Subprocessadores
Última atualização: 17 de julho de 2026
O Florescer Hub não vende dados pessoais. Para operar o serviço, trabalhamos com o menor número possível de fornecedores (subprocessadores), sempre sob obrigações contratuais de confidencialidade e segurança. Esta página detalha, por categoria, quem são esses fornecedores, para que servem, se o processamento é feito em infraestrutura própria (self-host) ou por um terceiro, e se há transferência internacional de dados. Ela complementa a nossa Política de Privacidade e a página de Segurança.
Nenhum conteúdo de prontuário trafega para fornecedores terceiros.Dados clínicos ficam armazenados, cifrados, em infraestrutura própria (VPS dedicada) no Brasil. A Cloudflare atua apenas na resolução de DNS e no roteamento dos e-mails institucionais de entrada: o tráfego da aplicação — incluindo o prontuário — é servido diretamente pelo nosso servidor, com o TLS terminado nele (certificado Let's Encrypt); não passa pela Cloudflare.
Fornecedores por categoria
| Categoria | Fornecedor | Modelo | Finalidade | Transferência internacional |
|---|---|---|---|---|
| Hospedagem e banco de dados | Infraestrutura própria (VPS dedicada) | Self-host (Brasil) | Executa a aplicação e armazena o banco de dados, incluindo o prontuário (sempre cifrado em repouso). | Não. Permanece no Brasil. |
| DNS e roteamento de e-mail de entrada | Cloudflare | Terceiro | Resolução de DNS do domínio e roteamento dos e-mails institucionais de entrada (admin@/contato@) até a caixa de e-mail do responsável. O tráfego da aplicação — incluindo o prontuário — é servido diretamente pelo nosso servidor, com o TLS terminado nele (Let's Encrypt); não passa pela Cloudflare. | Sim. Consultas de DNS e o recebimento dos e-mails institucionais podem ser processados por infraestrutura da Cloudflare fora do Brasil. Sem acesso ao tráfego da aplicação nem ao conteúdo do prontuário, que não passam por ela. |
| Pagamentos | Mercado Pago | Terceiro | Processa a cobrança da assinatura da plataforma (cartão de crédito recorrente e Pix). | Não. Instituição de pagamento regulada pelo Banco Central do Brasil; processamento no Brasil. |
| E-mail transacional | Servidor de e-mail próprio (Postfix) | Self-host (Brasil) | Envio de e-mails de cadastro, recuperação de senha, lembretes e comunicados. | Não. |
| Teleatendimento (videochamada) | LiveKit | Self-host (Brasil) | Sala de vídeo da consulta online entre profissional e paciente. | Não. Servidor próprio, na mesma VPS. |
| Mensageria (WhatsApp) | Conexão não-oficial por profissional (QR Code) | Self-host, por tenant | Envio de avisos e lembretes ao paciente (mensagens de saída), apenas quando o profissional opta por conectar o próprio número. | O canal de envio é a própria rede do WhatsApp (Meta) — como em qualquer mensagem enviada pelo aplicativo WhatsApp —, infraestrutura de terceiro global. A sessão de conexão (credenciais de autenticação) fica cifrada e armazenada em infraestrutura própria, isolada por profissional. |
| Alertas operacionais ao administrador | Telegram (Bot API) | Terceiro | Envio de alertas operacionais aos administradores da plataforma (ex.: novo cadastro, ativação de plano, chamado de suporte). As mensagens contêm apenas dados de identificação e contato de profissionais (nome, e-mail, telefone e profissão) — nunca dados de pacientes nem conteúdo clínico. Base legal: legítimo interesse (operação e suporte do serviço). | Sim. A infraestrutura do Telegram é global e pode processar as mensagens fora do Brasil, observado o art. 33 da LGPD. Sem acesso a dados de pacientes, que não trafegam por esse canal. |
| Backup local (cópia primária) | Infraestrutura própria (VPS dedicada) | Self-host (Brasil) | Cópia primária de segurança do banco de dados, na própria VPS, para recuperação de desastre. | Não. |
| Backup off-site (cópia de recuperação) | Google Drive (conta do responsável) | Terceiro | Cópia de segurança do banco, cifrada de ponta a ponta antes de sair da nossa infraestrutura. O fornecedor armazena apenas arquivos cifrados, sem acesso ao conteúdo. | Sim (arquivos cifrados). O provedor pode armazenar em infraestrutura fora do Brasil; sem acesso ao conteúdo, que sai cifrado da nossa VPS. |
| Backup off-site (cópia de recuperação) | Amazon Web Services (S3) | Terceiro | Segunda cópia de segurança do banco, cifrada antes de sair da nossa infraestrutura, em região do Brasil (São Paulo). O fornecedor armazena apenas arquivos cifrados, sem acesso ao conteúdo. | Não. Região São Paulo (sa-east-1) — dado permanece no Brasil. |
As métricas de audiência deste site institucional são coletadas pelo Umami, ferramenta de estatísticas que roda em infraestrutura própria (self-host, no Brasil): sem cookies, sem identificação individual de visitantes e sem processar dados de pacientes.
Por que essa distinção importa
Self-host significa que o serviço roda em servidor próprio, sob nosso controle direto — sem repassar dados a uma nuvem de terceiros para essa função. Terceiro significa que um fornecedor externo processa parte do fluxo (rede ou pagamento, por exemplo) — sempre limitado ao estritamente necessário para aquela finalidade, nunca ao conteúdo do prontuário. Mais detalhes sobre a base legal, retenção e transferência internacional estão na nossa Política de Privacidade (seções 7 e 8).
Mudanças nesta lista
Se adotarmos ou trocarmos um subprocessador, atualizaremos esta página. Dúvidas ou solicitações sobre um fornecedor específico podem ser enviadas para privacidade@florescerhub.com.br.