Política de privacidade

1. Quem somos

A S2 Benefícios é a marca de EXAME RAPIDO INTEMEDIACAO DIGITAL TECNOLOGIA E MARKETING EM SAUDE LTDA, inscrita no CNPJ sob o nº 37.611.672/0001-43, com sede na Av. das Américas, 555, Sala 307, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-000 (“S2”, “nós”).

A S2 oferece um benefício de saúde para pessoas, famílias e empresas: acesso a telemedicina, descontos em consultas, exames e medicamentos na rede credenciada, o SaúdeFlix e serviços de apoio à saúde corporativa. Para os dados tratados no site, no app e no atendimento, a S2 é a controladora, ou seja, quem decide como e para que eles são usados.

Esta política vale para quem visita o site, assina um plano, usa o benefício oferecido pela empresa em que trabalha, é incluído como dependente ou fala com a S2 por qualquer canal.

2. Dados que coletamos

Coletamos apenas o necessário para cada finalidade:

• Cadastro: nome, CPF, data de nascimento, sexo, e-mail, celular e endereço do titular e dos dependentes.
• Contato e formulários: nome, WhatsApp, e-mail, empresa, número de colaboradores e a mensagem enviada.
• Pagamento: dados da cobrança e da forma de pagamento. Os dados completos de cartão são tratados pela empresa de pagamentos, não pela S2.
• Uso dos serviços: parceiros consultados, descontos utilizados, valores e datas, teleconsultas realizadas (data, duração e especialidade) e conteúdos assistidos no SaúdeFlix.
• Dados de saúde: informações que você compartilha com o médico na telemedicina e o que constar no prontuário (veja a seção 4).
• Navegação: endereço IP, data e hora de acesso, tipo de aparelho e navegador, páginas visitadas e preferências salvas no navegador.

3. Para que usamos e com qual base legal

• Prestar o benefício (cadastro, carteirinha digital, acesso à telemedicina e aos descontos, atendimento): execução do contrato (art. 7º, V, da LGPD).
• Cobrar e emitir documentos fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Responder a pedidos de contato e de proposta: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Prevenir fraudes e proteger a conta: legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
• Melhorar o site, o app e a rede de parceiros, de preferência com dados agregados: legítimo interesse (art. 7º, IX).
• Enviar novidades, materiais e ofertas: consentimento (art. 7º, I), que pode ser retirado a qualquer momento pelo link de descadastro ou pelos nossos canais.
• Guardar registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014): cumprimento de obrigação legal.

4. Dados de saúde

Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada (art. 11 da LGPD).

• Telemedicina: a teleconsulta é realizada por médicos e empresas de saúde parceiras, registrados no Conselho Regional de Medicina, conforme a Lei nº 14.510/2022 e a Resolução CFM nº 2.314/2022. As informações clínicas são tratadas para a tutela da sua saúde, por profissionais de saúde (art. 11, II, “f”, da LGPD).
• Prontuário: o prontuário da consulta é de responsabilidade do médico e do serviço de saúde que atendeu você, guardado pelo prazo previsto na Lei nº 13.787/2018 e nas normas do CFM, com sigilo médico.
• Quem acessa: apenas o médico e as pessoas autorizadas da equipe de saúde. A equipe de atendimento da S2 não acessa o conteúdo clínico das consultas.
• Uso dos descontos: para aplicar o desconto, o parceiro confirma com a S2 que você tem direito ao benefício. Exames e consultas feitos ficam registrados como uso do benefício, sem resultados de exames nem diagnósticos.
• Nunca vendemos dados de saúde nem os usamos para publicidade, seleção de riscos ou decisões de emprego.

5. Empresas contratantes

Quando a S2 é oferecida pela empresa em que você trabalha:

• A empresa nos envia os dados cadastrais necessários para liberar o acesso (nome, CPF, e-mail e celular) e informa a entrada e a saída de colaboradores.
• A empresa nunca recebe dados de saúde individuais, nem saberá quais consultas, exames ou remédios você usou.
• Os relatórios para o RH são agregados e anonimizados (por exemplo, número total de teleconsultas no mês ou adesão por serviço), sem identificar pessoas, inclusive em equipes pequenas.
• O cashback devolvido à empresa é calculado sobre o valor total gasto em exames pelo grupo, sem identificar quem fez cada exame.
• Nas ações de apoio à NR-01, os indicadores usados para documentar o programa de gerenciamento de riscos também são agregados e anônimos.

6. Com quem compartilhamos

• Rede credenciada (laboratórios, clínicas, médicos e drogarias): o mínimo para confirmar o seu direito ao desconto, como nome e CPF.
• Parceiros de telemedicina: os dados necessários para o atendimento.
• Empresas de pagamento: para processar cobranças.
• Fornecedores de tecnologia que nos ajudam a operar (hospedagem, nuvem, envio de e-mail e mensagens, atendimento), contratados com obrigações de sigilo e segurança.
• Empresa contratante: apenas o descrito na seção 5.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos nem alugamos dados pessoais.

7. Transferência internacional

Alguns fornecedores de tecnologia podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com fornecedores que oferecem nível de proteção adequado e cláusulas contratuais de proteção de dados.

8. Por quanto tempo guardamos

• Cadastro e histórico de uso: enquanto a conta estiver ativa e por até 5 anos depois do encerramento, para atender a obrigações legais e ao exercício de direitos (Código de Defesa do Consumidor e legislação fiscal).
• Registros de acesso ao site e ao app: 6 meses, como exige o Marco Civil da Internet.
• Contatos e pedidos de proposta que não viraram contrato: até 24 meses após o último contato.
• Prontuário médico: pelo prazo legal, sob responsabilidade do serviço de saúde que atendeu você.
• Comunicações de marketing: até você pedir para não receber mais.

Depois desses prazos, os dados são excluídos ou anonimizados.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir à S2, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer seus direitos, escreva para contato@s2beneficios.com.br com o assunto “Privacidade”. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a ANPD.

10. Crianças e adolescentes

Menores de 18 anos usam a S2 apenas como dependentes, incluídos pelo titular, que declara ser o responsável legal. Os dados de crianças e adolescentes são tratados no seu melhor interesse e com o consentimento do responsável (art. 14 da LGPD). Na telemedicina, a consulta de menores acontece com o responsável presente.

11. Cookies

Usamos cookies e tecnologias parecidas, como o armazenamento do navegador, em três categorias:

• Necessários: fazem o site funcionar, por exemplo para lembrar se você navega como empresa ou como pessoa, guardar a sua escolha sobre cookies e manter a sessão no painel. Não dependem de autorização e não podem ser desligados.
• De medição: o Google Analytics, do Google, mostra como o site é usado, como páginas visitadas e origem das visitas, de forma agregada. Só é ativado com a sua autorização.
• De marketing: o Google Ads, do Google, e o Pixel da Meta (Facebook e Instagram) medem o resultado dos nossos anúncios e ajudam a mostrar anúncios relevantes. Só são ativados com a sua autorização.

Na primeira visita, o site mostra um aviso para você aceitar, recusar ou escolher por categoria. Enquanto você não decide, nenhuma ferramenta de medição ou de marketing é carregada. Você pode mudar a sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé do site, ou apagar os cookies nas configurações do navegador.

Google e Meta podem tratar esses dados em servidores fora do Brasil, conforme a seção 7, e seguem as suas próprias políticas de privacidade.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou vazamento, como conexão criptografada (HTTPS), controle de acesso por perfil, senhas protegidas, registro de acessos, cópias de segurança e contratos de sigilo com equipe e fornecedores. Se houver um incidente de segurança que possa trazer risco relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

13. Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais da S2 é [nome do encarregado], que atende pelo e-mail contato@s2beneficios.com.br (assunto “Privacidade”) e pelo telefone (21) 2941-0655.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças nos serviços ou na legislação. A versão em vigor fica sempre nesta página, com a data da última atualização. Em mudanças relevantes, avisaremos pelo app, por e-mail ou por aviso no site antes de elas valerem.

Última atualização: 29 de outubro de 2026