Segurança
Dados de pacientes são dados sensíveis. Tratamos como tal.
O Passos ABA armazena informações clínicas de crianças e adolescentes. Essa responsabilidade orienta cada decisão técnica da plataforma.
Isolamento entre clínicas
Cada clínica (ou profissional solo) opera em um espaço de dados isolado. Toda consulta ao banco de dados é filtrada pela conta — uma clínica nunca acessa dados de outra, nem por engano.
Controle de acesso por papel
Dentro da clínica, o acesso segue o papel de cada usuário: o gestor vê toda a operação; cada terapeuta vê somente os pacientes vinculados a ele. Decisões clínicas sensíveis (critérios de avanço, fases) são restritas ao gestor.
Criptografia e senhas
Toda a comunicação entre o seu dispositivo e a plataforma é criptografada (HTTPS/TLS). Senhas são armazenadas com hash irreversível (bcrypt) — nem a nossa equipe consegue lê-las. Sessões de acesso expiram automaticamente e logins simultâneos com a mesma credencial são bloqueados.
Proteção da aplicação
A plataforma aplica proteções contra abusos comuns: limite de requisições (rate limiting), validação de todas as entradas, verificação de propriedade em cada operação e cabeçalhos de segurança no navegador.
Backups e continuidade
Backups automáticos periódicos do banco de dados, armazenados em provedor independente, com testes regulares de restauração. A disponibilidade da plataforma é monitorada continuamente, com alertas para a equipe.
Retenção e exclusão
Conta cancelada mantém os dados acessíveis por 30 dias para exportação; depois são excluídos definitivamente dos sistemas de produção. Registros exigidos por lei (fiscais e trilhas de auditoria) são preservados apenas pelo prazo legal.
LGPD
Operamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018): bases legais definidas para cada tratamento, canal dedicado para direitos dos titulares e comunicação de incidentes nos termos do art. 48. Em relação aos dados de pacientes, a clínica é a Controladora e o Passos ABA atua como Operador — executamos as suas instruções, e nada além delas.
Transparência
Quem trata os dados, com que finalidade e por quanto tempo está documentado publicamente na nossa política de privacidade — sem letra miúda.
Detalhes completos na Política de Privacidade e nos Termos de Uso. Dúvidas sobre privacidade e proteção de dados: privacidade@passosaba.com.br