Documento institucional
Suboperadores da NIMA
Os fornecedores que tratam dados em nome dos clientes da NIMA Pro: para que usamos cada um, quais dados recebem, quando entram em ação e onde ficam.
1Sobre esta lista
Suboperador é o fornecedor que trata Dados do Cliente em nome da NIMA para que o serviço funcione. Esta é a lista mencionada na Seção 6 do Aviso de Privacidade e no Anexo I do Contrato. Cada fornecedor recebe só os dados necessários à sua função e está sujeito a obrigações de proteção de dados.
Alguns fornecedores só entram em ação quando a clínica liga um recurso, como WhatsApp, Instagram, Google Agenda ou a NIA. A coluna «Quando» indica isso.
Dúvidas, pedidos e objeções sobre esta lista:
| Canal | Endereço |
|---|---|
| Privacidade e proteção de dados | lgpd@usenima.com.br |
2Suboperadores em uso
| Fornecedor | Para que usamos | Dados tratados | Quando | Localização |
|---|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados do espaço de trabalho: clínica, equipe, pacientes e alunos, contatos, mensagens, anexos e cobranças | Sempre | Estados Unidos |
| Vercel | Hospedagem da aplicação e das tarefas agendadas | Dados em trânsito, registros técnicos e métricas de desempenho | Sempre | Estados Unidos |
| Cloudflare | Proteção contra robôs nos formulários e armazenamento de mídia da Academia | Endereço IP e sinais do navegador | Sempre, nos formulários protegidos | Estados Unidos |
| Upstash | Limite de requisições | Identificadores técnicos, como IP ou código de sessão | Sempre | Estados Unidos |
| Resend | Envio de e-mails do sistema | Nome, e-mail e conteúdo das mensagens: convites, códigos de acesso, cobranças e notas fiscais | Sempre | Brasil |
| Asaas | Pagamentos, cobranças e subcontas | Dados cadastrais, fiscais e bancários da clínica; nome, CPF, e-mail e telefone de quem paga; valores | Na cobrança da NIMA, sempre; na cobrança de pacientes, quando a clínica ativa pagamentos | Brasil |
| eNotas | Emissão das notas fiscais de serviço da NIMA | Dados fiscais do tomador, valores e descrição do serviço | Sempre, no faturamento da NIMA | Brasil |
| Meta Platforms (WhatsApp e Instagram) | Mensagens no Inbox, comentários e publicações | Mensagens, mídias, telefone e nome de perfil de pacientes e contatos | Quando a clínica conecta WhatsApp ou Instagram | Estados Unidos |
| Google (Agenda, Meet, login e mapas) | Sincronizar a agenda, criar link de videochamada, entrar com Google e localizar endereços | E-mail e perfil Google do profissional, horários e, se a clínica escolher, nome e telefone do paciente; endereços | Agenda e Meet quando o profissional conecta a conta Google; login quando a pessoa escolhe; mapas ao cadastrar endereço | Estados Unidos |
| OpenAI | Recursos de inteligência artificial fora da NIA: diretório, resumo de avaliações e geração de conteúdo | Textos e documentos que a clínica envia a esses recursos | Quando a clínica usa esses recursos | Estados Unidos |
| Mux | Vídeos da Academia | Endereço IP e dados do navegador de quem assiste | Quando a aula tem vídeo | Estados Unidos |
3Novos suboperadores
Conforme a cláusula 6.3 do Anexo I do Contrato, comunicamos com pelo menos 15 dias de antecedência os fornecedores abaixo, que passam a tratar dados para a NIA, a assistente da NIMA:
| Fornecedor | Para que usamos | Dados tratados | Quando | Localização | A partir de |
|---|---|---|---|---|---|
| OpenAI | Gerar as respostas da NIA | A pergunta escrita na NIA, com CPF, CNPJ, telefone, e-mail e números longos mascarados antes do envio, e trechos dos artigos de ajuda da NIMA | Só quando a NIA está ativada no espaço de trabalho | Estados Unidos | 14/10/2026 |
| Anthropic | Gerar as respostas da NIA | A pergunta escrita na NIA, com CPF, CNPJ, telefone, e-mail e números longos mascarados antes do envio, e trechos dos artigos de ajuda da NIMA | Só quando a NIA está ativada no espaço de trabalho | Estados Unidos | 14/10/2026 |
- Os dados enviados à NIA não são usados por esses fornecedores para treinar modelos.
- A NIA não lê prontuário nem dados do espaço de trabalho: responde com base nos artigos de ajuda da NIMA.
- O Cliente pode apresentar objeção fundamentada em proteção de dados em até 10 dias desta publicação, pelo e-mail lgpd@usenima.com.br.
4Controle de versão
| Versão | Data | Descrição |
|---|---|---|
| 1.0 | 29/09/2026 | Primeira publicação da lista. Comunica OpenAI e Anthropic como novos suboperadores da NIA, a partir de 14/10/2026. |