Transparência

Sub-operadores

Você é o controlador dos dados dos seus pacientes; o Sinthoma é operador. Para você instruir esse tratamento com propriedade, precisa saber quem mais toca no dado. Esta é a lista inteira — o que cada empresa faz, o que ela recebe e onde processa.

Atualizada em 30/07/2026 · 15 sub-operadores

Supabase

Brasil (São Paulo, sa-east-1)

Banco de dados, autenticação e armazenamento de arquivos.

Dados que recebe: Dados cadastrais e todo o conteúdo clínico do prontuário
Observação: É onde o prontuário vive. Cifrado em repouso; isolamento por profissional aplicado no próprio banco (RLS).

Vercel

Brasil (funções em gru1) e Estados Unidos (rede de borda)

Hospedagem e execução da aplicação.

Dados que recebe: Requisições da aplicação e dados em trânsito

Anthropic (Claude)

Estados Unidos

Análise clínica assistida por IA e redação de rascunhos.

Dados que recebe: Trechos pseudonimizados de sessão
Observação: Vedação contratual de uso para treinamento de modelos; retenção operacional limitada.

OpenAI (Whisper)

Estados Unidos

Transcrição de áudio ditado e de gravação de sessão.

Dados que recebe: Áudio da sessão e o texto transcrito
Observação: Não usado para treinamento. O arquivo de áudio é apagado logo após a transcrição.

Groq (Whisper)

Estados Unidos

Transcrição de áudio da teleconsulta.

Dados que recebe: Áudio da teleconsulta e o texto transcrito
Observação: Não usado para treinamento.

Voyage AI

Estados Unidos

Geração dos vetores que permitem buscar no histórico clínico.

Dados que recebe: Trechos de sessão e de registros do paciente
Observação: Retenção zero: o provedor não guarda o conteúdo enviado (ADR-011).

Daily.co

Estados Unidos

Vídeo e áudio da teleconsulta.

Dados que recebe: Áudio e vídeo em trânsito durante a chamada
Observação: Criptografado em trânsito (WebRTC/DTLS-SRTP). Não há gravação automática — só com consentimento expresso.

Resend

Estados Unidos

Envio de e-mails transacionais.

Dados que recebe: Nome e e-mail do destinatário e o conteúdo da mensagem

Gupshup e Meta (WhatsApp)

Índia e Estados Unidos

Avisos de agenda enviados em nome do profissional.

Dados que recebe: Nome e telefone do paciente, data e hora do compromisso
Observação: Depende de consentimento registrado na ficha; o paciente sai respondendo SAIR. Nenhum conteúdo clínico trafega por este canal.

Asaas

Brasil

Cobranças aos pacientes e emissão de notas fiscais.

Dados que recebe: Nome, CPF e valores de cobrança

Stripe

Estados Unidos e Irlanda

Cobrança da assinatura do profissional.

Dados que recebe: Dados de pagamento do profissional
Observação: Não armazenamos número de cartão em nenhum momento.

Sentry

Estados Unidos

Monitoramento de erros da aplicação.

Dados que recebe: Dados técnicos de execução, com identificadores pessoais removidos antes do envio

Better Stack

Estados Unidos

Logs técnicos, monitoramento de disponibilidade e página de status.

Dados que recebe: Logs de execução sem conteúdo clínico
Observação: Retenção de 3 dias.

PostHog

Estados Unidos

Analytics de produto.

Dados que recebe: Eventos de uso pseudonimizados
Observação: Nunca captura conteúdo clínico.
Ativação: Só entra em cena depois do aceite no banner de cookies.

Vercel Analytics

Estados Unidos

Métricas agregadas de tráfego.

Dados que recebe: Métricas agregadas, sem cookies e sem dado pessoal
Ativação: Só entra em cena depois do aceite no banner de cookies.

Transferência internacional

14 dos 15 processam dados fora do Brasil. O prontuário em si — o banco de dados onde tudo é guardado — fica no Brasil, na região de São Paulo. As transferências ao exterior se apoiam em cláusulas contratuais padrão e/ou em nível de proteção compatível com a LGPD (art. 33).

Mudanças nesta lista

Incluir um sub-operador novo é mudança material. Você é avisado com antecedência, por e-mail e dentro do aplicativo, conforme a cláusula 13 dos Termos de Uso. Se não concordar com a inclusão, pode encerrar a conta sem penalidade, levando seus dados.

Dúvidas

Escreva para o encarregado de dados (DPO), Rômulo Carvalho: dpo@sinthoma.com.br.

KODE ON TECNOLOGIA DESENVOLVIMENTO DE SOFTWARE CUSTOMIZÁVEL LTDA · CNPJ 68.234.687/0001-63 · Rua Visconde do Rio Branco, 1488, conj. 909 — Centro, Curitiba/PR, CEP 80420-210