Relação de Suboperadores

Última atualização: 7 de agosto de 2026

Esta página mantém a relação atualizada dos suboperadores contratados pelo VESALIA Clinical Operations para a execução dos serviços, em cumprimento à cláusula 11.2.3 do Contrato de Prestação de Serviços SaaS e ao art. 39 da Lei nº 13.709/2018 (LGPD).

Em regra, a Clínica Contratante é a Controladora dos dados de seus pacientes e colaboradores, e o VESALIA Clinical Operations é o Operador. Os prestadores relacionados abaixo tratam dados sob nossas instruções, nos limites do contrato e em condições compatíveis com a LGPD.

1. Infraestrutura e armazenamento

• Amazon Web Services (AWS S3) — armazenamento de arquivos: fotos clínicas, exames, documentos, contratos assinados e backups diários. Bucket privado, acesso por URLs assinadas com expiração. Estados Unidos.
• Railway Corp — hospedagem da aplicação e do banco de dados. Estados Unidos.
• Cloudflare, Inc. — DNS, entrega de conteúdo, proteção de tráfego e processamento de e-mails recebidos. Estados Unidos.

2. Comunicação com pacientes e clínicas

• Meta Platforms, Inc. — envio e recebimento de mensagens pelo WhatsApp Business e pelo Instagram Direct, quando os canais oficiais da Meta são habilitados pela clínica. Estados Unidos.
• Z-API — integração gerenciada com o WhatsApp em modo bridge, quando esse é o canal escolhido pela clínica. Brasil.
• Manychat, Inc. — envio e recebimento de mensagens do Instagram Direct, quando a clínica opta por conectar o canal por esse caminho. Estados Unidos.
• Resend — envio de e-mails transacionais da plataforma. Estados Unidos.

3. Agenda e documentos

• Google (Calendar API) — sincronização opcional de agenda, autorizada individualmente por cada profissional por meio de OAuth pessoal. Estados Unidos.
• Google Workspace — e-mail corporativo e colaboração interna da equipe Vesalia. Estados Unidos.
• ClickSign — assinatura eletrônica de contratos e termos. Brasil.

4. Inteligência artificial

• Anthropic PBC — classificação automática de mensagens recebidas (lead, dúvida, urgência e afins) e geração de rascunhos de resposta, exibidos como sugestão à equipe humana da clínica antes de qualquer envio (modelos Claude). Estados Unidos.
• OpenAI, L.L.C. — transcrição automática de mensagens de áudio recebidas pelos canais habilitados (modelo Whisper). Estados Unidos.

Nenhum dos provedores de inteligência artificial acima é autorizado a utilizar os dados tratados para treinamento de modelos.

5. Financeiro e marketing

• Asaas — cobrança da assinatura da plataforma junto à Clínica Contratante: dados cadastrais e de pagamento da clínica e de seu responsável legal. Não trata dados de pacientes. Brasil.
• Pluggy — conexão bancária via Open Finance para importação do extrato da clínica, quando a clínica autoriza o banco. Não trata dados de pacientes. Brasil.
• Canva — criação de materiais de marketing, quando a clínica conecta a própria conta. Austrália.

6. Monitoramento

• Sentry — monitoramento de erros e estabilidade da plataforma. Não captura dados sensíveis intencionalmente; filtros de dados pessoais são aplicados. Estados Unidos.

7. Transferência internacional de dados

Parte dos suboperadores acima trata ou armazena dados em servidores fora do Brasil, especialmente nos Estados Unidos. Nessas hipóteses, a transferência ocorre com fundamento no art. 33 da LGPD, mediante cláusulas contratuais específicas e medidas técnicas adequadas, observado o nível de proteção exigido pela legislação brasileira.

8. Alterações nesta relação

Podemos substituir os suboperadores relacionados nesta página ou contratar novos prestadores tecnicamente equivalentes, sempre que necessário para assegurar a continuidade, a segurança, a evolução tecnológica, a disponibilidade ou a eficiência operacional da plataforma, assegurado padrão compatível de segurança da informação e proteção de dados.

9. Contato

Dúvidas sobre esta relação, sobre o tratamento de dados por qualquer dos suboperadores ou sobre as garantias aplicáveis à transferência internacional podem ser encaminhadas ao nosso Encarregado pelo Tratamento de Dados: dpo@vesalia.com.br.

Consulte também a Política de Privacidade e os Termos de Uso.