Última atualização: 06/08/2026
1. Identificação e abrangência
O Atalaia é uma plataforma online de gestão de Segurança e Saúde no Trabalho (SST) oferecida por LTA AGÊNCIA MARKETING DIGITAL LTDA, inscrita no CNPJ sob o nº 36.637.079/0001-03, com endereço em Rua Santa Rita de Cássia, 36 — São Camilo, Santa Bárbara d’Oeste — SP, CEP 13455-802.
Esta Política se aplica ao site institucional, aos pedidos de demonstração e ao uso da plataformo Atalaia. Ela deve ser lida em conjunto com os Termos de Uso e com os instrumentos comerciais firmados com cada cliente.
2. Papéis no tratamento de dados
O Atalaia atende assessorias de SST, clínicas ocupacionais, profissionais habilitados e empresas que gerenciam informações de empresas-clientes e trabalhadores.
- Dados inseridos pelo Assinante: o Assinante normalmente atua como controlador, pois define as finalidades e os meios essenciais do tratamento. O Atalaia atua como operadora, tratando os dados conforme as instruções lícitas do Assinante e o serviço contratado.
- Dados da relação direta com o Atalaia: a LTA AGÊNCIA MARKETING DIGITAL LTDA atua como controladora quando trata dados de interessados, representantes dos clientes, usuários da conta, cobrança, suporte, segurança e cumprimento de obrigações próprias.
Quando o titular for trabalhador de uma empresa gerenciada por um Assinante, solicitações relacionadas aos dados ocupacionais devem ser dirigidas inicialmente ao respectivo controlador. O Atalaia cooperará com o Assinante no atendimento da solicitação.
3. Dados pessoais tratados
Pedido de demonstração e contato institucional: CNPJ, e-mail e telefone, além das informações fornecidas espontaneamente durante o atendimento. A simples navegação não exige o fornecimento desses dados; eles são coletados quando enviados pelo interessado.
Usuários do Atalaia: nome, e-mail, telefone, cargo ou função, empresa, credenciais protegidas, configurações de acesso, registros de autenticação e trilha de auditoria.
Empresas gerenciadas: razão social, CNPJ, endereço, unidades, setores, cargos, responsáveis e informações relacionadas ao gerenciamento de SST.
Trabalhadores: dados cadastrais e profissionais, documentos, exposições ocupacionais, histórico de exames, ASO, registros de atendimento quando o módulo for utilizado, informações relacionadas ao eSocial, afastamentos, treinamentos e entrega de EPI/EPC. Parte dessas informações pode constituir dado pessoal sensível de saúde.
Segurança e funcionamento: registros técnicos necessários para autenticação, prevenção a fraude, diagnóstico de falhas, segurança do Atalaia e cumprimento de obrigações legais. O site institucional não utiliza, nesta data, cookies publicitários, pixels de publicidade ou ferramentas de analytics de terceiros.
4. Finalidades do tratamento
- Responder contatos, qualificar pedidos e agendar demonstrações.
- Criar, administrar e proteger contas e perfis de acesso.
- Executar mapeamento de riscos, documentos técnicos, vencimentos, agenda, saúde ocupacional, eSocial, EPI, treinamentos, faturamento e demais módulos contratados.
- Enviar alertas, comunicações transacionais e mensagens solicitadas pelo Assinante.
- Prestar suporte, diagnosticar falhas, prevenir uso indevido e manter trilhas de auditoria.
- Processar cobranças, cumprir obrigações legais e exercer direitos em processos administrativos, arbitrais ou judiciais.
- Produzir estatísticas agregadas e anonimizadas, sem identificar trabalhadores, empresas ou Assinantes.
- Oferecer recursos da Atala.ia, conforme a seção seguinte.
5. Inteligência artificial e decisão humana
A Atala.ia pode localizar informações, resumir cenários e preparar sugestões a partir do contexto autorizado da carteira. Dados são enviados aos provedores de tecnologia apenas na medida necessária para executar a solicitação do usuário e de acordo com as configurações do serviço.
As respostas de inteligência artificial podem conter imprecisões e não substituem a avaliação de profissional habilitado. Alterações relevantes dependem de confirmação humana, e o Assinante deve revisar o resultado antes de utilizá-lo em documentos, pareceres ou decisões de SST.
6. Bases legais
Conforme o contexto, o tratamento pode se fundamentar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção da vida ou da incolumidade física, na tutela da saúde por profissionais ou serviços de saúde, no legítimo interesse e no consentimento quando ele for necessário.
O Assinante, como controlador dos dados que insere, é responsável por identificar e documentar a base legal adequada, fornecer os avisos necessários e respeitar os princípios e direitos previstos na Lei nº 13.709/2018 (LGPD).
7. Compartilhamento e operadores
O Atalaia não vende dados pessoais. O compartilhamento ocorre somente quando necessário à prestação do serviço, ao cumprimento de obrigação legal ou ao exercício de direitos, inclusive com fornecedores de:
- hospedagem, armazenamento, monitoramento e segurança;
- e-mail, suporte e comunicações transacionais;
- pagamento e cobrança;
- inteligência artificial, quando o recurso for utilizado;
- videoconferência ou teleatendimento, quando contratados;
- WhatsApp e outros canais de comunicação ativados pelo Assinante;
- integrações técnicas, assinatura digital e serviços relacionados ao eSocial.
Também poderemos compartilhar dados com autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de proteger direitos.
8. Transferência internacional
Alguns fornecedores podem tratar dados em outros países. Quando uma transferência internacional estiver sujeita à LGPD, deverão ser observados os mecanismos válidos, medidas de transparência e salvaguardas previstos na legislação e na regulamentação aplicáveis. Informações sobre o tratamento poderão ser solicitadas pelo canal de privacidade.
9. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, incluindo separação lógica entre carteiras, acesso por perfil, proteção de credenciais, registros de ações sensíveis e procedimentos de resposta a incidentes. Nenhum ambiente é totalmente imune a falhas; por isso, as medidas são avaliadas e aprimoradas continuamente.
Incidentes que possam acarretar risco ou dano relevante serão tratados e comunicados pela parte legalmente responsável nos prazos aplicáveis. Quando atuar como operadora, o Atalaia informará o controlador sem demora injustificada e cooperará com as providências cabíveis.
10. Retenção e eliminação
Os dados são mantidos pelo período necessário à prestação dos serviços, às finalidades informadas, aos prazos de guarda de documentos de SST, à preservação da segurança e ao cumprimento de obrigações legais ou regulatórias. Após o término da relação, determinados registros poderão ser conservados para exercício regular de direitos e atendimento de obrigações aplicáveis.
Pedidos de eliminação serão analisados conforme o papel do Atalaia, a base legal do tratamento e as obrigações de retenção. Dados anonimizados, quando não permitirem a identificação do titular por meios razoáveis, poderão ser mantidos.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de decisões tomadas unicamente com base em tratamento automatizado; oposição; e revogação do consentimento.
A solicitação poderá exigir confirmação de identidade e será atendida nos prazos e limites legais. Quando o Atalaia atuar como operadora, o pedido será encaminhado ao Assinante controlador ou atendido conforme suas instruções.
12. Cookies e tecnologias semelhantes
Podemos utilizar cookies estritamente necessários ao funcionamento, à autenticação e à segurança. Caso sejam implementados analytics, publicidade ou tecnologias não essenciais, esta Política e os mecanismos de escolha serão atualizados antes da ativação.
13. Crianças e adolescentes
O Atalaia não é destinada ao cadastro autônomo de crianças ou adolescentes. Eventuais dados de trabalhadores menores de idade somente devem ser inseridos pelo Assinante quando houver base legal e observância das normas trabalhistas, de SST e de proteção de dados aplicáveis.
14. Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores, nas práticas de tratamento ou na legislação. A versão vigente e a data de atualização permanecerão disponíveis nesta página; alterações relevantes poderão ser comunicadas pelos canais de relacionamento.
15. Canal de privacidade
Canal de privacidade e exercício de direitos: Diego Silva — suporte@atalaiasst.com.br. Este canal recebe solicitações de titulares, dúvidas e comunicações relacionadas ao tratamento de dados pessoais. O titular também poderá apresentar petição à ANPD, observados os requisitos aplicáveis.
