1. O que é um suboperador
Empresa contratada pelo HARMONIHUB que trata dados pessoais das pacientes ou da equipe da CLÍNICA para que a Plataforma funcione. O HARMONIHUB só usa os suboperadores desta lista.
2. Onde ficam os dados principais
O banco de dados, os arquivos (inclusive fotos do prontuário e mídias recebidas pelo WhatsApp) e a execução do aplicativo ficam no Brasil, em São Paulo.
3. Suboperadores em uso
| Suboperador | Para que serve | Que dados recebe | Onde |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Todos os dados da clínica e das pacientes | Brasil (São Paulo) |
| Vercel | Execução do aplicativo | Dados em trânsito durante o processamento | Brasil (São Paulo) |
| Vercel AI Gateway | Encaminhamento das solicitações ao modelo de linguagem | Texto da conversa e histórico de contexto | Fora do Brasil, conforme o contrato do fornecedor |
| Anthropic | Modelo de linguagem que gera as respostas dos agentes | Texto da conversa e histórico de contexto | Fora do Brasil, conforme o contrato do fornecedor |
| OpenAI | Transcrição de áudio | Áudio enviado pela paciente | EUA |
| Upstash (QStash) | Fila de processamento | Identificador do evento do WhatsApp; corpo dos avisos de pagamento | EUA |
| 360dialog | Provedora oficial do WhatsApp | Mensagens e mídias trocadas com a paciente | EUA (armazenamento) |
| Meta (WhatsApp) | Infraestrutura do WhatsApp | Mensagens e mídias | Fora do Brasil, conforme o contrato do fornecedor |
| Sentry | Registro de erros técnicos | Códigos de erro, sem dado de paciente | EUA |
| Asaas ou Mercado Pago (escolha da CLÍNICA) | Cobrança das pacientes com a conta da própria CLÍNICA | Nome, CPF, contato, valor e descrição genérica da cobrança | Brasil (empresas brasileiras; região de processamento conforme o contrato) |
| Ayrshare (quando a CLÍNICA usar publicação em redes) | Publicação nas redes sociais da CLÍNICA | Conteúdo das publicações da CLÍNICA | Fora do Brasil, conforme o contrato do fornecedor |
Supabase
- Para que serve
- Banco de dados, autenticação e arquivos
- Que dados recebe
- Todos os dados da clínica e das pacientes
- Onde
- Brasil (São Paulo)
Vercel
- Para que serve
- Execução do aplicativo
- Que dados recebe
- Dados em trânsito durante o processamento
- Onde
- Brasil (São Paulo)
Vercel AI Gateway
- Para que serve
- Encaminhamento das solicitações ao modelo de linguagem
- Que dados recebe
- Texto da conversa e histórico de contexto
- Onde
- Fora do Brasil, conforme o contrato do fornecedor
Anthropic
- Para que serve
- Modelo de linguagem que gera as respostas dos agentes
- Que dados recebe
- Texto da conversa e histórico de contexto
- Onde
- Fora do Brasil, conforme o contrato do fornecedor
OpenAI
- Para que serve
- Transcrição de áudio
- Que dados recebe
- Áudio enviado pela paciente
- Onde
- EUA
Upstash (QStash)
- Para que serve
- Fila de processamento
- Que dados recebe
- Identificador do evento do WhatsApp; corpo dos avisos de pagamento
- Onde
- EUA
360dialog
- Para que serve
- Provedora oficial do WhatsApp
- Que dados recebe
- Mensagens e mídias trocadas com a paciente
- Onde
- EUA (armazenamento)
Meta (WhatsApp)
- Para que serve
- Infraestrutura do WhatsApp
- Que dados recebe
- Mensagens e mídias
- Onde
- Fora do Brasil, conforme o contrato do fornecedor
Sentry
- Para que serve
- Registro de erros técnicos
- Que dados recebe
- Códigos de erro, sem dado de paciente
- Onde
- EUA
Asaas ou Mercado Pago (escolha da CLÍNICA)
- Para que serve
- Cobrança das pacientes com a conta da própria CLÍNICA
- Que dados recebe
- Nome, CPF, contato, valor e descrição genérica da cobrança
- Onde
- Brasil (empresas brasileiras; região de processamento conforme o contrato)
Ayrshare (quando a CLÍNICA usar publicação em redes)
- Para que serve
- Publicação nas redes sociais da CLÍNICA
- Que dados recebe
- Conteúdo das publicações da CLÍNICA
- Onde
- Fora do Brasil, conforme o contrato do fornecedor
4. Transferência internacional
4.1.Os suboperadores fora do Brasil recebem só os dados necessários à função de cada um.
4.2.As transferências são amparadas por cláusulas-padrão contratuais aprovadas pela ANPD (Res. CD/ANPD 19/2024) ou por cláusulas equivalentes nos contratos de cada fornecedor. A CLÍNICA pode pedir a evidência ao encarregado do HARMONIHUB.
4.3.O HARMONIHUB contrata os fornecedores de IA e de transcrição na modalidade em que os dados não são usados para treinar modelos e com a menor retenção oferecida.
4.4.Foto e vídeo de paciente não são enviados a modelos que geram imagem ou vídeo.
5. Inclusão ou troca de suboperador
5.1.O HARMONIHUB avisa a CLÍNICA com 15 dias de antecedência, pelo painel e por e-mail, antes de incluir ou trocar suboperador que trate dado de paciente, informando a finalidade, os dados e o país.
5.2.A CLÍNICA pode se opor em até 10 dias, com motivo ligado à proteção de dados. Se não houver alternativa razoável, a CLÍNICA pode cancelar o contrato sem custo antes da mudança.
5.3.Cada mudança gera nova versão desta política, publicada em /suboperadores, com aviso no painel.