Se você usar o software clínico, você provavelmente vai se perguntar: e quanto aos meus dados quando estiver na nuvem? Quem é o responsável se algo der errado? O provedor de software? O provedor de infraestrutura?

Essas perguntas têm uma resposta legal específica no mundo da saúde: o Acordo de Negócios Associados, ou BAA. Neste artigo, explicamos o que é e por que o Brauni assinou este acordo com os dois maiores provedores de nuvem do mundo (Google Cloud e AWS) eleva o padrão de proteção para os dados de seus pacientes.

O que é o HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) é a lei federal dos EUA que define o padrão-ouro global para proteção de dados em saúde. Ela define o PHI (Informação Protegida em Saúde), que inclui nomes, diagnósticos e notas de sessão - basicamente tudo que um profissional de saúde lida diariamente.

Nota

Embora o Brauni cumpra com a Lei de Proteção de Dados Pessoais 25.326 na Argentina, adotamos o HIPAA porque seus controles técnicos são muito mais rigorosos para a prática clínica.

O que é um BAA?

É um contrato legalmente vinculativo exigido pelo HIPAA. Não é um "termo e condição" genérico. É um compromisso em que o provedor de infraestrutura (Google ou AWS) aceita responsabilidade legal em:

Encriptar dados em todos os momentos
Não utilize a informação para publicidade ou análise própria
Reportar quaisquer incidentes de segurança imediatamente
Permitir auditorias constantes de seus data centers

E se não houver BAA?

Sem um BAA, o provedor de infraestrutura não tem nenhuma obrigação legal específica sobre os dados de saúde que armazena. Ele pode usar os dados para seus próprios fins, não relatar uma violação de segurança, ou não implementar os controles que HIPAA requer.

Na prática, a maioria dos serviços genéricos em nuvem não assina os BAAs. são apenas prestadores que oferecem serviços específicos para o setor da saúde e estão dispostos a assumir essa responsabilidade legal.

Importante

Nem todos os provedores de software clínico têm um BAA com seu provedor de infraestrutura. Antes de confiar seus dados a qualquer plataforma, pergunte: eles têm um BAA assinado? Se a resposta é não ou não sabe o que é, é um sinal de aviso importante.

Por que assinamos com Google Cloud e AWS?

No Brauni não deixamos a segurança ao acaso. Nossa infraestrutura é híbrida e redundante, aproveitando o melhor de cada provedor:

AWS (Serviços Web Amazon)

AWS é o coração operacional do Brauni: as bases de dados são hospedadas aqui, o aplicativo é executado e backups de armazenamento multi-região são mantidos dentro dos Estados Unidos. Ao assinar o BAA com AWS, garantimos que cada registro clínico está sob proteção legal específica para dados de saúde.

Google Cloud (Vertex AI)

É aqui que ocorre a magia da nossa inteligência artificial. Graças à BAA, usamos modelos avançados (como a Gemini) com a garantia de que os seus dados nunca usaram para treinar modelos globais do Google.

Benefícios da nossa parceria bidirecional

Criptografia de grau militar

Ambos os fornecedores usam AES-128 para dados salvos e TLS 1.3 para dados em trânsito. Isso se aplica automaticamente a todos os serviços que o Brauni usa, incluindo bancos de dados, armazenamento de arquivos e comunicações entre serviços.

Residência de Dados Controlados

Nós controlamos exatamente onde a informação vive, garantindo que ela não se mova sem nossa permissão. Nós podemos escolher a região geográfica específica onde os dados são armazenados em ambos os fornecedores.

Treinamento de IA zero com seus dados

Este é o ponto mais crítico. Tanto o BAA do Google quanto o AWS explicávelmente proíbem o uso de suas informações clínicas para alimentar seus algoritmos públicos. Além disso, nossos termos e condições estabelecem expressamente: nem o Brauni nem seus provedores de infraestrutura processarão, usarão ou analisarão dados clínicos ou pessoais para o treinamento de modelos de IA. O Brauni tem sua própria política de não usar dados clínicos para treinar IA, que se aplica independentemente do BAA.

A cadeia completa de responsabilidade

Ao usar o Brauni, cada parte tem um papel definido:

Professional é o controlador dos dados: responsável pelo consentimento, ética e configuração dos controles de acesso em sua conta
Brauni atua como um processador de dados: responsável pela aplicação, criptografia de campo a campo e lógica de segurança, processando informações apenas de acordo com instruções profissionais
AWS e Google Cloud fornecem infraestrutura física e digital onde os dados residem, sob contrato BAA

Cada ligação tem obrigações legais específicas. Não há áreas cinzentas ou "boa vontade": há contratos.

O que é que isto significa para ti?

Isso significa que seus dados clínicos são protegidos por contrato em toda a cadeia, não apenas por promessas. Se um provedor não assinar um BAA, ele pode legalmente não ter obrigações específicas sobre os dados de saúde que armazena. Com Brauni, isso não acontece.

Escolhemos os líderes mundiais em infraestrutura e formalizamos a relação com os acordos mais rigorosos que existem porque entendemos que a confiança do seu paciente é o seu bem mais valioso.

Você tem alguma dúvida sobre como proteger a privacidade? Escreva para soporte@brauni.io. Estamos aqui para lhe dar paz de espírito.

Teste Brauni gratuito durante 30 dias, sem cartão

Notas automáticas de sessão, prontuários digitais e muito mais.

Iniciar de graça

Brauni cumpre os princípios da Lei de Proteção de Dados Pessoais 25.326 da Argentina e está alinhada com os padrões internacionais do HIPAA para a gestão de informações de saúde protegidas (PHI). A BAA com Google Cloud e AWS abrange todos os serviços utilizados para processar dados clínicos.

O que é um BAA HIPAA e porque Brauni assinou um com Google Cloud e AWS