Notas com IA e HIPAA: o que um BAA realmente cobre

Não existe ferramenta de notas com IA “certificada pela HIPAA”. Nenhum órgão certifica software como compatível com a HIPAA, a lei norte-americana de privacidade de dados de saúde. Quando o site de um fornecedor diz “certificado HIPAA”, essa frase veio do time de marketing, não de um auditor. A pergunta que realmente importa é mais estreita e muito mais fácil de conferir: eles assinam um Business Associate Agreement, e esse acordo cobre o recurso que você quer usar sobre dados de pacientes?

É nessa segunda parte que as equipes tropeçam. Várias plataformas grandes assinam um BAA para o produto principal e deixam os recursos de IA de fora. Que são, claro, os recursos pelos quais você veio.

Última atualização: agosto de 2026. Os termos dos fornecedores mudam rápido, então confirme a cobertura atual com o fornecedor antes de enviar qualquer coisa.

Se um fornecedor cria, recebe, armazena ou transmite informações de saúde protegidas (PHI) por você, a HIPAA o considera um business associate. Isso aciona uma lista curta e específica:

• Um BAA assinado. É o contrato que torna o fornecedor legalmente responsável pelas PHI que você entrega. Sem ele, enviar PHI já é uma violação, por melhor que seja a criptografia.
• Salvaguardas da Security Rule. Controle de acesso, registro de auditoria, criptografia em trânsito e em repouso, e um processo escrito de resposta a incidentes.
• Notificação de violações. Eles precisam avisar você sobre uma violação de PHI não seguras (não criptografadas) sem atraso injustificado, para que você cumpra os seus próprios prazos.
• Uso mínimo necessário. Só podem usar PHI como o BAA permite. Isso exclui usos secundários, e o que merece atenção é treinar modelos de IA com os dados dos seus pacientes.
• Repasse a subcontratados. Se o seu áudio for para um provedor de modelo terceirizado, esse provedor é um subcontratado e precisa do próprio BAA. Pergunte quem está na cadeia.

A falha comum em 2026 não é o fornecedor recusar um BAA. É o fornecedor assinar um que discretamente não cobre a IA. Duas das maiores plataformas funcionam assim:

Zoom. O Zoom oferece um BAA no Zoom for Healthcare e nos planos Business e Enterprise elegíveis, cobrindo Meetings, Webinars, Phone, Team Chat e Rooms. Mas ativar o modo HIPAA desativa parte do AI Companion, e só alguns dos recursos restantes, como gravação inteligente e resumo de reunião, ficam dentro do BAA. A configuração em conformidade é a menos capaz. documentação HIPAA do Zoom

Notion. O Notion assina um BAA, mas apenas para clientes Enterprise acima de um número mínimo de licenças, e o Notion AI fica fora dessa cobertura em todos os planos. Você pode guardar PHI num banco de dados do Notion. O que não pode é apontar o Notion AI para ele. página de ajuda do Notion sobre HIPAA

O padrão se repete por causa de como esses produtos são construídos. A área de conformidade avalia a plataforma, a IA chega depois sobre outra base jurídica, e a exclusão nunca aparece na conversa comercial. Então peça o escopo do BAA por escrito, recurso por recurso, em vez de um sim ou não sobre a empresa.

A maioria das páginas de segurança responde ao que é fácil e pula o que decide se você pode usar o produto. Faça estas cinco por escrito:

1. Vocês assinam um BAA, e em qual plano? Se a resposta for “apenas Enterprise”, peça o preço antes de se apegar. O nível em conformidade costuma custar várias vezes o número que apresentaram primeiro.
2. O BAA nomeia os recursos de IA? Não “o produto está coberto?”, mas se transcrição, resumo e quaisquer recursos de chat ou agente de IA estão cada um no escopo. É exatamente aí que Zoom e Notion divergem do próprio marketing.
3. Quais suboperadores recebem PHI? Se o áudio vai para OpenAI, Anthropic, Google ou um serviço de voz hospedado, cada um é um subcontratado que precisa do próprio BAA e de um compromisso de não treinar. Peça a lista, não uma frase tranquilizadora.
4. Nossos dados são usados para treinamento ou melhoria do produto? “Não vendemos seus dados” é uma promessa diferente e bem mais fraca. Você quer uma proibição contratual de treinamento e de revisão humana das suas gravações.
5. Por quanto tempo o áudio é guardado, e podemos zerar? Processar em tempo real e apagar na hora não é o mesmo que noventa dias de retenção com um botão de exclusão. Retenção que você não consegue configurar é retenção que terá de defender numa auditoria.

Todas as perguntas acima existem porque as PHI saem da sua organização e vão parar em servidores de terceiros. Quando o áudio nunca sai do dispositivo, quase toda a análise deixa de valer:

• Nenhuma divulgação a um business associate, porque o fornecedor nunca recebe as PHI.
• Nenhuma cadeia de suboperadores a auditar, porque nenhum provedor de modelo terceirizado está no caminho.
• Nenhuma política de retenção a negociar, porque não existe cópia no servidor.
• Nenhuma exposição a uma mudança futura de política do fornecedor, porque o modelo roda em hardware que você controla.
• Funciona sem rede, o que importa em unidades onde os equipamentos clínicos ficam propositalmente offline.

A contrapartida é real e vale dizer. Modelos locais precisam de uma máquina razoavelmente moderna, os maiores e mais precisos ficam lentos em hardware antigo, e você abre mão da comodidade de um bot que entra nas reuniões por você. Para muito ditado clínico é uma boa troca. Para documentação ambiente (ambient scribing) em alto volume numa clínica grande, talvez não.

É em torno disso que o OpenWhispr foi desenhado, e é por isso que achamos que a opção local importa mais do que qualquer certificado que tenhamos.

Os três são misturados nas conversas de compras, mas respondem a perguntas realmente diferentes. Saber distinguir poupa tempo dos dois lados de uma revisão de segurança:

• SOC 2 é um relatório, não um certificado. Um auditor independente o produz frente aos Trust Services Criteria. O Type I olha como os controles foram desenhados numa data. O Type II verifica se funcionaram ao longo de um período, normalmente de três a doze meses, e é esse que vale pedir. Quem se diz “certificado SOC 2” descreve um documento que não funciona assim.
• ISO 27001 é mesmo uma certificação. Um organismo acreditado certifica o sistema de gestão de segurança da informação de uma organização frente à norma, num ciclo de três anos com auditorias de acompanhamento. Peça o número do certificado, quem emitiu e, sobretudo, a declaração de escopo, que diz o que realmente está coberto.
• HIPAA é uma lei, sem certificado nenhum. Conformidade é uma obrigação contínua demonstrada por salvaguardas, políticas, análise de riscos e BAAs assinados. SOC 2 e ISO 27001 são boa prova de que um fornecedor leva segurança a sério. Nenhum substitui um BAA.