Sub-operadores

Infraestrutura VPS que hospeda a aplicação e o stack Supabase self-hosted.

Dados que recebe

Dados cadastrais, conteúdo clínico e dados técnicos necessários à execução do serviço

Observação

O banco, a autenticação e o armazenamento são operados pelo Sinthoma na própria VPS. O Supabase usado nessa camada é self-hosted, não um serviço gerenciado externo.

Infraestrutura de contingência e rollback da operação legada, se acionada.

Dados que recebe

Dados cadastrais e clínicos necessários para uma eventual restauração de serviço

Observação

Não é o banco primário da operação em VPS; permanece documentado enquanto a retirada definitiva não foi confirmada.

Hospedagem de contingência e rollback, se acionada.

Dados que recebe

Dados de requisições necessários à execução da aplicação durante eventual rollback

Observação

Não é a hospedagem primária da operação atual em VPS; permanece documentada enquanto a retirada definitiva não foi confirmada.

Armazenamento off-site de backups criptografados para continuidade e restauração.

Dados que recebe

Backups criptografados de banco, storage e configuração operacional

Observação

Backups são cifrados antes do armazenamento; não é banco de dados operacional.

Análise clínica assistida por IA e redação de rascunhos.

Dados que recebe

Trechos pseudonimizados de sessão

Observação

Operador anterior, sem tráfego desde 07/09/2026. Contratos anteriores vedavam treinamento com dados de clientes.

Motor principal de análise clínica assistida por IA (ativo desde 07/09/2026).

Dados que recebe

Trechos pseudonimizados de sessão

Observação

Política contratual de não-treinamento (data_collection: deny por requisição). Retenção operacional limitada. Transferência internacional para China (LGPD art. 33).

Degrau 1 da cascata de IA e provedor do catálogo de modelos free (degrau 2) — fallback quando o motor DeepSeek direto falha.

Dados que recebe

Trechos pseudonimizados de sessão

Observação

Política de não-treinamento (data_collection: deny por requisição). Padrão de retenção operacional dos provedores free. Transferência internacional para Estados Unidos (LGPD art. 33).

Transcrição de áudio ditado e de gravação de sessão.

Dados que recebe

Áudio da sessão e o texto transcrito

Observação

Não usado para treinamento. O arquivo de áudio é apagado logo após a transcrição.

Transcrição de áudio da teleconsulta.

Dados que recebe

Áudio da teleconsulta e o texto transcrito

Observação

Não usado para treinamento.

Geração dos vetores que permitem buscar no histórico clínico.

Dados que recebe

Trechos de sessão e de registros do paciente

Observação

Uso condicionado à configuração do recurso e aos termos vigentes do provedor; não presumimos retenção zero.

Vídeo e áudio da teleconsulta.

Dados que recebe

Áudio e vídeo em trânsito durante a chamada

Observação

Criptografado em trânsito (WebRTC/DTLS-SRTP). Não há gravação automática — só com consentimento expresso.

Envio de e-mails transacionais.

Dados que recebe

Nome e e-mail do destinatário e o conteúdo da mensagem

Avisos de agenda enviados em nome do profissional — pela Gupshup no número central e, quando a profissional conecta o próprio número, pela Meta diretamente.

Dados que recebe

Nome e telefone do paciente, o texto do aviso e a data e hora do compromisso; nenhum conteúdo do prontuário

Observação

Depende de consentimento registrado na ficha; o paciente sai respondendo SAIR. Nenhum conteúdo clínico trafega por este canal. No número próprio, a Meta atua diretamente como sub-operadora, sob os termos dela (WhatsApp Business Terms), e fatura a profissional.

Cobrança da assinatura do profissional, cobranças aos pacientes e emissão de notas fiscais.

Dados que recebe

Nome, CPF ou CNPJ, endereço de faturamento e valores de cobrança

Observação

Não armazenamos número de cartão em nenhum momento.

Cobrança da assinatura do profissional (operador anterior).

Dados que recebe

Dados de pagamento do profissional

Observação

Operador anterior — sem assinatura ativa desde 09/09/2026 e desligado em 14/09/2026. Mantido para histórico contratual.

Monitoramento de erros da aplicação.

Dados que recebe

Dados técnicos de execução, com identificadores pessoais removidos antes do envio

Logs técnicos, monitoramento de disponibilidade e página de status.

Dados que recebe

Logs de execução sem conteúdo clínico

Observação

Retenção de 3 dias.

Analytics de produto.

Dados que recebe

Eventos de uso pseudonimizados

Observação

Nunca captura conteúdo clínico.

Ativação

Só entra em cena depois do aceite no banner de cookies.