Dopu recurre a terceros para prestar el servicio. Esta página enumera cada uno, qué recibe y dónde quedan los datos. Se mantiene actualizada, y los cambios relevantes se comunican con 30 días de antelación, conforme al punto 13.4 de los Términos de Uso.

Si ejerces la psicología en Brasil, esta página sirve al art. 7, II y párrafo único de la Resolución CFP nº 09/2024: el contrato con el paciente debe especificar los recursos tecnológicos utilizados y cuáles de ellos garantizan la confidencialidad. Puedes citarla o adjuntarla.

Categoría	Qué recibe y para qué	Dónde quedan los datos
Infraestructura en la nube	Alojamiento de la aplicación, almacenamiento de archivos y documentos, autenticación y envío de correo. También ejecuta el servicio de transcripción, que corre en infraestructura propia de Dopu.	Estados Unidos
Base de datos gestionada	Almacena los datos de la plataforma: registro de pacientes, historias clínicas, evoluciones, agenda y finanzas.	Estados Unidos
Mensajería (WhatsApp)	Envío de recordatorios de cita y avisos de cobro. Recibe el teléfono del paciente y, en el cuerpo del mensaje, su nombre de pila, la fecha y la hora de la cita y el nombre de pila del profesional. Nunca contenido clínico.	Estados Unidos
Sistema de atención	Bandeja unificada de las conversaciones de quien escribe a Dopu por WhatsApp o Instagram. No recibe datos de paciente introducidos en la plataforma.	Estados Unidos
Monitorización de errores	Telemetría técnica de fallos. Un filtro elimina correo, CPF, CRP y demás datos personales antes del envío y, si el propio filtro falla, el evento se descarta en lugar de enviarse.	Estados Unidos
Procesamiento de pagos	Cobro de las suscripciones. Recibe los datos de facturación del profesional. Dopu no almacena números de tarjeta.	Estados Unidos
Medición de audiencia y campañas	Dirección IP y páginas visitadas, solo en las páginas públicas del sitio. Las etiquetas están desactivadas dentro del área con sesión, para que nunca se envíe una ruta de paciente.	Estados Unidos

Relación nominal

Esta página describe las categorías. La relación nominal completa — el nombre de cada proveedor — está disponible dentro de la plataforma, en Subencargados, para que la profesional pueda citarla o adjuntarla al contrato con el paciente. Los titulares pueden solicitarla al Delegado de Protección de Datos, en dpo@dopuapp.com.

No publicamos los nombres en una página abierta por prudencia de seguridad: la relación de proveedores de un sistema de salud es material de reconocimiento para quien intenta atacarlo. El deber de transparencia del art. 9 de la LGPD se cumple — la información existe, es completa y se entrega a quien tiene derecho a ella.

Ver la relación nominal en la plataforma →

Inteligencia artificial

Ningún proveedor externo de inteligencia artificial figura en esta lista, y es deliberado. La transcripción y la generación de notas se ejecutan en infraestructura propia de Dopu. El audio, la transcripción y el contenido clínico nunca se envían a servicios de IA de terceros, ni se usan para entrenar ningún modelo.

Transferencia internacional

Todos los proveedores anteriores tratan datos fuera de Brasil. Cada transferencia se apoya en cláusulas contractuales tipo firmadas con el proveedor, conforme al art. 33 de la LGPD, sumadas a las medidas técnicas descritas en el punto 6.2 de la Política de Privacidad — cifrado en tránsito y en reposo, control de acceso y monitorización continua.

Dudas

Escribe al Delegado de Protección de Datos a dpo@dopuapp.com.