--- title: "Conformidade com HIPAA e BAA: visão geral | SingleFax" description: "Confira as proteções de HIPAA Secure do SingleFax, o armazenamento criptografado, o BAA eletrônico e suas responsabilidades ao tratar PHI." canonical_url: "https://singlefax.com/pt-br/conformidade-hipaa" meta: "og:description": "Proteções como parceiro comercial, BAA eletrônico e ciclo de vida da PHI. O serviço de fax HIPAA e seus preços estão na página de fax HIPAA." "og:image": "https://singlefax.com/_og/s/o_0b67a6a64a1a3d16.jpeg" "og:image:alt": "Conformidade com HIPAA e BAA: visão geral" "og:image:height": "630" "og:image:type": image/jpeg "og:image:width": "1200" "og:title": "Conformidade com HIPAA e BAA: visão geral | SingleFax" --- > Index of every page on this site: [llms.txt](https://singlefax.com/llms.txt) [singlefax](https://singlefax.com/pt-br) [Enviar e receber](https://singlefax.com/pt-br/enviar-fax) [Para empresas](https://singlefax.com/pt-br/para-empresas)Soluções [Preços](https://singlefax.com/pt-br/precos) [Blog](https://singlefax.com/pt-br/blog)
Idioma EnglishDeutschFrançaisEspañolItaliano繁體中文Türkçe한국어日本語العربية
[Entrar](https://singlefax.com/pt-br/entrar) [Início](https://singlefax.com/pt-br)/ [Fax HIPAA](https://singlefax.com/pt-br/fax-hipaa)/Conformidade # conformidade com a HIPAA HIPAA Secure combina tratamento seguro com um BAA para prestadores e parceiros comerciais sujeitos à HIPAA. Pessoas físicas podem escolher privacidade reforçada sem BAA. Veja como protegemos registros médicos e quais são suas responsabilidades. Última atualização: 8 de outubro de 2026 · Em vigor com BAA v1.0.1 Nesta página Nesta página - Responsabilidades compartilhadas - Nossa função - Quando usar HIPAA Secure - Contrato de parceiro comercial - Medidas de proteção - Ciclo de vida das informações de saúde - Subcontratados - Vazamentos e incidentes - Suas responsabilidades - Registros e acesso - Contato ## Responsabilidades compartilhadas Tratamos seus documentos conforme o BAA e aplicamos as proteções descritas abaixo. Sua organização continua responsável pelas próprias obrigações de privacidade, segurança e notificação de incidentes. Esta página é um resumo, não orientação jurídica. Revise nossos [BAA e termos do produto](https://singlefax.com/pt-br/fax-hipaa) com sua assessoria jurídica para confirmar se atendem às necessidades da organização. ## Nossa função sob a HIPAA Para um número de recebimento ou página de entrada de uma clínica, o BAA é firmado com a clínica pelos serviços prestados em seu nome. Um envio separado para outro prestador sujeito à HIPAA exige seu próprio BAA adequado. Um paciente usando o SingleFax por conta própria não precisa de BAA só porque os registros são médicos. Quando uma entidade sujeita à HIPAA (CE) ou um parceiro comercial contratante (BA) contrata o SingleFax para transmitir PHI/ePHI, atuamos como **parceiro comercial** ou BA subcontratado conforme 45 C.F.R. § 160.103. Criamos, recebemos, mantemos ou transmitimos PHI apenas para os Serviços dos nossos Termos e BAA: principalmente transmissão por fax, armazenamento temporário de processamento, status, comprovantes e registros de conformidade. - O que fazemos Transmitir documentos do cliente; aplicar controles técnicos do modo HIPAA; firmar e manter registros do BAA; eliminar arquivos de PHI conforme a política de retenção. - O que não fazemos Praticar medicina, decidir tratamentos, vender PHI, usá-la em nosso marketing ou substituir seu aviso de práticas de privacidade ou treinamento da equipe. ## Quando usar HIPAA Secure Use **modo HIPAA** se o documento contiver PHI/ePHI e você atuar como CE ou BA em nome de uma CE. O envio padrão por fax é para documentos empresariais sem PHI e pessoas enviando os próprios registros. Estas podem escolher privacidade reforçada pelo mesmo preço do envio seguro sem BAA. A função em que você atua determina a exigência do acordo, não o OCR. | Situação | Opção recomendada | | --- | --- | | Clínica ou BA enviando registros médicos, exames, autorizações prévias ou pedidos com detalhes clínicos | Modo HIPAA e BAA | | Paciente ou cuidador enviando seus próprios registros | Envio padrão ou privacidade reforçada opcional, sem BAA | | Documentos judiciais, pedidos FOIA e documentos sem dados de saúde | Envio padrão | A privacidade reforçada usa retenção segura, notificações que preservam a privacidade e comprovantes guardados com segurança sem BAA da organização. É opcional para uso pessoal e não oferece criptografia de ponta a ponta nem controle sobre o tratamento do fax pelo destinatário. O envio de arquivos padrão também é criptografado; uma etiqueta premium não significa ausência de proteção no padrão. O OCR pode mostrar um aviso orientativo de informações de saúde. Não define sua função, muda o preço ou comprova conformidade. Prestadores e BAs sujeitos à HIPAA devem aceitar o BAA antes de enviar informações de pacientes. Pessoas físicas escolhem a privacidade sem assinar o BAA de uma clínica. ## Contrato de parceiro comercial Antes de enviar arquivos em HIPAA Secure por uma entidade ou BA sujeito à HIPAA, um signatário autorizado da pessoa jurídica deve aceitar nosso BAA eletronicamente. A aceitação é **organization-scoped**, tem versão e é registrada com resumos criptográficos do documento e declarações de autoridade para vincular e mínimo necessário. - Alinhado aos elementos exigidos de 45 C.F.R. § 164.504(e) (usos permitidos, salvaguardas, subcontratados, denúncia de violação, acesso do HHS, devolução/destruição, rescisão). - Cópia firmada disponível em PDF após a aceitação. - Novas versões substituem aceitações anteriores; mudanças nos termos podem exigir nova aceitação. [Revisar o BAA](https://singlefax.com/pt-br/enviar-fax?hipaa=1) ## Medidas de segurança Para ePHI no modo HIPAA, aplicamos medidas razoáveis e adequadas para atender à Regra de Segurança, 45 C.F.R. Parte 164, Subparte C. Controles representativos incluem: ### administrativo - Acesso da equipe limitado às funções necessárias para operar e prestar suporte, seguindo o menor privilégio. - Procedimentos documentados de resposta a incidentes e avaliação de violações conforme os prazos do BAA. - Análise de fornecedores e subcontratados e contratos escritos com eles quando houver PHI. - Separação do fluxo HIPAA do fax padrão, com escolha explícita e sem inferência silenciosa. - Registros de auditoria da aceitação de BAA, acessos privilegiados a documentos e exclusão de arquivos. ### Medidas físicas - Sistemas de produção em centros de dados geridos profissionalmente e com controle de acesso físico. - O fluxo HIPAA projetado não armazena PHI do cliente em estações de trabalho locais. - Tratamento de backups e discos sujeito aos controles do prestador e às nossas práticas de retenção e destruição. ### Medidas técnicas - **Criptografia em trânsito** por TLS entre navegador ou cliente de API e nossos serviços; TLS nas conexões de banco de dados quando configurado. - **Criptografia em repouso** no armazenamento de objetos dos documentos, com SSE do prestador, e proteção de disco nos servidores. - **Autenticação e autorização** para envio HIPAA: usuário conectado, vínculo à organização e BAA ativo antes de enviar arquivos. - **Prefixo isolado de armazenamento de PHI** para arquivos do modo HIPAA, com acesso assinado e limitado no tempo quando necessário. - **Minimização dos dados transmitidos** na orquestração: mensagens da fila contêm identificadores, não os bytes do documento. - **Comprovantes em armazenamento restrito**, obtidos do prestador de fax e excluídos com o documento conforme a política de retenção segura. - **Metadados de pagamento**: o pagamento usa identificadores opacos do pedido, sem nomes ou conteúdo de arquivos. Envios HIPAA são identificados no Checkout e na fatura; ambos incluem o número de destino para contabilidade. - **Serviços de conversão e processamento** com autenticação; não permitem gravação pública sem credenciais. ## Ciclo de vida das informações de saúde 1. 1 Recebimento de arquivos Envio de arquivos somente após aceitar o BAA. O documento é convertido conforme necessário para a transmissão por fax. 2. 2 Processamento e transmissão Armazenamento temporário com controles específicos; transmissão pelas APIs da operadora de fax; tentativas conforme a configuração. 3. 3 Status e comprovantes Mantemos status, horários e metadados de conformidade necessários para comprovantes e auditoria, não texto clínico livre nos sistemas de pagamento. 4. 4 Exclusão segura Os documentos do modo HIPAA têm retenção operacional curta e exclusão automática com evidências. Aceitações do BAA, PDFs firmados e registros obrigatórios são mantidos por pelo menos **seis (6) anos**, conforme os requisitos documentais da HIPAA. ## Subcontratados e prestadores de serviços O SingleFax usa suboperadores cuidadosamente selecionados, por exemplo, para armazenamento, telecomunicações e terminação de fax, pagamentos, e-mail e infraestrutura. Se criarem, receberem, mantiverem ou transmitirem PHI em nosso nome, obtemos garantias escritas conforme 45 C.F.R. § 164.502(e) e § 164.308(b), normalmente um BAA ou proteção contratual equivalente, ou projetamos o fluxo para não receberem o conteúdo. Por exemplo, Stripe Checkout e faturas usam identificadores opacos do pedido e descrições como “envio HIPAA” e o fax de destino, não nomes ou conteúdo de arquivos. Clientes que sejam entidades cobertas e tenham BAA ativo podem solicitar uma lista atualizada dos principais suboperadores de dados, sujeita a condições razoáveis de confidencialidade. ## Notificação de violações e incidentes Conforme nosso BAA, informaremos o cliente sem demora injustificada e, no máximo, **sessenta (60) dias corridos** após a descoberta, ou antes se a lei exigir: - Usos ou divulgações de PHI não permitidos pelo BAA dos quais tomarmos conhecimento; - Incidentes de segurança conhecidos: acesso, uso, divulgação, alteração ou destruição não autorizados bem-sucedidos ou interferência nas operações; e - Violações de PHI não protegida, incluindo as informações exigidas por 45 C.F.R. § 164.410. Sondagens e varreduras rotineiras sem sucesso podem ser registradas e informadas de forma agregada mediante solicitação. O cliente continua responsável pelas notificações posteriores a pessoas, HHS ou imprensa quando exigidas de uma entidade sujeita à HIPAA. ## Suas responsabilidades A conformidade com a HIPAA é compartilhada. Ao usar o modo HIPAA e aceitar o BAA, você declara e concorda que: - 01Você é uma entidade sujeita à HIPAA ou parceiro comercial que contrata o SingleFax como BA subcontratado, não um paciente vinculando uma clínica. - 02Quem assina tem autoridade legal para vincular a entidade indicada. - 03Você seguirá o requisito de **mínimo necessário** quando aplicável, conforme 45 C.F.R. § 164.502(b). A HIPAA tem exceções, incluindo divulgações para tratamento. - 04Você não solicitará usos ou divulgações que não poderia fazer diretamente, exceto o que as Regras HIPAA permitem expressamente aos BAs. - 05Você mantém suas próprias políticas, treinamento de equipe, controles de acesso e processos de direitos do paciente exigidos de uma CE ou BA. - 06Você usa o modo HIPAA para PHI e o envio padrão apenas quando adequado; uma classificação incorreta não cria BAA para o tráfego padrão. ## Registros e acesso Se o SingleFax mantiver PHI em um conjunto designado de registros, disponibilizaremos ao cliente o necessário para acesso, 45 C.F.R. § 164.524, alteração, § 164.526, e prestação de contas de divulgações, § 164.528, em prazo razoável pelos canais de suporte. Disponibilizaremos ao secretário do HHS práticas, livros e registros internos relacionados à PHI para avaliar a conformidade com HIPAA, conforme 45 C.F.R. § 164.504(e)(2)(ii)(I). Arquivos operacionais de fax costumam ter vida curta; registros de conformidade, como BAA, aceitação e evidências de exclusão, ficam por mais tempo. Planeje seu próprio arquivo clínico para o conteúdo necessário além desse prazo. ## Contato e privacidade Para dúvidas sobre BAA, incidentes de segurança envolvendo o SingleFax ou pedidos de documentação de conformidade: Entidade Monocube LLC 30 N Gould St Ste R Sheridan, WY 82801, USA Canais [Formulário de contato](https://singlefax.com/pt-br/contato) [Política de Privacidade](https://singlefax.com/pt-br/politica-de-privacidade) [Termos de Serviço](https://singlefax.com/pt-br/termos-de-servico) ## Enviar com HIPAA Secure Aceite o BAA para sua organização e, em seguida, envie com HIPAA Secure. [Iniciar fax HIPAA](https://singlefax.com/pt-br/enviar-fax?hipaa=1) [Ver preços de fax HIPAA](https://singlefax.com/pt-br/fax-hipaa) [singlefax](https://singlefax.com/pt-br) Envie uma vez. Receba quando precisar. [![Disponível no Google Play](https://singlefax.com/images/google-play-badge.png)](https://play.google.com/store/apps/details?id=com.monocube.singlefax) [Adicionar ao Chrome](https://chromewebstore.google.com/detail/singlefax-fax-a-document/ojpmpilgkmjcfebhpkdmmjlkbcifkkej) [SingleFax no LinkedIn](https://www.linkedin.com/company/singlefax/) [SingleFax no Facebook](https://www.facebook.com/singlefax) [SingleFax no Instagram](https://www.instagram.com/singlefax.app) [SingleFax no Threads](https://www.threads.com/@singlefax.app) [SingleFax no YouTube](https://www.youtube.com/@singlefax) [SingleFax no GitHub](https://github.com/SingleFax) ## Serviços de fax - [Enviar um fax](https://singlefax.com/pt-br/enviar-fax?type=send) - [Receber fax](https://singlefax.com/pt-br/enviar-fax?type=receive) - [Número gratuito de 24 horas](https://singlefax.com/pt-br/numero-de-fax-gratis) - [Número vitalício](https://singlefax.com/pt-br/numero-de-fax-vitalicio) - [Portabilidade de número](https://singlefax.com/pt-br/portabilidade-numero-fax) - [Fax de teste](https://singlefax.com/pt-br/numero-de-fax-de-teste) - [Planos para empresas](https://singlefax.com/pt-br/para-empresas) - [HIPAA Secure](https://singlefax.com/pt-br/fax-hipaa) - [Fax pela internet](https://singlefax.com/pt-br/fax-pela-internet) - [Enviar fax por e-mail](https://singlefax.com/pt-br/enviar-fax-por-email) - [Do WhatsApp para fax](https://singlefax.com/pt-br/enviar-fax-pelo-whatsapp) ## Formulários do IRS - [Todos os formulários do IRS](https://singlefax.com/pt-br/formularios-irs) - [EIN · Formulário SS-4](https://singlefax.com/pt-br/obter-ein) - [Formulário 5472](https://singlefax.com/pt-br/enviar-formulario-5472) - [Formulário 7004](https://singlefax.com/pt-br/enviar-formulario-7004) - [Formulário 2553](https://singlefax.com/pt-br/enviar-formulario-2553) - [Formulário 2848](https://singlefax.com/pt-br/enviar-formulario-2848) - [Formulário 4506-T](https://singlefax.com/pt-br/enviar-formulario-4506-t) - [Formulário 8821](https://singlefax.com/pt-br/enviar-formulario-8821) - [Formulário 8802](https://singlefax.com/pt-br/enviar-formulario-8802) - [Formulário 8655](https://singlefax.com/pt-br/enviar-formulario-8655) - [Formulário 3911](https://singlefax.com/pt-br/enviar-formulario-3911) - [Formulário 8233](https://singlefax.com/pt-br/enviar-formulario-8233) - [NY POA-1](https://singlefax.com/pt-br/enviar-formulario-ny-poa-1) ## Ferramentas e recursos - [Ferramentas de fax gratuitas](https://singlefax.com/pt-br/ferramentas-fax-gratis) - [Preparar um PDF para fax](https://singlefax.com/pt-br/preparar-fax) - [Página de teste para impressão](https://singlefax.com/pt-br/pagina-de-teste-fax) - [Folhas de rosto](https://singlefax.com/pt-br/folha-de-rosto-fax) - [Aplicativo móvel](https://singlefax.com/pt-br/aplicativo-celular) - [Extensão do Chrome](https://singlefax.com/pt-br/extensao-chrome) - [Desenvolvedores](https://singlefax.com/pt-br/desenvolvedores) - [Fax para agentes de IA](https://singlefax.com/pt-br/agentes-ia) - [Versionamento](https://singlefax.com/pt-br/versionamento) - [Diretório de fax do Congresso](https://singlefax.com/pt-br/fax/congresso) - [Diretório de fax do Senado](https://singlefax.com/pt-br/fax/senado) - [Diretório de fax de governadores](https://singlefax.com/pt-br/fax/governadores) ## SingleFax - [Preços](https://singlefax.com/pt-br/precos) - [Blog](https://singlefax.com/pt-br/blog) - [Sobre](https://singlefax.com/pt-br/sobre) - [Contato](https://singlefax.com/pt-br/contato) - [Suporte](https://singlefax.com/pt-br/suporte) © 2026 SingleFax [Privacidade](https://singlefax.com/pt-br/politica-de-privacidade) [Termos](https://singlefax.com/pt-br/termos-de-servico) [Reembolsos](https://singlefax.com/pt-br/politica-de-reembolso) [Denunciar abuso](https://singlefax.com/pt-br/denunciar-abuso) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://singlefax.com/pt-br#website","@type":"WebSite","description":"Com o SingleFax, você envia e recebe fax avulsos pelo celular ou computador. Não precisa se cadastrar nem criar uma conta.","inLanguage":"pt-BR","name":"SingleFax – Envie e receba fax avulsos","url":"https://singlefax.com/pt-br","translationOfWork":{"@id":"https://singlefax.com/#website"}},{"@id":"https://singlefax.com/pt-br/conformidade-hipaa#webpage","@type":"WebPage","description":"Confira as proteções de HIPAA Secure do SingleFax, o armazenamento criptografado, o BAA eletrônico e suas responsabilidades ao tratar PHI.","name":"Conformidade com HIPAA e BAA: visão geral | SingleFax","url":"https://singlefax.com/pt-br/conformidade-hipaa","breadcrumb":{"@id":"https://singlefax.com/pt-br/conformidade-hipaa#breadcrumb"},"isPartOf":{"@id":"https://singlefax.com/pt-br#website"},"potentialAction":[{"@type":"ReadAction","target":["https://singlefax.com/pt-br/conformidade-hipaa"]}]},{"@id":"https://singlefax.com/pt-br/conformidade-hipaa#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Início","item":"https://singlefax.com/pt-br","position":1},{"@type":"ListItem","name":"Fax HIPAA","item":"https://singlefax.com/pt-br/fax-hipaa","position":2},{"@type":"ListItem","name":"conformidade com a HIPAA","item":"https://singlefax.com/pt-br/conformidade-hipaa","position":3}]}]} ```