Esta política explica como a NeuroPlay Rehab trata dados pessoais na plataforma (app.neuroplayrehab.com.br), no módulo de realidade virtual e neste site. Ela foi escrita para ser lida, não para se esconder atrás de linguagem jurídica.
Última atualização: 7 de agosto de 2026
A NeuroPlay Rehab atua em dois papéis diferentes, e a distinção importa.
Sobre os dados da clínica assinante — nome do profissional, e-mail, CPF ou CNPJ, telefone e informações de pagamento — a NeuroPlay é a controladora: é ela quem decide o que coletar e por quê.
Sobre os dados dos pacientes atendidos — nome, data de nascimento, responsável, queixa, resultados dos jogos e testes — quem decide é a clínica que contratou a plataforma. Ela é a controladora desses dados; a NeuroPlay é apenas operadora, tratando-os por conta e ordem da clínica, conforme o artigo 39 da LGPD. A NeuroPlay não usa dados de pacientes para nenhuma finalidade própria.
Da clínica, no cadastro e no uso: nome do profissional e da clínica, e-mail, senha (guardada apenas como hash, nunca em texto), CPF ou CNPJ, telefone, registro profissional e especialidade quando informados, data e versão do aceite dos termos, e um resumo criptográfico do endereço IP do cadastro.
Dos pacientes, inseridos pela clínica: nome, data de nascimento, nome e contato do responsável, escola e ano escolar, queixa principal, diagnóstico informado, plano terapêutico, e os resultados das atividades — acertos, erros, omissões, tempos e, no módulo 3D, o registro do desempenho na sessão.
De quem visita este site: apenas o necessário para a página funcionar. Nenhum dado é coletado em formulário aqui. Se a medição de audiência estiver ativa, ela usa cookies do Google Analytics — a seção 6 trata disso.
A NeuroPlay não trata dados de pacientes para treinar sistemas de inteligência artificial, nem os vende, nem os cede a terceiros para publicidade.
Dados da clínica: para criar e manter a conta, autenticar o acesso, emitir cobrança e enviar comunicações sobre o serviço. As bases legais são a execução do contrato e o cumprimento de obrigações legais e fiscais.
Dados de pacientes: exclusivamente para prestar o serviço contratado pela clínica — aplicar atividades, registrar desempenho e gerar relatórios. Dados de saúde são dados pessoais sensíveis, e a base legal aplicável é a tutela da saúde, prestada por profissional de saúde, nos termos do artigo 11 da LGPD. Obter o consentimento do responsável é dever da clínica, e a plataforma exige a confirmação desse consentimento no cadastro de cada paciente.
Cada clínica tem um banco de dados próprio, isolado dos demais, com usuário e senha exclusivos. Não existe uma base compartilhada onde os pacientes de clínicas diferentes convivam.
O acesso é feito por sessão autenticada, com cookie que o JavaScript da página não consegue ler. As senhas são guardadas como hash, o que significa que nem a equipe da NeuroPlay consegue descobrir a senha de alguém.
As cópias de segurança são criptografadas antes de sair do servidor. O link para baixar um backup vale por sete dias e depois expira.
Toda ação sensível de administração fica registrada em log de auditoria.
A NeuroPlay usa fornecedores para operar o serviço. Cada um recebe apenas o que precisa para cumprir sua função:
Asaas — processamento de pagamentos e emissão de cobranças. Recebe dados de cobrança da clínica. Nenhum dado de paciente é enviado.
Brevo — envio dos e-mails do sistema, como confirmação de cadastro e redefinição de senha. Recebe o e-mail e o nome do profissional. Nenhum dado de paciente é enviado.
Provedor de servidor e de armazenamento das cópias de segurança, onde a plataforma e os backups criptografados ficam hospedados.
Fora esses casos, dados só são compartilhados por determinação legal ou judicial.
A plataforma usa um cookie de sessão chamado np_session, necessário para manter o profissional autenticado. Sem ele não é possível entrar. Ele não acompanha a navegação em outros sites.
Este site pode usar cookies de medição de audiência do Google Analytics, para saber quantas pessoas visitaram e por onde chegaram. Essa medição só é carregada se estiver configurada; quando não está, nenhum script de rastreamento é executado nesta página.
Cookies de sessão podem ser apagados a qualquer momento nas configurações do navegador — isso encerra o acesso à plataforma.
Enquanto a assinatura estiver ativa, os dados permanecem disponíveis para a clínica.
Ao encerrar a conta, a exclusão do banco da clínica é agendada e a clínica é avisada por e-mail, com novo aviso quando faltarem sete dias. É responsabilidade da clínica exportar seus dados antes da data — a plataforma oferece a exportação a qualquer momento, em Configurações.
Na data agendada, o banco da clínica é apagado do servidor, as sessões ativas são encerradas e os links de acesso de pacientes deixam de funcionar. Dados de cadastro e registros fiscais podem ser mantidos pelo prazo exigido em lei.
As cópias de segurança criptografadas seguem uma política de retenção própria e são descartadas ao fim dela.
A LGPD garante a você: confirmação de que existe tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem os dados foram compartilhados; e revogação do consentimento.
Se você é profissional com conta na plataforma, escreva para o contato da seção 10.
Se você é paciente ou responsável por um paciente, o pedido deve ser dirigido à clínica que faz o atendimento — é ela quem controla esses dados e quem pode identificar o prontuário. A NeuroPlay apoia a clínica no atendimento ao pedido, mas não pode responder diretamente sobre dados de que não é controladora.
A plataforma é usada no atendimento de crianças e adolescentes, e o tratamento desses dados é feito no melhor interesse deles.
O cadastro de um paciente exige que o profissional confirme ter o consentimento do responsável legal. Crianças e adolescentes não criam conta nem acessam a plataforma por conta própria: o acesso às atividades acontece por um link fornecido pelo profissional.
Dúvidas sobre esta política, pedidos relacionados aos seus dados ou incidentes de segurança devem ser enviados para contato@neuroplayrehab.com.br.
Responderemos no prazo previsto em lei.
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo desta página. Alterações relevantes serão comunicadas às clínicas assinantes por e-mail.