Uma semana grátis, depois US$ 19 no primeiro mês
Confiança e conformidade

Segurança e confiança

A Twofold Health foi criada para profissionais de saúde. Cada aspecto de como tratamos os dados reflete a sensibilidade do seu trabalho.

LGPD — Lei Geral de Proteção de Dados Pessoais LGPD e proteção de dados · Áudio nunca armazenado · Infraestrutura nos EUA
  • Proteção de dados
    LGPD
    Referência legal
  • Localização dos dados
    Exclusivamente em infraestrutura nos EUA
    Ativo
  • Certificação
    SOC 2 Tipo II em andamento
    Em andamento
  • Treinamento de modelos
    Nunca com seus dados
    Ativo
01

LGPD e proteção de dados

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece regras para o tratamento de dados pessoais. Informações referentes à saúde são dados pessoais sensíveis. Para dúvidas sobre o tratamento de dados pela Twofold e a documentação contratual aplicável, entre em contato com nossa equipe.

Fale sobre proteção de dados
02

Infraestrutura

A Twofold Health é hospedada no Microsoft Azure e no Google Cloud Platform (GCP), utilizando ambos os provedores para oferecer redundância e resiliência. Todos os dados são armazenados e processados em data centers nos Estados Unidos. Ambas as plataformas oferecem disponibilidade, controles de segurança e padrões de conformidade de nível empresarial.

03

Residência dos dados

Todos os dados pessoais de saúde processados e armazenados pela Twofold Health são hospedados exclusivamente em infraestrutura nos Estados Unidos. Não transferimos nem armazenamos dados pessoais de saúde fora dos Estados Unidos.

04

Tratamento de áudio e gravações

As gravações dos atendimentos nunca são armazenadas em nossos servidores. O áudio é processado para gerar uma transcrição e uma nota clínica e, em seguida, é excluído imediatamente. Nenhuma gravação é salva em disco em momento algum. As notas resumidas são mantidas como parte do fluxo de trabalho do profissional de saúde e podem ser excluídas a qualquer momento. Para informações sobre devolução e exclusão de dados ao encerrar o contrato, entre em contato com nossa equipe.

05

Quem pode acessar seus dados

Ninguém na Twofold Health pode acessar as transcrições dos seus atendimentos, suas notas clínicas ou os nomes dos pacientes. O suporte pode ajudar com dúvidas sobre a conta e questões técnicas sem jamais visualizar seu conteúdo clínico.

06

Treinamento de modelos

Não usamos seus dados para treinar modelos de IA — nem os nossos, nem os de terceiros. Os dados pessoais de saúde são explicitamente excluídos do treinamento de IA.

07

Criptografia

Todos os dados são criptografados em trânsito e em repouso usando protocolos padrão do setor. As informações dos pacientes são criptografadas em todos os pontos do sistema — da captura ao armazenamento.

08

Suboperadores

Os suboperadores que tratam dados pessoais de saúde em nosso nome estão sujeitos às mesmas obrigações de confidencialidade e proteção de dados que a Twofold Health.

09

Programa interno de segurança

A Twofold mantém um programa de segurança da informação documentado, que inclui salvaguardas administrativas, técnicas e físicas. Todos os membros da equipe concluem anualmente um treinamento de segurança da informação. A verificação de antecedentes antes da contratação é obrigatória para todos os funcionários. Realizamos avaliações periódicas de risco para garantir que as políticas continuem eficazes. Nosso diretor de tecnologia (CTO) é responsável pela supervisão de privacidade e segurança.

10

SOC 2 Tipo II

A Twofold Health está atualmente em processo de certificação SOC 2 Tipo II, abrangendo Segurança, Disponibilidade e Confidencialidade, em parceria com a Sprinto. A auditoria será realizada por uma empresa independente certificada pela AICPA. Compartilharemos o relatório após a conclusão.

Dúvidas frequentes sobre segurança

As perguntas mais comuns dos profissionais de saúde ao avaliar a privacidade e a conformidade de um assistente de documentação clínica com IA.

Não — as gravações nunca são armazenadas em nossos servidores. Veja como o áudio é tratado:

  • É processado para gerar uma transcrição e uma nota clínica e, em seguida, excluído imediatamente
  • Nenhuma gravação é salva em disco em momento algum
  • A nota resumida permanece no seu fluxo de trabalho, e você pode excluí-la quando quiser
  • Para informações sobre devolução e exclusão de dados ao encerrar o contrato, entre em contato com nossa equipe

Não. Seus dados nunca são usados para treinamento de IA:

  • Nem para os nossos modelos, nem para os de terceiros
  • Os dados pessoais de saúde são explicitamente excluídos de qualquer treinamento de IA

Entre em contato com nossa equipe para esclarecer dúvidas sobre:

  • Comunicação de incidentes de segurança
  • Residência dos dados em infraestrutura nos Estados Unidos
  • Obrigações dos suboperadores
  • Documentação contratual aplicável

Envie sua dúvida para info@trytwofold.com.

  • A equipe da Twofold não pode acessar as transcrições dos seus atendimentos, suas notas clínicas ou os nomes dos pacientes — nem mesmo com sua autorização
  • O suporte pode ajudar com problemas na conta e questões técnicas sem jamais visualizar seu conteúdo clínico
  • Todo acesso ao sistema é registrado e auditável

Todos os dados pessoais de saúde são hospedados exclusivamente em infraestrutura nos Estados Unidos. Em detalhes:

  • Hospedagem no Microsoft Azure e no Google Cloud (GCP)
  • Nenhum dado pessoal de saúde é transferido ou armazenado fora dos Estados Unidos
  • Todos os dados são criptografados em trânsito e em repouso, em todos os pontos do sistema

Ficou com alguma dúvida?

Para dúvidas sobre segurança, documentação de conformidade ou avaliações de fornecedores, entre em contato diretamente.

info@trytwofold.com