Add-on HIPAA

Fax pronto para HIPAA, com BAA incluso.

Ative o modo HIPAA em qualquer conta que manipule informações protegidas de saúde (PHI). O FaxDev assina um contrato de parceiro comercial (BAA) e aplica salvaguardas que apoiam a conformidade com a HIPAA: login em duas etapas, notificações apenas com links e registro auditado de cada visualização de documento.

$50 por conta por mês, além dos valores normais por página e número.

O que o add-on inclui

Oito salvaguardas aplicadas a cada conta HIPAA.

Não são configurações que o usuário possa desativar: enquanto o modo HIPAA estiver ativo, a plataforma mantém todas obrigatórias.

Contrato de parceiro comercial (BAA) incluso

O proprietário da sua organização lê e aceita nosso BAA diretamente no console. A versão aceita, o responsável e a data ficam arquivados, e você pode baixar uma cópia quando desejar.

Login em duas etapas obrigatório

Todos os usuários de uma conta HIPAA entram com um app autenticador. As sessões expiram após 15 minutos de inatividade, e a abertura de documentos exige autenticação recente.

Notificações apenas com links

E-mails de fax recebido nunca anexam o arquivo. Eles direcionam para o aplicativo web, que exige autenticação, garantindo que e-mails encaminhados ou desviados não exponham dados protegidos.

Registro de acesso em cada visualização de documento

Cada visualização ou download por pessoa, chave de API, agente de IA ou nossa equipe é gravado no log de auditoria com autor, data/hora, origem e método. Documentos são transmitidos por requisição autenticada, nunca por links reutilizáveis.

Trilha de auditoria de seis anos

Os registros de auditoria são mantidos por seis anos, independentemente do período de retenção dos arquivos, e podem ser exportados como CSV ou JSON.

Controles de retenção de até sete anos

Contas HIPAA mantêm documentos por pelo menos seis anos, com retenção configurável em até sete anos. O limite mínimo imposto pela plataforma não pode ser reduzido pela conta.

Retenção jurídica (legal hold)

Uma retenção jurídica suspende qualquer exclusão na conta, seja por expiração de retenção ou ação manual de usuário, até que seja revogada.

Criptografia em trânsito e em repouso

O aplicativo web e a API operam exclusivamente via HTTPS. Documentos armazenados, volumes de banco de dados e backups são criptografados em repouso.

Preço

$50 por conta por mês.

Proporcional por dia a partir da data de ativação do modo HIPAA. Cobrado apenas nas contas com o modo HIPAA ativo; o BAA, a trilha de auditoria e todas as salvaguardas acima estão inclusos. Páginas e números mantêm seus preços pré-pagos normais.

$50 por conta por mês

Revendedores ativam o modo HIPAA individualmente por conta de cliente e definem o próprio preço. Termos de atacado: hello@faxdev.com.

Para quem se destina

Entidades cobertas e empresas prestadoras de serviços.

Clínicas e consultórios

Encaminhamentos, solicitações de prontuários, receitas e autorizações prévias.

Equipes de software para saúde

Sistemas de EHR, gestão de consultórios e triagem de pacientes que enviam e recebem faxes via API ou servidor MCP.

Equipes de faturamento e ciclo de receita

Anexos de sinistros, consultas de elegibilidade e comunicações com operadoras de saúde.

Revendedores do setor de saúde

MSPs e parceiros que revendem fax para entidades cobertas pela regulamentação, com modo HIPAA por conta de cliente.

Mais sobre clínicas, escritórios e revendedores

Como ativar

Quatro passos, tudo no console.

  1. Passo 1Abrir ConformidadeFaça login como proprietário da organização e abra Conformidade no aplicativo web.
  2. Passo 2Aceitar o BAALeia o contrato, marque a caixa de seleção e digite seu nome completo. O aceite é registrado e uma cópia fica disponível para download.
  3. Passo 3Ativar o modo HIPAAAtive nas contas que processam informações de saúde protegidas. As demais contas continuam inalteradas e não são cobradas.
  4. Passo 4Adesão dos usuáriosCada usuário da conta configurará a verificação em duas etapas no próximo login. Todas as outras salvaguardas passam a valer imediatamente.

O que afirmamos e o que não afirmamos

O add-on HIPAA apoia a conformidade com a HIPAA; ele não torna uma organização em conformidade por si só, e não existe certificação HIPAA oficial concedida a serviços de fax. Suas políticas, treinamento da equipe e gestão de acessos continuam sendo de sua responsabilidade. Consulte Segurança para conferir os controles oferecidos a todas as contas.

Dúvidas sobre fax HIPAA

O serviço é compatível com a HIPAA?

A conformidade com a HIPAA é uma responsabilidade compartilhada, portanto nenhum serviço de fax pode garantir a conformidade sozinho, e não existe certificação HIPAA oficial. O add-on HIPAA apoia a conformidade: assinamos um BAA e aplicamos as salvaguardas descritas nesta página em todas as contas ativadas. Suas próprias políticas internas, treinamentos e gestão de acessos continuam sendo sua responsabilidade.

Vocês assinam um Business Associate Agreement (BAA)?

Sim. O BAA está incluso no add-on HIPAA. O proprietário da organização aceita o contrato no console antes que o modo HIPAA possa ser ativado, e uma cópia da versão aceita pode ser baixada a qualquer momento.

Quanto custa o add-on HIPAA?

$50 por conta por mês, proporcional aos dias em que o modo HIPAA permanecer ativo, além das tarifas regulares por página e por número. Contas sem o modo HIPAA ativo não são cobradas por ele.

O que muda para os meus usuários?

Eles passam a fazer login com verificação em duas etapas, são desconectados após 15 minutos de inatividade e precisam confirmar um login recente antes de abrir qualquer documento. E-mails de notificação passam a incluir links para o documento em vez de anexá-lo.

Posso ativar o modo HIPAA apenas para algumas contas?

Sim. O modo HIPAA e sua respectiva cobrança são definidos por conta. Ative apenas nas contas que lidam com informações protegidas de saúde e mantenha as demais como estão.

Por quanto tempo documentos e registros de auditoria são mantidos?

Com o modo HIPAA ativo, os documentos são guardados por pelo menos seis anos, podendo ser configurados para até sete. Registros de auditoria, incluindo cada visualização e download de documento, são guardados por seis anos. Uma retenção jurídica suspende qualquer exclusão.

O fax em si trafega criptografado até o aparelho receptor?

Nenhum fax trafega: assim que o fax sai de nossa rede, ele é transmitido pelas redes públicas de telefonia até o aparelho de destino como qualquer outro fax. Nossas salvaguardas cobrem os documentos armazenados, as pessoas e sistemas autorizados a abri-los e o registro detalhado de cada acesso.

Revendedores podem disponibilizar o modo HIPAA aos seus clientes?

Sim. Revendedores ativam por conta de cliente e definem o preço final que desejam cobrar, assim como em qualquer outra tarifa. Fale conosco para conhecer os termos de atacado.