Fornecedores
Provisório, pendente de revisão jurídica.
Empresas que recebem dados pessoais tratados pelo portal, com a finalidade de cada uma, os dados que recebem, o país e os documentos de privacidade.
Vários desses fornecedores são estrangeiros: usar os serviços deles envolve transferência internacional de dados, inclusive acesso remoto por equipes e suboperadores localizados fora do Brasil. Para cada fornecedor, informamos o mecanismo jurídico da transferência, os destinos e acessos, a retenção e o papel no tratamento; o que a equipe ainda confere com o fornecedor aparece como "Em verificação". Pedidos de informação sobre essas transferências: canal de privacidade.
Cloudflare, Inc.
- Finalidade
- Hospedagem e execução do portal (Workers), banco de dados (D1), arquivos privados e de mídia (R2: provas das avaliações, relatórios mensais, imagens), registros de execução (Workers Logs) e rede de entrega.
- Dados recebidos
- Todos os dados tratados pelo portal ficam na infraestrutura dela: contas, avaliações, perguntas e respostas da Comunidade, registros de consentimento, provas e relatórios. Recebe também o endereço IP, o navegador e a localização aproximada de cada visita.
- País
- Estados Unidos (empresa); processamento na rede global da Cloudflare.
- Uso
- Em uso.
- Transferência internacional (mecanismo)
- art. 33, IX (execução de contrato com o titular) para contas, Plus e e-mails; art. 33, VIII (consentimento específico) para os dados de saúde guardados
- Destinos e acessos
- Estados Unidos.
- Retenção
- Em verificação
- Papel
- Operador.
- Documentos de privacidade
Cloudflare Access (Cloudflare, Inc.)
- Finalidade
- Login da equipe no painel administrativo (código de uso único por e-mail).
- Dados recebidos
- E-mail e registros de acesso das pessoas da equipe. Não recebe dados de leitores nem de profissionais.
- País
- Estados Unidos.
- Uso
- Em uso.
- Transferência internacional (mecanismo)
- Em verificação
- Destinos e acessos
- Estados Unidos.
- Retenção
- Em verificação
- Papel
- Operador.
- Documentos de privacidade
Cloudflare Turnstile (Cloudflare, Inc.)
- Finalidade
- Verificação contra robôs nos formulários públicos (anuncie, reportar perfil, sugerir guia, newsletter).
- Dados recebidos
- Token da verificação, endereço IP do visitante e sinais do navegador coletados pelo próprio script.
- País
- Estados Unidos.
- Uso
- Em uso. Em produção: a chave pública está em wrangler.jsonc e o segredo, no painel da Cloudflare. As prévias ficam sem.
- Transferência internacional (mecanismo)
- Em verificação
- Destinos e acessos
- Estados Unidos.
- Retenção
- Em verificação
- Papel
- Operador.
- Documentos de privacidade
Cloudflare for SaaS (Cloudflare, Inc.)
- Finalidade
- Site com domínio próprio do Plus (custom hostnames): liga o domínio do profissional ao portal e emite o certificado de segurança (https) desse domínio, validado por registros TXT no DNS do profissional.
- Dados recebidos
- O domínio informado pelo profissional (por exemplo, www.dramariana.com.br), o pedido e a validação do certificado. As visitas ao site passam pela rede da Cloudflare como as do portal (endereço IP e navegador). Não recebe dados de cobrança.
- País
- Estados Unidos (empresa); processamento na rede global da Cloudflare.
- Uso
- Condicional. Só com o Plus, no Worker de produção, com a zona configurada e o segredo CF_SAAS_API_TOKEN. As prévias usam um modo simulado, sem chamada à Cloudflare.
- Transferência internacional (mecanismo)
- Em verificação
- Destinos e acessos
- Estados Unidos.
- Retenção
- Em verificação
- Papel
- Operador.
- Documentos de privacidade
Cloudflare Email Routing (Cloudflare, Inc.)
- Finalidade
- Recebimento e encaminhamento dos e-mails institucionais (privacidade@, contato@, moderacao@, juridico@, profissionais@).
- Dados recebidos
- Mensagens enviadas pelo público aos e-mails institucionais, com remetente e conteúdo.
- País
- Estados Unidos.
- Uso
- Condicional. Não aparece no código (sem binding de e-mail em wrangler.jsonc): depende de como o domínio está configurado.
- Transferência internacional (mecanismo)
- Em verificação
- Destinos e acessos
- Estados Unidos.
- Retenção
- Em verificação
- Papel
- Operador.
- Documentos de privacidade
Resend (Plus Five Five, Inc.)
- Finalidade
- Envio dos e-mails transacionais: códigos e links de acesso, decisões de avaliação e de reivindicação, convites, avisos da Comunidade, resumo semanal e relatório mensal.
- Dados recebidos
- Nome e e-mail do destinatário e a mensagem: códigos e links de acesso, avisos com o tema e o link. Nunca o texto de perguntas, respostas ou dados de saúde.
- País
- Estados Unidos.
- Uso
- Em uso. Exigido em produção (a publicação é recusada sem RESEND_API_KEY).
- Transferência internacional (mecanismo)
- art. 33, IX (execução de contrato com o titular)
- Destinos e acessos
- Estados Unidos.
- Retenção
- Na Resend, os registros são apagados em até 90 dias após o encerramento da conta.
- Papel
- Operador.
- Documentos de privacidade
Anthropic, PBC
- Finalidade
- Ferramentas da equipe no painel: o assistente de cadastro (extrai dados de cadastro de profissionais de um texto colado ou de uma página pública e redige convites) e o "Organizar com IA" do editor de artigos (propõe a estrutura de blocos de um texto editorial). Não é usado em nenhuma função do público: a Comunidade e a conversa do Pergunte são classificadas pelo próprio portal.
- Dados recebidos
- Assistente: até 30 mil caracteres do texto colado pela equipe ou da página pública indicada (dados profissionais públicos: nome, registro, biografia, contatos), o endereço de origem e a lista de profissões; nos convites, nome de exibição, profissão e origem do contato do profissional. Organizar com IA: até 20 mil caracteres do texto de um artigo (conteúdo editorial, sem dado pessoal). O texto enviado e a resposta não são gravados em log.
- País
- Estados Unidos.
- Uso
- Condicional. Só funciona com ANTHROPIC_API_KEY configurada; limites diários de 20 usos por pessoa e 100 no total (assistente) e 30 e 150 (Organizar com IA).
- Transferência internacional (mecanismo)
- art. 33, IX, para os dados da equipe; o uso não envolve dados de leitores nem de pacientes
- Destinos e acessos
- Estados Unidos. Só a equipe usa, com textos editoriais e dados profissionais públicos.
- Retenção
- Entradas apagadas em até 30 dias.
- Papel
- Operador.
- Documentos de privacidade
Google LLC (login com Google)
- Finalidade
- Login opcional de profissionais e de leitores com a conta Google (OpenID Connect).
- Dados recebidos
- O Google registra o login; o portal recebe dele o identificador da conta, o e-mail e o nome.
- País
- Estados Unidos.
- Uso
- Condicional. Desligado: depende de PROFESSIONAL_GOOGLE_LOGIN ou READER_GOOGLE_LOGIN = ligado, GOOGLE_CLIENT_ID e GOOGLE_CLIENT_SECRET, nenhum em wrangler.jsonc.
- Transferência internacional (mecanismo)
- Sem transferência pela ADN: no login, o Google é controlador independente e envia os dados ao portal.
- Destinos e acessos
- Em verificação
- Retenção
- Em verificação
- Papel
- Controlador independente.
- Documentos de privacidade
Asaas Gestão Financeira Instituição de Pagamento S.A.
- Finalidade
- Cobrança da assinatura do plano Plus dos profissionais (cliente, assinatura mensal, faturas por cartão, PIX ou boleto) e, quando ligada, a emissão da nota fiscal de serviço (NFS-e) da assinatura. O pagamento é feito na fatura ou na página da Asaas: o portal não recebe dados de cartão.
- Dados recebidos
- Do profissional que começa o teste ou assina: nome, CPF ou CNPJ, e-mail, celular e o identificador interno do perfil; o valor, a forma de pagamento escolhida e a descrição da assinatura. Os dados de cartão são digitados direto na Asaas. Do portal, a Asaas devolve só identificadores, situações e o link das faturas.
- País
- Brasil.
- Uso
- Condicional. Só com PLUS_SALES = ligado e o segredo ASAAS_API_KEY (sandbox nas prévias, produção só no Worker de produção). A nota fiscal depende ainda de ASAAS_INVOICES = ligado.
- Transferência internacional (mecanismo)
- Sem transferência internacional pela ADN (empresa brasileira).
- Destinos e acessos
- Em verificação
- Retenção
- Em verificação
- Papel
- Em verificação
- Documentos de privacidade
Google LLC (YouTube, modo sem cookies)
- Finalidade
- Vídeos incorporados em artigos e guias, carregados só quando a pessoa toca em reproduzir.
- Dados recebidos
- Endereço IP e dados do navegador de quem toca em reproduzir (o player vem de youtube-nocookie.com).
- País
- Estados Unidos.
- Uso
- Em uso. Só nas páginas com vídeo e só depois do toque.
- Transferência internacional (mecanismo)
- Sem transferência pela ADN: o Google coleta os dados diretamente, depois do clique para reproduzir o vídeo.
- Destinos e acessos
- Em verificação
- Retenção
- Em verificação
- Papel
- Controlador independente.
- Documentos de privacidade
Consultas sem envio de dados pessoais
- API de dados abertos do Ministério da Saúde (CNES/DATASUS): o painel baixa a lista pública de estabelecimentos de MT; nada é enviado.
- Páginas públicas indicadas pela equipe no assistente do painel: o servidor do portal as lê; o site visitado vê só a requisição do servidor.
- Links externos (WhatsApp, Instagram, Google Maps, avaliações do Google, Spotify, sites dos profissionais): nada é carregado antes do clique.