Segurança e LGPD

O cadastro da criança pertence à família

O responsável cria o cadastro principal da criança uma única vez. O mesmo identificador pode ser usado para solicitar vínculos com diferentes escolas, clínicas e profissionais, sem gerar novos cadastros da mesma criança.

Ter o ID não significa ter permissão de acesso. Uma organização precisa de vínculo autorizado para utilizar as informações permitidas.

O que cada perfil pode consultar

Responsável: controla o cadastro da criança, recebe solicitações de vínculo e pode autorizar ou recusar associações.

Escola: administra seus professores, turmas, alunos vinculados e PEI/PAEE conforme permissões escolares. Não recebe prontuários clínicos privados de outras organizações por padrão.

Professor Avulso: acompanha somente crianças que estejam vinculadas ao seu perfil e para as quais exista autorização válida.

Clínica e terapeutas: acessam registros clínicos e de atendimento de seu próprio contexto, sujeitos às permissões de cada profissional. Vínculos de uma instituição não dão acesso irrestrito aos dados de outra.

Autorizar, recusar e revogar

Quando uma escola, clínica ou profissional solicita associação à criança, a plataforma dispõe de controles de aprovação para o responsável. A revogação impede novas consultas no escopo daquela autorização, sem necessariamente apagar o histórico cuja guarda tenha justificativa legal.

O acesso deve ser concedido conforme a finalidade, e não apenas pela posse de um código.

Login e proteção técnica

O acesso a áreas privadas depende de autenticação. A plataforma adota mecanismos de sessão, restrição de perfil e verificações no servidor para impedir consultas não autorizadas. O acesso público deve utilizar HTTPS.

Eventos administrativos e operações relevantes podem ser registrados para auditoria e investigação de incidentes. Medidas de segurança são revisadas conforme a evolução do produto; não afirmamos certificações externas ou características de backup que não tenham sido formalmente verificadas.

Informações sensíveis e documentos

Laudos, diagnósticos, prontuários, anamnese, dados pedagógicos e fotografias exigem cuidado adicional. O profissional ou instituição que registra os dados é responsável pela legitimidade da inclusão, pertinência e atualização.

O sistema é instrumento de apoio: nem IA nem automações substituem a revisão de professores, terapeutas, médicos ou responsáveis legais.

Pagamentos e fornecedores

Assinaturas, quando habilitadas, utilizam prestadores financeiros integrados. A confirmação do provedor determina a ativação de funcionalidades pagas; comprovantes enviados por usuários não substituem a confirmação eletrônica.

Para pagamentos, infraestrutura e IA, fornecedores externos tratam somente as informações necessárias às respectivas tarefas, conforme a operação e seus instrumentos contratuais.

Seus direitos e incidentes

A família pode solicitar orientação sobre acesso, correção, exclusão e compartilhamento de dados. Solicitações sobre registros clínicos ou pedagógicos também podem exigir atuação da clínica ou escola responsável pelo conteúdo.

Ao perceber acesso indevido, perda de credenciais ou possível exposição de dados, entre em contato com suporte@contandovitoria.com.br, descrevendo o ocorrido sem anexar informações sensíveis desnecessárias.