Voltar para o login
Fornecedores e Terceiros de Tratamento de Dados
Última atualização: 30/09/2026
Estes são os fornecedores e terceiros (subprocessadores, ou suboperadores) que a ON DIGITAL utiliza para prestar o DOCTOR SYSTEM. Os dados principais da plataforma são armazenados no Brasil (São Paulo). A transferência internacional de dados a fornecedores que tratam dados fora do Brasil deve estar amparada por hipótese legal de tratamento e por mecanismo válido do art. 33 da LGPD, nos termos da Política de Privacidade e do Contrato de Tratamento de Dados.
A coluna “Quando é usado” indica se o fornecedor atua sempre ou apenas quando a clínica ativa o recurso correspondente.
| Fornecedor | Finalidade | Dados envolvidos | Local do tratamento | Quando é usado |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Hospedagem da aplicação, do banco de dados e dos arquivos; login; filas e cópias de segurança. | Todos os dados da plataforma, inclusive dados de saúde dos pacientes. | Brasil (São Paulo), inclusive as cópias de segurança. | Sempre |
| Vercel | Entrega das páginas do site e das telas do sistema. | Dados de navegação (endereço IP, navegador, páginas acessadas). | Brasil (São Paulo) para o processamento; rede de distribuição global. | Sempre |
| Lovable / Supabase | Ambiente de hospedagem anterior (banco de dados, arquivos e funções), em desativação após a migração para a AWS no Brasil. | Dados da plataforma, inclusive dados de saúde, enquanto durar a desativação. | Irlanda (União Europeia). | Sempre |
| Hetzner | Servidor da conexão de WhatsApp por QR Code (mensagens e contatos das clínicas que ativam o recurso), com contrato de tratamento de dados conforme as regras europeias de proteção de dados (GDPR). | Mensagens, mídias, nomes e telefones das conversas de WhatsApp do consultório. | Alemanha (União Europeia). | Se a clínica ativar |
| Meta Platforms (WhatsApp) | Envio e recebimento de mensagens de WhatsApp pela API oficial. | Telefone e conteúdo das mensagens. | Estados Unidos e outros países. | Se a clínica ativar |
| Meta Platforms (Pixel e API de Conversões) | Medição de campanhas de divulgação: pixel nas páginas públicas do site e envio, pelo nosso servidor, dos eventos de cadastro concluído e de primeiro agendamento (API de Conversões), apenas para quem aceitou os cookies. | Dados de navegação do visitante e, nos eventos do servidor, identificador anônimo da conta e dados técnicos do navegador (endereço IP, navegador e identificadores de clique e de cookie da Meta), sem nome, e-mail ou telefone. Nunca dados de pacientes. | Estados Unidos e outros países. | Só com aceite de cookies |
| Google (Analytics) | Medição de uso das páginas públicas do site e de conversões (Google Analytics 4, com o Modo de Consentimento), e envio, pelo nosso servidor, do evento de cadastro concluído (Measurement Protocol), apenas para quem aceitou os cookies. | Dados de navegação do visitante (páginas, origem da visita, identificador de cookie do Google) e, no evento do servidor, esse identificador e o identificador da conta em hash. Nunca dados de pacientes. | Estados Unidos e outros países. | Só com aceite de cookies |
| Anthropic | Recursos de inteligência artificial (assistentes, rascunhos e respostas sugeridas). | Trechos de texto necessários para a tarefa pedida, que podem conter dados de saúde. | Estados Unidos e outros países. | Se a clínica ativar |
| OpenAI | Recursos de inteligência artificial (assistentes, rascunhos e respostas sugeridas). | Trechos de texto necessários para a tarefa pedida, que podem conter dados de saúde. | Estados Unidos. | Se a clínica ativar |
| Google (Gemini) | Recursos de inteligência artificial, como provedor alternativo. | Trechos de texto necessários para a tarefa pedida, que podem conter dados de saúde. | Estados Unidos e outros países. | Se a clínica ativar |
| xAI | Assistente por voz e ligações por inteligência artificial. | Voz e conteúdo da conversa. | Estados Unidos e outros países. | Se a clínica ativar |
| Anam | Avatar em vídeo do suporte e da apresentação do sistema. | Voz, imagem e conteúdo da conversa do usuário do sistema com o avatar. Não recebe dados de pacientes. | União Europeia e Estados Unidos. | Quando o usuário usa o recurso |
| Daily | Vídeo e áudio da teleconsulta. | Imagem, voz e nome dos participantes da teleconsulta. | Estados Unidos e outros países. | Se a clínica ativar |
| Memed | Prescrição digital. | Dados do profissional prescritor, do paciente e da prescrição. | Brasil e/ou exterior. | Se a clínica ativar |
| ZapSign | Assinatura eletrônica de documentos e contratos. | Documento a assinar e nome, e-mail, telefone e CPF dos signatários. | Brasil e/ou exterior. | Se a clínica ativar |
| IntegraICP (certificados em nuvem ICP-Brasil) | Assinatura de documentos com o certificado digital em nuvem do profissional. | Identificação do profissional e documento ou resumo criptográfico a assinar. | Brasil. | Se a clínica ativar |
| Asaas | Cobrança e recebimento de pagamentos de pacientes, na conta da própria clínica. | Nome, CPF, contato e dados da cobrança do paciente. | Brasil e/ou exterior. | Se a clínica ativar |
| Stripe | Cobrança da assinatura do DOCTOR SYSTEM. | Dados de cobrança da clínica ou do profissional contratante. Não recebe dados de pacientes. | Estados Unidos e outros países. | Sempre |
| Google (Agenda) | Sincronização da agenda com o Google Agenda do profissional. | E-mail do usuário e compromissos da agenda. | Estados Unidos e outros países. | Se a clínica ativar |
| Resend | Envio de e-mails do sistema (acesso, avisos e alertas). | Endereço de e-mail do destinatário e conteúdo da mensagem. | Estados Unidos. | Sempre |
| Cloudflare (Turnstile) | Proteção de formulários contra robôs. | Sinais técnicos do navegador e endereço IP. | Rede global. | Sempre |
| Google (Fonts) | Fontes tipográficas das páginas. | Endereço IP e dados técnicos do navegador. | Estados Unidos e outros países. | Sempre |
| Sentry | Registro técnico de erros para correção de falhas. | Dados técnicos do erro (tela, versão, navegador), configurado para não enviar dados pessoais. | Estados Unidos. | Sempre |
| Better Stack | Página pública de status e monitoramento de disponibilidade. | Apenas informações técnicas de disponibilidade. Não recebe dados de pacientes. | Exterior. | Sempre |
| Twilio | Ligações telefônicas por inteligência artificial. | Telefone e áudio da ligação. | Estados Unidos. | Desativado |
Mudanças nesta lista são publicadas aqui com pelo menos 30 dias de antecedência, salvo urgência de segurança ou continuidade do serviço. Dúvidas: dpo@doctoriasystem.com.br.