Sub-operadores

Infraestrutura VPS que hospeda a aplicação e o stack Supabase self-hosted.

Dados que recebe

Dados cadastrais, conteúdo clínico e dados técnicos necessários à execução do serviço

Observação

O banco, a autenticação e o armazenamento são operados pelo Sinthoma na própria VPS. O Supabase usado nessa camada é self-hosted, não um serviço gerenciado externo.

Infraestrutura de contingência e rollback da operação legada, se acionada.

Dados que recebe

Dados cadastrais e clínicos necessários para uma eventual restauração de serviço

Observação

Não é o banco primário da operação em VPS; permanece documentado enquanto a retirada definitiva não foi confirmada.

Hospedagem de contingência e rollback, se acionada.

Dados que recebe

Dados de requisições necessários à execução da aplicação durante eventual rollback

Observação

Não é a hospedagem primária da operação atual em VPS; permanece documentada enquanto a retirada definitiva não foi confirmada.

Armazenamento off-site de backups criptografados para continuidade e restauração.

Dados que recebe

Backups criptografados de banco, storage e configuração operacional

Observação

Backups são cifrados antes do armazenamento; não é banco de dados operacional.

Motor principal de IA: análise clínica assistida, redação de rascunhos, secretária automática do WhatsApp e assistente de suporte (ativo desde 21/10/2026).

Dados que recebe

Trechos pseudonimizados de sessão; fotos e documentos que o profissional anexa para leitura (seguem como imagem); quando a secretária automática do WhatsApp está ligada, o texto das mensagens que o paciente ou a família envia; e as perguntas feitas ao assistente de suporte

Observação

Os termos comerciais vedam treinamento com dados de clientes. Retenção operacional limitada (30 dias por padrão); conteúdo sinalizado por violação da política de uso pode ser guardado por mais tempo, para segurança. Transferência internacional para Estados Unidos (LGPD art. 33).

Reserva de IA: só entra quando o motor principal está indisponível (desde 21/10/2026; foi o motor principal de 07/09 a 21/10/2026).

Dados que recebe

Quando está em uso como reserva: trechos pseudonimizados de sessão, fotos e documentos anexados para leitura (seguem como imagem) e, quando a secretária automática do WhatsApp está ligada, o texto das mensagens que o paciente ou a família envia

Observação

Política contratual de não-treinamento (data_collection: deny por requisição). Retenção operacional limitada. Transferência internacional para China (LGPD art. 33).

Transcrição de áudio ditado e de gravação de sessão (primeira opção da cadeia de transcrição). Desde 21/10/2026 não recebe mais texto clínico para análise.

Dados que recebe

Áudio da sessão e o texto transcrito

Observação

Encaminha o áudio ao modelo de transcrição da Microsoft. Transferência internacional para Estados Unidos (LGPD art. 33).

Transcrição de áudio ditado e de gravação de sessão.

Dados que recebe

Áudio da sessão e o texto transcrito

Observação

Não usado para treinamento. O arquivo de áudio é apagado logo após a transcrição.

Transcrição de áudio da teleconsulta.

Dados que recebe

Áudio da teleconsulta e o texto transcrito

Observação

Não usado para treinamento.

Geração dos vetores que permitem buscar no histórico clínico.

Dados que recebe

Trechos de sessão e de registros do paciente

Observação

Uso condicionado à configuração do recurso e aos termos vigentes do provedor; não presumimos retenção zero.

Vídeo e áudio da teleconsulta.

Dados que recebe

Áudio e vídeo em trânsito durante a chamada

Observação

Criptografado em trânsito (WebRTC/DTLS-SRTP). Não há gravação automática — só com consentimento expresso.

Envio de e-mails transacionais.

Dados que recebe

Nome e e-mail do destinatário e o conteúdo da mensagem

Mensagens de WhatsApp em nome do profissional ou da clínica: avisos de agenda, conversas com pacientes e famílias e as respostas da equipe. Pela Gupshup no número central e, quando a profissional conecta o próprio número, pela Meta diretamente.

Dados que recebe

Nome e telefone do paciente ou do responsável, o texto das mensagens trocadas e a data e hora dos compromissos. O que o paciente ou a família escreve chega como foi escrito e pode conter informação de saúde. Nenhum registro do prontuário é enviado por este canal

Observação

Os avisos automáticos dependem de consentimento registrado na ficha; o paciente sai respondendo SAIR. A clínica pode desligar a secretária automática, e então nenhuma IA lê as mensagens. No número próprio, a Meta atua diretamente como sub-operadora, sob os termos dela (WhatsApp Business Terms), e fatura a profissional.

Cobrança da assinatura do profissional, cobranças aos pacientes e emissão de notas fiscais.

Dados que recebe

Nome, CPF ou CNPJ, endereço de faturamento e valores de cobrança

Observação

Não armazenamos número de cartão em nenhum momento.

Cobrança da assinatura do profissional (operador anterior).

Dados que recebe

Dados de pagamento do profissional

Observação

Operador anterior — sem assinatura ativa desde 09/09/2026 e desligado em 14/09/2026. Mantido para histórico contratual.

Monitoramento de erros da aplicação.

Dados que recebe

Dados técnicos de execução, com identificadores pessoais removidos antes do envio

Logs técnicos, monitoramento de disponibilidade e página de status.

Dados que recebe

Logs de execução sem conteúdo clínico

Observação

Retenção de 3 dias.

Analytics de produto.

Dados que recebe

Eventos de uso pseudonimizados

Observação

Nunca captura conteúdo clínico.

Ativação

Só entra em cena depois do aceite no banner de cookies.