Pular para o conteúdo

Documentos legais

Suboperadores e transferência internacional de dados

Versão do texto: 1.0. Atualizada em 08/10/2026.

Nesta página
  1. 1. O que é um suboperador
  2. 2. Onde ficam os dados principais
  3. 3. Suboperadores em uso
  4. 4. Transferência internacional
  5. 5. Inclusão ou troca de suboperador

1. O que é um suboperador

Empresa contratada pelo HARMONIHUB que trata dados pessoais das pacientes ou da equipe da CLÍNICA para que a Plataforma funcione. O HARMONIHUB só usa os suboperadores desta lista.

2. Onde ficam os dados principais

O banco de dados, os arquivos (inclusive fotos do prontuário e mídias recebidas pelo WhatsApp) e a execução do aplicativo ficam no Brasil, em São Paulo.

3. Suboperadores em uso

  • Supabase

    Para que serve
    Banco de dados, autenticação e arquivos
    Que dados recebe
    Todos os dados da clínica e das pacientes
    Onde
    Brasil (São Paulo)
  • Vercel

    Para que serve
    Execução do aplicativo
    Que dados recebe
    Dados em trânsito durante o processamento
    Onde
    Brasil (São Paulo)
  • Vercel AI Gateway

    Para que serve
    Encaminhamento das solicitações ao modelo de linguagem
    Que dados recebe
    Texto da conversa e histórico de contexto
    Onde
    Fora do Brasil, conforme o contrato do fornecedor
  • Anthropic

    Para que serve
    Modelo de linguagem que gera as respostas dos agentes
    Que dados recebe
    Texto da conversa e histórico de contexto
    Onde
    Fora do Brasil, conforme o contrato do fornecedor
  • OpenAI

    Para que serve
    Transcrição de áudio
    Que dados recebe
    Áudio enviado pela paciente
    Onde
    EUA
  • Upstash (QStash)

    Para que serve
    Fila de processamento
    Que dados recebe
    Identificador do evento do WhatsApp; corpo dos avisos de pagamento
    Onde
    EUA
  • 360dialog

    Para que serve
    Provedora oficial do WhatsApp
    Que dados recebe
    Mensagens e mídias trocadas com a paciente
    Onde
    EUA (armazenamento)
  • Meta (WhatsApp)

    Para que serve
    Infraestrutura do WhatsApp
    Que dados recebe
    Mensagens e mídias
    Onde
    Fora do Brasil, conforme o contrato do fornecedor
  • Sentry

    Para que serve
    Registro de erros técnicos
    Que dados recebe
    Códigos de erro, sem dado de paciente
    Onde
    EUA
  • Asaas ou Mercado Pago (escolha da CLÍNICA)

    Para que serve
    Cobrança das pacientes com a conta da própria CLÍNICA
    Que dados recebe
    Nome, CPF, contato, valor e descrição genérica da cobrança
    Onde
    Brasil (empresas brasileiras; região de processamento conforme o contrato)
  • Ayrshare (quando a CLÍNICA usar publicação em redes)

    Para que serve
    Publicação nas redes sociais da CLÍNICA
    Que dados recebe
    Conteúdo das publicações da CLÍNICA
    Onde
    Fora do Brasil, conforme o contrato do fornecedor

4. Transferência internacional

4.1.Os suboperadores fora do Brasil recebem só os dados necessários à função de cada um.

4.2.As transferências são amparadas por cláusulas-padrão contratuais aprovadas pela ANPD (Res. CD/ANPD 19/2024) ou por cláusulas equivalentes nos contratos de cada fornecedor. A CLÍNICA pode pedir a evidência ao encarregado do HARMONIHUB.

4.3.O HARMONIHUB contrata os fornecedores de IA e de transcrição na modalidade em que os dados não são usados para treinar modelos e com a menor retenção oferecida.

4.4.Foto e vídeo de paciente não são enviados a modelos que geram imagem ou vídeo.

5. Inclusão ou troca de suboperador

5.1.O HARMONIHUB avisa a CLÍNICA com 15 dias de antecedência, pelo painel e por e-mail, antes de incluir ou trocar suboperador que trate dado de paciente, informando a finalidade, os dados e o país.

5.2.A CLÍNICA pode se opor em até 10 dias, com motivo ligado à proteção de dados. Se não houver alternativa razoável, a CLÍNICA pode cancelar o contrato sem custo antes da mudança.

5.3.Cada mudança gera nova versão desta política, publicada em /suboperadores, com aviso no painel.