Quem recebe os dados

Para funcionar, o ZappCuida usa serviços de outras empresas. Algumas podem tratar dados fora do Brasil. Aqui dizemos o que cada uma recebe e para quê. Só afirmamos o que está comprovado: onde dissermos estamos confirmando, é porque ainda não temos a comprovação (contrato, países de processamento, guarda e uso para treinamento) e não vamos fingir que temos. Atualizamos esta página quando cada item for confirmado.

Meta (WhatsApp Business Platform)

• O que recebe: Número de telefone e o conteúdo das mensagens, áudios, fotos e documentos que a pessoa troca com a Cida.
• Para quê: Entregar e receber as mensagens do WhatsApp.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Anthropic (inteligência artificial)

• O que recebe: O texto das mensagens e dos relatos de atendimento, e fotos de documentos, enviados para a IA interpretar.
• Para quê: Entender o que a pessoa escreveu ou mostrou e organizar em campos. A IA não conversa com a pessoa.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Groq (transcrição de áudio)

• O que recebe: Áudios enviados pela pessoa à Cida.
• Para quê: Transformar áudio em texto.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Google (Agenda, quando a pessoa conecta)

• O que recebe: Título curto, data e hora de consultas e prazos (nome ou apelido do paciente), em um calendário novo criado pelo ZappCuida.
• Para quê: Lembrar consultas e prazos na agenda da pessoa.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Google (Drive, cópias de segurança)

• O que recebe: Cópia diária do banco de dados, criptografada antes de sair do servidor.
• Para quê: Recuperar o sistema em caso de falha.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Hospedagem do servidor (ValueHost)

• O que recebe: Todo o conteúdo do sistema, armazenado no servidor.
• Para quê: Manter o sistema no ar.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

Meio de pagamento (quando houver cobrança)

• O que recebe: Dados de cobrança de quem assina (não do paciente).
• Para quê: Cobrar a assinatura.
• Situação: estamos confirmando o contrato, os países de processamento, a guarda dos dados, o uso para treinamento e o mecanismo da transferência internacional.

O que confirmamos de cada empresa

• Entidade contratada e contrato/termo de tratamento aplicável
• Papel (operador, controlador ou controlador conjunto)
• Países de processamento, armazenamento e acesso, conforme a documentação
• Retenção, suboperadores e condições de exclusão
• Uso ou não para treinamento
• Mecanismo da transferência internacional (cláusulas-padrão ou outro previsto na LGPD)

Quer ver as cláusulas que se aplicam à transferência dos seus dados? Peça pelo canal de privacidade e enviaremos, assim que estiverem confirmadas.