento de cookies	Art. 7°, I Consentimento do titular

Nota sobre consentimento: O sistema não exige consentimento para tratar dados de saúde ocupacional dos trabalhadores, pois o tratamento decorre de obrigação legal (NR-7/CLT). Consentimento seria necessário apenas para finalidades adicionais não previstas na lei.

4. Cookies utilizados

Cookie	Finalidade	Duração	Obrigatório
PHPSESSID	Mantém a sessão autenticada do usuário no sistema	Sessão (encerra ao fechar o navegador)	Sim
lgpd_consent	Registra que você visualizou e interagiu com este aviso de privacidade	1 ano	Não

Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento de terceiros.

5. Compartilhamento de dados

Os dados são compartilhados apenas quando necessário:

• eSocial / Governo Federal — envio obrigatório de S-2220 e S-2240 nos termos da legislação previdenciária
• RSData (sistema de gestão de saúde) — sincronização de cadastros de empresas e atestados, nos termos do contrato de serviço
• Cloudflare — infraestrutura de rede e banco de dados espelho; atua como suboperadora. Arquivos físicos não são armazenados

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.

6. Retenção e descarte

Dado	Prazo de retenção	Fundamento
ASO e laudos médicos	20 anos	NR-7 item 7.4.5
PCMSO	20 anos	NR-7
Dados de trabalhadores (eSocial)	5 anos após demissão	Decreto 8.373/2014
Logs de acesso	2 anos	Boas práticas de segurança
Dados de usuários inativos sem obrigação legal	Até 1 ano após inativação, depois anonimizados	Política interna

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• Acesso — confirmar a existência de tratamento e acessar seus dados
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Eliminação — excluir dados tratados com base em consentimento (quando aplicável)
• Portabilidade — receber seus dados em formato estruturado
• Informação — saber com quem compartilhamos seus dados
• Oposição — opor-se ao tratamento em casos previstos em lei

Prazo de resposta: 15 dias (art. 18, §5°). Para exercer seus direitos, entre em contato com o Encarregado (DPO) abaixo.

8. Segurança

• Comunicação via HTTPS/TLS 1.2+ em todos os acessos
• Dados sensíveis armazenados com criptografia em repouso no banco de dados; arquivos físicos não são mantidos no sistema
• Controle de acesso por perfil (admin, elaboração, supervisão, médico, eSocial)
• Senhas armazenadas com hash bcrypt
• Proteção contra CSRF, SQL Injection e XSS em todos os formulários
• Logs de auditoria de acessos e operações sobre dados sensíveis

9. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a WLSYS comunicará a ANPD e os titulares afetados no prazo de 72 horas após a ciência do evento, conforme art. 48 da LGPD.

10. Alterações nesta política

Esta política pode ser atualizada periodicamente. A versão vigente sempre estará disponível nesta página com a data de atualização. Alterações relevantes serão comunicadas aos usuários pelo sistema.

Última atualização: maio de 2026  ·  Versão 1.0  ·  Lei 13.709/2018 (LGPD)  ·  ANPD