A Dopu recorre a terceiros para prestar o serviço. Esta página lista cada um deles, o que recebe e onde os dados ficam. É mantida atualizada, e alterações relevantes são comunicadas com 30 dias de antecedência, conforme o item 13.4 dos Termos de Uso.

Se você é psicóloga ou psicólogo, esta página serve ao art. 7º, II e parágrafo único da Resolução CFP nº 09/2024: o contrato com o paciente precisa especificar os recursos tecnológicos utilizados e quais deles garantem o sigilo. Você pode citá-la ou anexá-la.

Categoria	O que recebe e para quê	Onde os dados ficam
Infraestrutura em nuvem	Hospedagem da aplicação, armazenamento de arquivos e documentos, autenticação e envio de e-mail. Também executa o serviço de transcrição, que roda em infraestrutura própria da Dopu.	Estados Unidos
Banco de dados gerenciado	Armazena os dados da plataforma: cadastro de pacientes, prontuários, evoluções, agenda e financeiro.	Estados Unidos
Mensageria (WhatsApp)	Envio de lembrete de consulta e aviso de cobrança. Recebe o telefone do paciente e, no corpo da mensagem, o primeiro nome dele, a data e a hora da consulta e o primeiro nome do profissional. Nunca conteúdo clínico.	Estados Unidos
Sistema de atendimento	Caixa unificada das conversas de quem procura a Dopu por WhatsApp ou Instagram. Não recebe dado de paciente inserido na plataforma.	Estados Unidos
Monitoramento de erros	Telemetria técnica de falhas. Um filtro remove e-mail, CPF, CRP e demais dados pessoais antes do envio e, se o próprio filtro falhar, o evento é descartado em vez de enviado.	Estados Unidos
Processamento de pagamentos	Cobrança das assinaturas. Recebe os dados de faturamento do profissional. A Dopu não armazena número de cartão.	Estados Unidos
Medição de audiência e campanha	Endereço IP e páginas visitadas, apenas nas páginas públicas do site. As tags ficam desligadas dentro da área logada, para que caminho de paciente nunca seja enviado.	Estados Unidos

Relação nominal

Esta página descreve as categorias. A relação nominal completa — o nome de cada fornecedor — fica disponível dentro da plataforma, em Sub-operadores, para que a profissional possa citá-la ou anexá-la ao contrato com o paciente. Titulares de dados podem solicitá-la ao Encarregado, em dpo@dopuapp.com.

Não publicamos os nomes em página aberta por prudência de segurança: a relação de fornecedores de um sistema de saúde é insumo de reconhecimento para quem tenta atacá-lo. A obrigação de transparência do art. 9º da LGPD é atendida — a informação existe, é completa e é entregue a quem tem direito a ela.

Ver a relação nominal na plataforma →

Inteligência artificial

Nenhum provedor externo de inteligência artificial consta desta lista, e isso é deliberado. A transcrição e a geração de notas rodam em infraestrutura própria da Dopu. Áudio, transcrição e conteúdo clínico nunca são enviados a serviços de IA de terceiros, e nunca são usados para treinar modelo algum.

Transferência internacional

Todos os fornecedores acima tratam dados fora do Brasil. Cada transferência se apoia em cláusulas contratuais padrão firmadas com o fornecedor, nos termos do art. 33 da LGPD, somadas às medidas técnicas descritas no item 6.2 da Política de Privacidade — criptografia em trânsito e em repouso, controle de acesso e monitoramento contínuo.

Dúvidas

Escreva para o Encarregado de Proteção de Dados em dpo@dopuapp.com.