Conformidade HIPAA
Última atualização: 24 de Fevereiro de 2026
A segurança dos dados dos pacientes é nossa prioridade máxima. O Caristeo foi construído desde o início para exceder os padrões de conformidade da HIPAA.
Criptografia de Ponta a Ponta
Todos os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256).
Infraestrutura Segura
Hospedado em servidores certificados HITRUST com monitoramento 24/7.
Acordo BAA
Assinamos o Acordo de Associado Comercial (BAA) com todos os clientes Enterprise.
Controle de Acesso
Autenticação de dois fatores (2FA) e logs de auditoria detalhados.
O que é HIPAA?
A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) define o padrão para a proteção de dados sensíveis de pacientes. As empresas que lidam com informações de saúde protegidas (PHI) devem ter medidas de segurança física, de rede e de processo em vigor e segui-las para garantir a conformidade com a HIPAA.
Nossa Responsabilidade
Como seu parceiro de tecnologia, assumimos a responsabilidade pela segurança técnica dos dados que você nos confia. Realizamos auditorias de segurança regulares, testes de penetração e treinamento de conformidade para toda a nossa equipe.
Sua Responsabilidade
Embora forneçamos uma plataforma segura, a conformidade com a HIPAA é uma responsabilidade compartilhada. Você é responsável por garantir que sua equipe use senhas fortes, não compartilhe credenciais e mantenha os dispositivos físicos seguros.
Precisa de um BAA assinado?
Para clientes nos planos Pro e Enterprise, podemos fornecer um Acordo de Associado Comercial (BAA) assinado mediante solicitação.
Solicitar BAA