DPA / Lista de Subprocessadores — beOrigo
Controlador: GCP INOVACOES TECNOLOGIA LTDA · CNPJ 54.639.529/0001-89
Versão: dpa_v4.1-DOC-ACEITE-2026-09-24
Natureza: Anexo operacional. Não substitui DPA bilateral específico quando aplicável.
Contatos: Encarregado: privacy@beorigo.com · Geral: contact@beorigo.app
1. Papéis
Papéis. A beOrigo (GCP INOVACOES TECNOLOGIA LTDA) é controladora dos dados de conta, login, vínculo, cobrança, indicação, segurança e registros de acesso. O Profissional é o controlador dos dados do acompanhamento do Aluno (programa de exercícios, dor, notas clínicas, agenda, auxílio de CIF quando liberado, e dados do aluno sem acesso). Nesses dados, a beOrigo é operadora e só os trata conforme as instruções do Profissional previstas nos Termos SaaS e neste DPA.
1A. Cláusulas de operador
A beOrigo, como operadora: (a) trata os dados clínicos só para prestar o serviço contratado e conforme instruções documentadas do Profissional; (b) garante que as pessoas autorizadas a acessá-los têm dever de confidencialidade; (c) adota medidas de segurança técnicas e administrativas (LGPD, art. 46); (d) só usa os suboperadores da lista publicada, avisa o Profissional com pelo menos 30 dias de antecedência sobre qualquer inclusão ou troca, e o Profissional pode se opor e encerrar o contrato sem multa; (e) impõe aos suboperadores obrigações equivalentes; (f) ajuda o Profissional a atender pedidos dos titulares, repassando-os em até 5 dias úteis; (g) comunica ao Profissional incidente de segurança que envolva os seus dados em até 48 horas da ciência, com as informações disponíveis; (h) ao fim do contrato, devolve ou exclui os dados conforme a cláusula de cancelamento; (i) disponibiliza as informações necessárias para demonstrar o cumprimento deste DPA; (j) Se a beOrigo ou um suboperador receber pedido de autoridade, do Brasil ou de outro país, para acessar dados do Profissional, a beOrigo avisa o Profissional antes de responder, quando a lei permitir, contesta pedidos sem fundamento legal, entrega só o mínimo exigido e mantém registro do pedido e da resposta.
2. Lista de suboperadores
| Fornecedor | Para quê | Dados | Local | Salvaguarda |
|---|---|---|---|---|
| Fly.io | servidores da API | todos os dados do app em trânsito e processamento; logs técnicos da API (podem ficar fora do Brasil) | Brasil (São Paulo, gru) para o app; logs técnicos: localização pode ser fora do Brasil; empresa com sede nos EUA; acesso remoto eventual para suporte e segurança | cláusulas-padrão ANPD: [A CONFIRMAR: cláusulas da ANPD solicitadas em (data) — Fly.io]. Os registros de acesso do Marco Civil ficam no Brasil (Neon), por 6 meses — ver seção 8. |
| Neon | banco de dados | todos os dados do app | São Paulo (sa-east-1); empresa com sede nos EUA (Databricks); acesso remoto eventual para suporte e segurança | cláusulas-padrão ANPD: [A CONFIRMAR: cláusulas da ANPD solicitadas em (data) — Neon/Databricks] |
| Vercel | hospedagem do site e do app web | IP e dados de navegação; sem dados clínicos | EUA (funções iad1) | [A CONFIRMAR: cláusulas da ANPD solicitadas em (data) — Vercel] |
| Resend | e-mails de convite, ativação, redefinição de senha e avisos | nome, e-mail, conteúdo e metadados do e-mail (sem dado de saúde) | EUA (us-east-1) | [A CONFIRMAR: cláusulas da ANPD solicitadas em (data) — Resend] |
| Stripe | pagamento do Profissional | nome, e-mail, dados de pagamento | EUA | cláusulas-padrão ANPD incorporadas (DTA, seção 11, 18/11/2025) |
| Autenticação | login | — | própria (self-hosted), na infraestrutura acima | — |
| Mecanismo de transferência internacional: Stripe: cláusulas-padrão da ANPD incorporadas ao contrato. Demais fornecedores com acesso a partir do exterior: cláusulas solicitadas; enquanto não assinadas, aplicamos as medidas descritas na Política de Privacidade. |
3. Instruções de tratamento (alto nível)
Subprocessadores só tratam conforme documentação do produto, contratos e leis aplicáveis; sem venda de dado de saúde; minimização; segurança em trânsito/repouso conforme padrão do vendor. A API não grava dado clínico nos logs.
4. Stripe — cláusulas-chave (produto)
- Finalidade limitada a billing SaaS do Profissional.
- Sem envio de dor / nota clínica / programa no fluxo de pagamento.
- DPA e Data Transfers Addendum da Stripe, aceitos pelo uso do serviço; cópia datada guardada pela beOrigo.
5. Alteração da lista
Avisamos o Profissional por e-mail com pelo menos 30 dias de antecedência antes de incluir ou trocar um suboperador. O Profissional pode se opor nesse prazo e, se não houver solução, encerrar o contrato sem multa. Em emergência de segurança, a troca pode ser imediata, com aviso logo depois.
6. Contato
Encarregado: Gabriel Campos de Paula. Contato para proteção de dados: privacy@beorigo.com.
Anexo — Dados tratados em nome do Profissional
Categorias de titulares: Alunos vinculados. Categorias de dados sensíveis: dados de saúde, incluindo os registros de Sessão feitos pelo próprio Aluno (adesão aos exercícios, dor de 0 a 10 e observações), as notas clínicas, o programa de exercícios, a agenda e o auxílio de CIF quando liberado. Finalidade: prestar ao Profissional o serviço de acompanhamento. Base legal: definida pelo Profissional, como controlador; para os registros de Sessão, a beOrigo coleta no app, em nome do Profissional, o consentimento específico do Aluno (art. 11, I) e guarda a prova de aceite. Retenção: Durante o contrato e por 90 dias depois, para o Profissional pedir cópia; depois, exclusão ou anonimização. Registros de acesso: 6 meses (controladora beOrigo).