Lista de Subprocessadores
Lista de Subprocessadores — BRAIN
Última atualização: 25 de abril de 2026
Esta página lista os subprocessadores contratados pelo BRAIN — Plataforma de Avaliação Neuropsicológica para apoiar a prestação dos Serviços. Todos os subprocessadores estão vinculados contratualmente a obrigações de confidencialidade e proteção de dados compatíveis com a LGPD (Lei nº 13.709/2018) e com os padrões de segurança descritos na Política de Segurança da Informação.
Alterações na cadeia de subprocessadores serão refletidas nesta página com antecedência razoável, quando exigido contratualmente.
Subprocessadores em uso
| Subprocessador | Função | Dados acessados | Localização |
|---|---|---|---|
| Microsoft Azure | Hospedagem, banco de dados, armazenamento (Blob Storage), mensageria (SignalR), observabilidade (Application Insights) | Todos os dados da Plataforma, criptografados em trânsito e em repouso | Brasil e/ou EUA |
| Microsoft Azure OpenAI Service | Geração de texto, sumarização e assistente de preenchimento por IA | Prompts submetidos pelos Usuários; conteúdo clínico mínimo necessário. Contratado sob termos que vedam o uso de prompts para treinar modelos de terceiros. | EUA |
| Twilio SendGrid | Envio de e-mails transacionais (boas-vindas, recuperação de senha, notificações) | E-mail, nome, metadados do evento | EUA |
| Twilio | Envio de notificações por SMS e WhatsApp; autenticação multifator (MFA) | Nome, telefone, conteúdo da mensagem, tokens | EUA |
| Zoom ou Google Meet | Teleconsulta — a integração é executada na conta do próprio Cliente. O BRAIN não armazena o conteúdo das sessões. | Nome e e-mail dos participantes; metadados da sessão | EUA |
| Stripe | Processamento de assinaturas e cobranças | Dados básicos do Cliente e do responsável pela clínica necessários para a cobrança. O BRAIN não armazena o número completo do cartão de crédito. | EUA |
| Sentry | Monitoramento de erros e desempenho | Logs técnicos, metadados de sessão, stack traces | EUA |
| PostHog | Analytics de produto | Eventos de uso pseudonimizados, ID do Usuário | EUA |
Transferência internacional de dados
Parte da infraestrutura e dos subprocessadores opera em data centers fora do Brasil. Toda transferência internacional observa o art. 33 da LGPD, com uso de cláusulas contratuais, garantias específicas de segurança e avaliação de adequação do país de destino.
Contato
Dúvidas sobre esta lista ou sobre o tratamento de dados pelo BRAIN podem ser enviadas para privacidade@brainapp.co (canal geral) ou dpo@brainapp.co (Encarregado de Proteção de Dados).