Suboperadores
Fornecedores que tratam dados pessoais para o DuSaúde ERP, o que alcançam, onde ficam e com que garantia de transferência (LGPD, art. 33). DUO SISTEMAS INTELIGENTES LTDA, CNPJ 53.552.100/0001-97.
Contabo GmbH (Alemanha)
Serviço: Hospedagem do Sistema: servidor (VPS) e armazenamento de objetos
Dados que alcança: Todos os dados do Sistema, inclusive arquivos que podem conter dados de saúde
Onde: União Europeia (Alemanha)
Garantia: País adequado: União Europeia (art. 33, I; Resolução CD/ANPD nº 32/2026)
Atualizado em 03/11/2026
Jitsi Meet em servidor próprio (Contabo GmbH, UE)
Serviço: Sala de videoconferência de telemedicina
Dados que alcança: Metadados da sala e o áudio/vídeo da consulta enquanto ela ocorre
Onde: União Europeia (Alemanha)
Garantia: País adequado: União Europeia (art. 33, I; Resolução CD/ANPD nº 32/2026)
Em implantação (issue #16). Enquanto não sobe, a sala usa o meet.jit.si — ver o item "jitsi-publico".
Atualizado em 03/11/2026
meet.jit.si (8x8 Inc., EUA)
Serviço: Sala de videoconferência de telemedicina — provisória até o Jitsi próprio
Dados que alcança: Metadados da sala e o áudio/vídeo da consulta enquanto ela ocorre
Onde: Estados Unidos (Estados Unidos)
Garantia: SEM BASE DE TRANSFERÊNCIA — pendência a resolver
Em uso desde o deploy de 20/10/2026 (decisão do Marcos de 21/10: manter até a #16). Não consta da Política 1.5.3 nem tem base do art. 33.
Atualizado em 03/11/2026
Asaas Gestão Financeira
Serviço: Gateway de pagamento (boleto, Pix, cartão)
Dados que alcança: Nome, CPF/CNPJ, e-mail, telefone e valor do pagador
Onde: Brasil (Brasil)
Garantia: Tratamento no Brasil (sem transferência internacional)
Atualizado em 03/11/2026
Google (OAuth e reCAPTCHA)
Serviço: Login federado (opcional) e proteção contra automação
Dados que alcança: E-mail e nome da conta Google no login federado; sinais técnicos do navegador no reCAPTCHA
Onde: Estados Unidos (Estados Unidos)
Garantia: Consentimento específico e destacado do titular (art. 33, VIII)
O navegador do usuário fala direto com o Google; nenhum dado de paciente vai a ele.
Atualizado em 03/11/2026
Provedor de e-mail (SMTP configurado)
Serviço: Envio de notificações e comunicações
Dados que alcança: Endereço de e-mail e conteúdo da mensagem
Onde: União Europeia (Conforme o provedor (Postal na VPS da UE))
Garantia: País adequado: União Europeia (art. 33, I; Resolução CD/ANPD nº 32/2026)
Atualizado em 03/11/2026
ViaCEP
Serviço: Consulta de endereço por CEP
Dados que alcança: Apenas o CEP digitado
Onde: Brasil (Brasil)
Garantia: Recebe só dado anonimizado ou técnico, que não é dado pessoal (art. 12)
Atualizado em 03/11/2026