Segurança e fornecedores — OrganizaTO
Atualizada em: 06/11/2026
Fornecedores que tratam dados
Hostinger — O que faz: Servidor da aplicação e do banco; Dados que recebe: Todos os dados do Serviço; País: Brasil (São Paulo); Contrato de tratamento de dados: Contrato de hospedagem; Retenção do conteúdo: Enquanto a conta existir.
Cloudflare (R2) — O que faz: Guarda os backups; Dados que recebe: Backup do banco, cifrado antes de sair do servidor; a Cloudflare não tem a chave; País: Fora do Brasil (não há região na América do Sul); Contrato de tratamento de dados: DPA público, cláusulas-padrão europeias; Retenção do conteúdo: 3 últimas cópias diárias; Aviso de incidente ao OrganizaTO: Sem demora injustificada.
Brevo — O que faz: E-mails de conta (verificação, recuperação, convites); Dados que recebe: Nome e e-mail de quem usa o Serviço; nunca dados de pacientes; País: União Europeia (alguns suboperadores nos EUA); Contrato de tratamento de dados: Contrato nos termos da Brevo (Anexo 3), cláusulas-padrão europeias; Retenção do conteúdo: Registro de envio pelo prazo da Brevo; Aviso de incidente ao OrganizaTO: Sem demora injustificada.
PostHog — O que faz: Mede as visitas da página de vendas (nunca as telas do sistema); Dados que recebe: Navegação na página de vendas, sem cookies, sem gravação de tela e sem o que é digitado; nunca dados de pacientes; País: União Europeia; Contrato de tratamento de dados: Termos do PostHog Cloud, região UE; Retenção do conteúdo: Até 1 ano; IP descartado.
OpenRouter, Inc. — O que faz: Encaminha o áudio à transcrição e devolve o texto (só quando a IA é usada); Dados que recebe: Áudio e idioma, sem identificadores; País: Estados Unidos; Contrato de tratamento de dados: DPA público (26/08/2026), cláusulas-padrão europeias; Retenção do conteúdo: Não guarda o conteúdo; registro de conteúdo desligado na conta; só metadados de uso; Aviso de incidente ao OrganizaTO: Até 72 h.
ElevenLabs (por meio do OpenRouter) — O que faz: Transcreve o áudio (modelo scribe-v2); Dados que recebe: O mesmo áudio; País: Estados Unidos; Contrato de tratamento de dados: DPA público (08/04/2026), cláusulas-padrão europeias e cláusulas-padrão da ANPD; Retenção do conteúdo: Endpoint na lista pública de retenção zero do OpenRouter; Aviso de incidente ao OrganizaTO: Sem demora injustificada, depois de confirmar o incidente.
Groq LLC — O que faz: Reserva da transcrição e da organização do texto; Dados que recebe: Áudio, transcrição ou texto, só quando a principal falha; País: Estados Unidos; Contrato de tratamento de dados: DPA público, cláusulas-padrão europeias; Retenção do conteúdo: Retenção zero ligada na conta; só metadados de uso; Aviso de incidente ao OrganizaTO: Até 72 h.
Anthropic, PBC — O que faz: Organiza o texto, separa a evolução do dia, "Melhorar texto" e interpreta o assistente de voz; Dados que recebe: Transcrição ou texto digitado; nunca áudio; País: Estados Unidos; Contrato de tratamento de dados: DPA público, cláusulas-padrão europeias; Retenção do conteúdo: Até 30 dias; não usa para treinar; Aviso de incidente ao OrganizaTO: Até 48 h.
O que cada recurso envia, em detalhe, está na política de privacidade, seção 5. Nenhum fornecedor usa os dados para treinar modelos, e todos recebem só o necessário para a tarefa.
Transferência internacional. A ANPD ainda não reconheceu as cláusulas europeias como equivalentes às brasileiras (Resolução ANPD 19/2024). O OrganizaTO se compromete a adotar as cláusulas-padrão da ANPD com cada fornecedor que as oferecer e a atualizar esta página. Enquanto isso, a IA continua opcional, e a profissional pode colher o consentimento específico dos pacientes (LGPD, art. 33, VIII) com o modelo de aviso.
Medidas de segurança
No acesso
Conexão sempre cifrada (HTTPS, com HSTS).
Senha guardada só como resumo criptográfico; verificação em duas etapas por aplicativo autenticador; limite de tentativas de login; sessão de 80 minutos sem uso e 8 horas no máximo.
Cada clínica isolada das outras no próprio banco de dados (segurança em nível de linha) e na API, com testes automáticos que tentam acessar dados de outra clínica; teste de invasão focado em autorização em 05/11/2026, sem falha grave.
No prontuário
Acesso clínico concedido paciente a paciente; gestora não obtém acesso clínico a si mesma; função financeira separada.
Evolução e anamnese finalizadas imutáveis, com adendos e código de integridade (SHA-256).
Trilha de auditoria de leituras, exportações e alterações, sem conteúdo clínico, que o sistema não permite alterar.
No servidor
Servidor no Brasil; acesso administrativo só pelo Fornecedor, por chave SSH, com bloqueio automático de tentativas e registro dos acessos. O banco não tem criptografia adicional por coluna; por isso, acesso administrativo a conteúdo só acontece em incidente ou a pedido da clínica, e fica registrado.
Logs técnicos sem dados pessoais nem conteúdo clínico (verificado por testes), guardados por 30 dias.
Backup diário cifrado (age) antes de sair do servidor, 3 cópias, restauração testada.
Na IA
Áudio apagado logo após a transcrição; transcrições com prazo curto; nada é finalizado nem gravado sem a revisão e a confirmação da profissional; rastro sem conteúdo.
Incidentes
A clínica é avisada em até 24 horas depois de o OrganizaTO saber de um incidente que possa afetar dados de pacientes. Contato para reportar um problema de segurança: contato@organizato.app.