Política de Privacidade

O ABAmetrics é uma plataforma on-line (software como serviço) para clínicas de terapia ABA e de neurodesenvolvimento. Ela reúne cadastro de pacientes, prontuário, avaliações, programas de intervenção, registros de sessão, agenda, relatórios e um portal de comunicação entre a clínica e a família.

O ABAmetrics é mantido por Matheus Silva, pessoa física, em São Paulo/SP (“ABAmetrics” ou “nós”). Quando a plataforma passar a uma empresa, esta política será atualizada com o nome empresarial e o CNPJ.

Esta política vale para o site abametrics.com, para a área da clínica (usada pela equipe) e para o portal da família (usado pelos responsáveis). Ela complementa os Termos de Uso e a Política de Cookies.

A LGPD distingue o controlador, que decide por que e como os dados são tratados, do operador, que trata os dados em nome do controlador. No ABAmetrics, os papéis são estes:

• Dados dos pacientes e das famílias lançados pela clínica (cadastro, prontuário, avaliações, programas, sessões, agenda, relatórios, postagens e arquivos, e o acompanhamento das famílias interessadas antes de virarem pacientes): a clínica é a controladora. O ABAmetrics atua como operador: trata esses dados só para prestar o serviço à clínica, conforme as instruções dela e o contrato, e não os usa para fins próprios.
• Dados de conta dos usuários (equipe e responsáveis: nome, e-mail, credenciais, registros de acesso e de segurança): o ABAmetrics atua como controlador nas finalidades próprias da plataforma — autenticar, proteger as contas, prevenir fraudes, guardar os registros de acesso e se comunicar sobre o serviço. Quando esses dados servem à relação da clínica com a equipe ou com a família (quem pode ver qual paciente, aprovação de cadastro, níveis de acesso), quem decide é a clínica, e o ABAmetrics atua como operador.
• Dados de quem pede uma demonstração pelo site: o ABAmetrics é o controlador.

A relação com cada clínica é regida pelos Termos de Uso, que incluem o Acordo de Tratamento de Dados aceito pelo administrador da clínica na plataforma (com registro da versão, da data e do IP). Eles fixam as instruções da clínica, as medidas de segurança, os fornecedores autorizados e os prazos de aviso de incidente e de devolução dos dados. Se a clínica assinar um contrato à parte, ele prevalece no que for diferente.

Se você é paciente ou responsável e quer exercer um direito sobre dados lançados pela clínica, o caminho mais rápido é falar com a própria clínica. Pedidos que chegarem a nós são encaminhados a ela sem demora (veja Seus direitos).

Contas da equipe e dos responsáveis

• Nome, e-mail e senha. O serviço de autenticação guarda a senha só como hash (um código irreversível); ninguém do ABAmetrics consegue vê-la.
• Se você entrar com a conta Google (equipe, ou responsável com e-mail do Google, inclusive pelo link de cadastro da clínica): nome, e-mail e foto do perfil Google. O Google é controlador independente dos dados da sua conta Google. A foto é exibida a partir dos servidores do Google: quando ela aparece na tela (para você ou para a equipe da clínica), o navegador de quem a vê se conecta ao Google, que recebe o IP e o navegador dessa pessoa.
• Clínica, nível de acesso e datas de convite, aprovação e desativação.
• No cadastro de responsável: CPF e telefone (opcional).
• Registro do aceite destes documentos, a cada versão aceita: data e hora (do servidor), versão, endereço IP e navegador usado.
• Do responsável legal: a resposta sobre o uso da imagem e da voz da criança (foto de cadastro; fotos e áudios em postagens do portal), com a data e a versão do termo, inclusive as respostas anteriores quando ele muda de ideia.
• Preferência de aviso por e-mail. O aviso por WhatsApp está desativado; o telefone para WhatsApp informado antes da desativação, se houver, continua no seu cadastro.
• Avisos de agenda por e-mail (sessão marcada, alterada ou cancelada, lembrete e resposta a pedidos de remarcação) trazem só data, horário, profissional e unidade — nunca o nome do paciente nem conteúdo clínico.
• Pedidos feitos em Seus direitos LGPD (correção e exclusão): o tipo, o que você escrever no pedido, as datas e o andamento.

Pacientes (crianças e adolescentes), lançados pela clínica

• Identificação: nome, data de nascimento, RG, CPF, foto e endereço.
• Responsáveis e filiação: nome, relação com o paciente, telefone, e-mail, documento e endereço.
• Dados de saúde: diagnóstico (CID), observações clínicas, prontuário, avaliações, programas de intervenção, metas, registros de sessão e de comportamento, gráficos e relatórios.
• Profissionais da equipe e médicos que acompanham o paciente, com os contatos informados pela clínica.
• Agenda de atendimentos.

Famílias interessadas, antes de virarem pacientes (CRM da clínica)

• Contato da família: nome, telefone, WhatsApp e e-mail; nome e data de nascimento da criança; a queixa inicial relatada pela família.
• Como a família chegou à clínica (link de cadastro, WhatsApp, telefone, indicação, Instagram, site ou outro), a etapa do atendimento (novo contato, em contato, avaliação agendada, em espera, paciente ou perdido, com o motivo quando a família desiste), quem da equipe acompanha e a data do último contato.
• Se a família se cadastrou pelo link da clínica, o contato fica ligado à conta criada no cadastro; quando vira paciente, ao cadastro do paciente.
• Histórico de contatos registrado pela equipe (ligação, WhatsApp, e-mail, visita, nota e mudança de etapa, com data e quem registrou) e tarefas de acompanhamento (título, vencimento, responsável da equipe e conclusão). O lembrete da tarefa aparece só dentro da plataforma, para quem está encarregado; não vai por e-mail.

Equipe da clínica

• Nome, especialidade, telefones, e-mails, foto, disponibilidade de horários e agenda.
• Preferência de receber os avisos da agenda por e-mail (com data, horário, profissional e unidade da sessão, sem o nome do paciente).

Comunicação entre clínica e família

• Postagens, comunicados e comentários, com fotos, áudios e PDFs anexados.
• Gráficos de evolução do paciente, quando a clínica libera ao responsável ver as avaliações: o portal mostra a tendência (um gráfico geral e um por programa), sem números, metas nem registros de sessão.
• Relatórios em PDF que a clínica conclui e envia à família.
• Denúncias de conteúdo do portal: quem denunciou, o conteúdo denunciado, o motivo, os detalhes escritos e a decisão da clínica.
• Confirmações de leitura e notificações.

Registros técnicos e de segurança

• Trilha de auditoria: registro de quem publicou comunicados, abriu anexos do portal e tratou pedidos LGPD, e quando, das limpezas automáticas de conteúdo excluído e dos alertas de segurança (excesso de tentativas de login e troca de nível de acesso); nos cadastros clínicos, quem criou o registro. Parte desses registros guarda o endereço IP e o navegador.
• Registros de acesso: endereço IP, data e hora de cada entrada (por senha, pelo Google ou por link de acesso) e de cada saída da plataforma, gravados pelo servidor (sem navegador nem páginas visitadas). Os provedores de infraestrutura também mantêm registros técnicos.
• Dados técnicos do navegador e da conexão usados na verificação anti-robô.
• Contagem de envios do formulário “Agendar demonstração”, para limitar abusos: um código derivado do endereço IP, que não permite voltar ao IP, com a data e a hora.
• Avisos por e-mail que voltaram ou foram marcados como spam: guardamos só o hash (SHA-256) do endereço, e não o endereço em si, para não enviar avisos de novo.

Contato com o encarregado

• Mensagens enviadas ao e-mail do encarregado: nome, endereço de e-mail e o que a pessoa escrever.

Site abametrics.com

• No formulário “Agendar demonstração”: nome, clínica, e-mail, telefone e mensagem.

O que não fazemos: não usamos ferramentas de análise de audiência (analytics), pixels de rastreamento nem publicidade; não vendemos nem alugamos dados; não usamos dados de pacientes para criar perfis comerciais.

Cada uso tem uma base legal da LGPD (arts. 7º e 11). Quando a clínica é a controladora, cabe a ela definir e documentar a base legal dos dados dos pacientes; a tabela mostra as bases usuais nesse contexto.

Não enviamos e-mail de marketing. Os e-mails da plataforma são só os necessários ao serviço.

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11) e, no ABAmetrics, quase sempre se referem a crianças e adolescentes, que têm proteção especial (art. 14). Por isso:

• Todo tratamento é feito no melhor interesse da criança e do adolescente.
• Esses dados servem só às finalidades de cuidado descritas acima — nunca a publicidade, perfil comercial ou venda.
• Quando a base legal for o consentimento, ele é dado de forma específica e em destaque por pelo menos um dos pais ou pelo responsável legal. A clínica, como controladora, é quem colhe e guarda esse consentimento.
• Só adultos têm conta: a equipe da clínica e os responsáveis. O ABAmetrics não é destinado ao uso por crianças e adolescentes.
• O responsável se cadastra por convite ou pelo link de cadastro que a clínica envia (confirmando o e-mail por um link ou pela conta Google), e só vê um paciente depois que a clínica confere que a pessoa é de fato responsável por ele e libera o vínculo.
• Cada responsável vê apenas os pacientes aos quais está vinculado, e só o que a clínica compartilha com ele. A evolução aparece em gráficos de tendência, sem números, metas nem registros de sessão.
• Fotos anexadas no portal têm os metadados (EXIF, inclusive a localização) removidos no envio. Os arquivos ficam em armazenamento privado e só abrem por links temporários; nunca ficam públicos.
• A equipe só envia foto e áudio da criança no portal quando pelo menos um dos pais ou o responsável legal autorizou, no próprio portal (Perfil → Imagem e voz). A resposta pode ser trocada a qualquer momento e não muda o atendimento.

Dentro da clínica, cada profissional acessa os dados conforme o nível de acesso definido por ela. Fora da clínica, os dados passam apenas pelos fornecedores que fazem a plataforma funcionar, contratados para essa finalidade e limitados a ela:

Outros casos

• Ditado por voz (opcional, área da equipe): o recurso usa o reconhecimento de voz do próprio navegador. No Chrome e no Edge, o navegador envia o áudio da fala ao serviço de voz do fabricante (Google ou Microsoft) para transformá-lo em texto. O ABAmetrics não recebe nem guarda o áudio, e o recurso só funciona depois que a pessoa aceita um aviso sobre isso.
• WhatsApp (Z-API): o envio de avisos por WhatsApp está desativado, nenhum dado é enviado à Z-API e o portal não oferece essa opção. Se o canal for religado, esta política será atualizada antes.
• Monitoramento de erros (Sentry): não está ligado; nenhum dado é enviado ao Sentry. Se for ligado, esta política será atualizada antes.
• Cópia de segurança dos arquivos: fotos, anexos do portal e relatórios em PDF têm uma cópia de segurança num computador do ABAmetrics, no Brasil, com o disco criptografado. A cada atualização da cópia, o que foi apagado da plataforma sai dela.
• Pedidos de demonstração: os dados do formulário chegam por e-mail (enviado pelo Resend) ao e-mail de contato do ABAmetrics, uma conta do Gmail (Google), com servidores nos Estados Unidos e em outros países.
• Inteligência artificial (OpenRouter): recurso removido em 13 de outubro de 2026. Nenhum dado é enviado à OpenRouter desde então.
• Fontes do site: são servidas pelo próprio ABAmetrics, sem chamada ao Google Fonts.
• Autoridades: quando a lei ou uma ordem judicial exigir, apenas na medida exigida.

Parte dos fornecedores guarda ou processa dados fora do Brasil. Esta seção traz as informações sobre essa transferência que a regulamentação da ANPD exige (Resolução CD/ANPD nº 19/2024, art. 17, § 2º).

• Para onde vão os dados: o banco de dados, a autenticação e os arquivos ficam nos Estados Unidos (Supabase, região da Virgínia do Norte), e as funções do servidor rodam nos Estados Unidos (Vercel, Washington, D.C.). Os e-mails saem pela região de São Paulo do Resend, empresa sediada nos Estados Unidos. A verificação anti-robô (Cloudflare), o login com Google e o Google Maps (só quando alguém clica em “Abrir no Google Maps”) usam redes globais. As mensagens enviadas ao encarregado e os pedidos de demonstração chegam a uma conta do Gmail (Google), com servidores nos Estados Unidos e em outros países.
• Para quê e de que forma: só para hospedar e operar a plataforma — guardar os dados, autenticar, enviar os e-mails do serviço, bloquear robôs e receber as mensagens enviadas ao encarregado —, por meio dos serviços desses fornecedores, contratados para essa finalidade e limitados a ela.
• Por quanto tempo: enquanto os dados existirem na plataforma, pelos prazos de Por quanto tempo guardamos.
• Quem responde: nos dados dos pacientes, a clínica é a controladora e o ABAmetrics, o operador; nos dados de conta e de demonstração, o controlador é o ABAmetrics (veja Quem somos e Encarregado). Os fornecedores tratam os dados em nome do ABAmetrics e se comprometem, nos acordos de tratamento de dados que oferecem, a protegê-los e a avisar incidentes. As medidas de segurança estão em Como protegemos os dados.
• Uso pelos próprios fornecedores: eles não usam os dados para fins próprios, com duas exceções: a Cloudflare também usa os sinais técnicos da verificação anti-robô para melhorar a detecção de robôs, e o Google é controlador independente da conta Google de quem entrou com ela.

Base da transferência: as transferências seguem o art. 33 da LGPD. Elas se apoiam nos acordos de tratamento de dados (DPA) dos fornecedores, que adotam as cláusulas-padrão contratuais europeias. As cláusulas-padrão contratuais aprovadas pela ANPD não foram assinadas com esses fornecedores, que oferecem apenas as cláusulas-padrão europeias. Por decisão de 21/10/2026, o banco de dados fica nos Estados Unidos, sem troca de região prevista; esta seção será atualizada se isso mudar. As mensagens enviadas ao encarregado e os pedidos de demonstração chegam a contas do Gmail sem acordo de tratamento à parte: essa transferência se apoia no art. 33, IX, da LGPD, por ser necessária para atender ao pedido do próprio titular e às obrigações do encarregado, e o Google é controlador independente dessas contas.

Seus direitos nessa transferência: além dos direitos de Seus direitos, você pode pedir a íntegra das cláusulas usadas na transferência, que entregamos em até 15 dias, ressalvados os segredos comercial e industrial, e pode apresentar petição contra o controlador à Agência Nacional de Proteção de Dados (ANPD (abre em nova aba)).

• Prontuário e registros clínicos: pelo prazo exigido pelas normas profissionais e pela legislação de saúde, definido pela clínica. Exemplos: a Resolução CFP nº 1/2009 determina guarda mínima de 5 anos para os registros de serviços psicológicos, e a Lei nº 13.787/2018 prevê 20 anos para prontuários de pacientes, contados do último registro. Outras profissões, como fonoaudiologia e terapia ocupacional, têm normas próprias.
• Contas: enquanto estiverem ativas. Quando um pedido de exclusão é concluído, a conta é desativada, os vínculos de acesso aos pacientes são revogados, os avisos do portal são apagados e os dados de identificação são anonimizados: o nome, o e-mail, a foto, o CPF, os telefones, o endereço e a data de nascimento saem do cadastro da conta e do serviço de autenticação (inclusive os dados do perfil Google, se você entrou com o Google) e, para quem é da equipe, o cadastro profissional (nome, contatos e foto) também é anonimizado. Continuam guardados: os registros clínicos, pelo prazo legal, inclusive a ficha de filiação do paciente preenchida pela clínica; as mensagens e os comentários escritos no portal, que fazem parte do histórico do paciente (o autor passa a aparecer como titular removido); o registro do próprio pedido, sem o motivo escrito; e o histórico técnico do serviço de autenticação (entradas e alterações da conta, com o e-mail usado na época).
• Registros de acesso (endereço IP, data e hora de cada entrada e saída): guardados por 6 meses e apagados automaticamente depois, inclusive depois da exclusão da conta, no prazo do art. 15 do Marco Civil da Internet. Os registros técnicos dos provedores de infraestrutura (Vercel e Supabase) seguem o prazo de retenção definido por eles.
• Trilha de auditoria: guardada por 5 anos, o mesmo prazo mínimo de guarda dos registros de serviços psicológicos, e apagada automaticamente depois. O endereço IP e o navegador saem dela depois de 6 meses.
• Denúncias de conteúdo: os detalhes escritos por quem denunciou e a nota da decisão são apagados automaticamente 6 meses depois da decisão; ficam o motivo, a situação e as datas, para o histórico de moderação.
• Conteúdo excluído do portal (postagens, comentários e comunicados): apagado definitivamente quando termina o prazo de retenção configurado na plataforma — 90 dias por padrão, ajustável entre 7 e 365 dias; os arquivos anexados saem do armazenamento na rotina diária seguinte.
• Notificações lidas: apagadas 180 dias depois da leitura.
• Logins sem cadastro: quem entra pelo link de acesso ou pelo Google e não completa o cadastro tem o login apagado automaticamente 7 dias depois.
• Cadastros que a clínica não aprovou: apagados automaticamente 90 dias depois do cadastro (o login, o perfil e os dados informados no cadastro), desde que a conta não tenha vínculo com paciente nem pedido LGPD em aberto.
• Famílias interessadas (CRM da clínica): o contato de uma família que não virou paciente é apagado automaticamente 12 meses depois do último contato registrado, junto com o histórico de contatos e as tarefas dele. Quando a família vira paciente, os dados passam a seguir os prazos do cadastro do paciente, definidos pela clínica. Quando o titular pede a exclusão da conta, o contato é anonimizado e o histórico e as tarefas dele são apagados na hora.
• Pedidos de demonstração: pelo tempo necessário para responder e conduzir a conversa comercial.
• Mensagens enviadas ao encarregado: pelo tempo necessário para atender o pedido e comprovar o atendimento.
• Endereços de e-mail que voltaram ou foram marcados como spam: fica guardado só o hash (SHA-256) do endereço, para não reenviar avisos. O hash não guarda o endereço, mas quem já conhece um e-mail consegue conferir se ele está na lista; por isso a lista só é lida pelo servidor.
• Fim do contrato com a clínica: a clínica tem 30 dias para exportar os dados dela; depois, eles são eliminados em até 60 dias, e as cópias de segurança são substituídas em até 7 dias, respeitadas as guardas previstas em lei. A guarda do prontuário depois do fim do contrato é da clínica.

As cópias de segurança automáticas do banco são diárias e o provedor (Supabase) guarda cada uma por 7 dias. Dados apagados ou retirados do cadastro ainda podem constar dessas cópias até elas serem substituídas, no máximo 7 dias depois; na cópia dos arquivos, o que foi apagado sai na atualização seguinte. Os e-mails enviados pela plataforma (destinatário, assunto, conteúdo e situação da entrega) ficam registrados no Resend por 30 dias, o prazo de retenção definido por ele.

A LGPD (art. 18) garante a você, titular dos dados:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. portabilidade dos dados a outro fornecedor;
6. eliminação dos dados tratados com base no consentimento, ressalvadas as guardas previstas em lei;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e suas consequências;
9. revogação do consentimento.

Você também pode se opor a um tratamento que descumpra a lei e pedir a revisão de decisões tomadas só por meio automatizado (art. 20) — o ABAmetrics não toma decisões automatizadas sobre pessoas. Os direitos dos pacientes crianças e adolescentes são exercidos pelos pais ou responsáveis legais.

Como exercer

• No portal da família: em Perfil → Seus direitos LGPD, use Baixar meus dados (JSON) para acessar e levar seus dados, Pedir correção dos meus dados para indicar o que está errado e Solicitar exclusão dos meus dados para pedir a eliminação. O pedido fica registrado, a clínica analisa e o andamento aparece na mesma tela. Quando o pedido de exclusão é concluído, você recebe um aviso por e-mail, a conta é desativada, seus vínculos com os pacientes são revogados e seus dados de cadastro e de login são anonimizados; o que continua guardado está em Por quanto tempo guardamos, inclusive os registros clínicos que a lei manda guardar.
• Equipe da clínica: no app, em Configurações → Meu Perfil → Seus direitos LGPD, com as mesmas opções; ou peça ao administrador da sua clínica ou escreva para o encarregado.
• Dados de pacientes: fale com a clínica, que é a controladora. Se o pedido chegar a nós, encaminhamos a ela.
• Por e-mail, ao encarregado: adrianafontes.psico@gmail.com.

Respondemos de imediato, de forma simplificada, ou em até 15 dias com a declaração completa (art. 19). Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Você também pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD (abre em nova aba)).

• Isolamento por clínica no próprio banco de dados (segurança por linha): a equipe de uma clínica não acessa os cadastros de pacientes, os prontuários nem os demais registros clínicos de outra.
• Acesso por níveis definidos pela clínica e registro das ações sensíveis (pedidos LGPD, comunicados publicados e acesso a anexos).
• Conexões cifradas (HTTPS) e dados cifrados em repouso pelos provedores.
• Arquivos em armazenamento privado, abertos só por links temporários.
• Verificação anti-robô e limite de tentativas no login, no cadastro e na recuperação de senha; chaves secretas guardadas só no servidor.
• Alertas à equipe técnica quando há excesso de tentativas de login, troca de nível de acesso ou exportação completa dos dados de uma clínica.

Nenhum sistema é totalmente imune a falhas. Se notar algo estranho na sua conta, troque a senha e avise a clínica ou o encarregado.

Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, o ABAmetrics avisa as clínicas afetadas sem demora — em até 24 horas como meta e no máximo em 48 horas, como prevê o acordo de tratamento de dados —, para que elas, como controladoras dos dados dos pacientes, possam agir. Nos dados em que somos controladores, comunicamos a ANPD e os titulares no prazo da regulamentação (Resolução CD/ANPD nº 15/2024: 3 dias úteis), informando o que aconteceu, os dados envolvidos, os riscos e as medidas adotadas. Todo incidente, mesmo sem risco relevante, fica num registro interno de incidentes por pelo menos 5 anos (Resolução CD/ANPD nº 15/2024, art. 10).

Usamos apenas cookies estritamente necessários (sessão de login e segurança) e o armazenamento local do navegador para preferências da tela. Não há cookies de análise nem de publicidade. Os detalhes estão na Política de Cookies.

Encarregado: Matheus Silva — adrianafontes.psico@gmail.com.

Controlador nos tratamentos em que o ABAmetrics decide: Matheus Silva, pessoa física, São Paulo/SP.

Quando esta política mudar, a data e a versão no topo da página mudam junto. Mudanças relevantes são avisadas na plataforma e, quando exigirem novo aceite, ele será pedido antes de você continuar usando o serviço.