A Twofold Health foi criada para profissionais de saúde. Cada aspecto de como tratamos os dados reflete a sensibilidade do seu trabalho.
LGPD e proteção de dados · Áudio nunca armazenado · Dados criptografados A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece regras para o tratamento de dados pessoais. Informações referentes à saúde são dados pessoais sensíveis. Para dúvidas sobre o tratamento de dados pela Twofold e a documentação contratual aplicável, entre em contato com nossa equipe.
Fale sobre proteção de dadosA Twofold Health é hospedada no Microsoft Azure e no Google Cloud Platform (GCP), utilizando ambos os provedores para oferecer redundância e resiliência. Ambas as plataformas oferecem disponibilidade, controles de segurança e padrões de conformidade de nível empresarial.
Os dados pessoais de saúde processados e armazenados pela Twofold Health ficam hospedados no Microsoft Azure e no Google Cloud Platform (GCP), criptografados em trânsito e em repouso, com acesso restrito a pessoas autorizadas e registrado para auditoria.
As gravações dos atendimentos nunca são armazenadas em nossos servidores. O áudio é processado para gerar uma transcrição e uma nota clínica e, em seguida, é excluído imediatamente. Nenhuma gravação é salva em disco em momento algum. As notas resumidas são mantidas como parte do fluxo de trabalho do profissional de saúde e podem ser excluídas a qualquer momento. Para informações sobre devolução e exclusão de dados ao encerrar o contrato, entre em contato com nossa equipe.
Ninguém na Twofold Health pode acessar as transcrições dos seus atendimentos, suas notas clínicas ou os nomes dos pacientes. O suporte pode ajudar com dúvidas sobre a conta e questões técnicas sem jamais visualizar seu conteúdo clínico. Sigilo profissional: a IA redige e você revisa e assina cada nota. Nenhuma decisão clínica é automatizada, o áudio nunca é armazenado e seus dados não são usados para treinar modelos, em apoio ao dever de sigilo previsto pelo CFP e pelo CFM.
Não usamos seus dados para treinar modelos de IA — nem os nossos, nem os de terceiros. Os dados pessoais de saúde são explicitamente excluídos do treinamento de IA.
Todos os dados são criptografados em trânsito e em repouso usando protocolos padrão do setor. As informações dos pacientes são criptografadas em todos os pontos do sistema — da captura ao armazenamento.
Os suboperadores que tratam dados pessoais de saúde em nosso nome estão sujeitos às mesmas obrigações de confidencialidade e proteção de dados que a Twofold Health.
A Twofold mantém um programa de segurança da informação documentado, que inclui salvaguardas administrativas, técnicas e físicas. Todos os membros da equipe concluem anualmente um treinamento de segurança da informação. A verificação de antecedentes antes da contratação é obrigatória para todos os funcionários. Realizamos avaliações periódicas de risco para garantir que as políticas continuem eficazes. Nosso diretor de tecnologia (CTO) é responsável pela supervisão de privacidade e segurança.
A Twofold Health está atualmente em processo de certificação SOC 2 Tipo II, abrangendo Segurança, Disponibilidade e Confidencialidade, em parceria com a Sprinto. A auditoria será realizada por uma empresa independente certificada pela AICPA. Compartilharemos o relatório após a conclusão.
Em Ontário atuamos como prestadora de serviços eletrônicos sob a PHIPA, e esses deveres se aplicam diretamente a nós: as informações de saúde são usadas apenas para produzir a sua documentação e nunca são divulgadas. Sob a PIPEDA, temos uma pessoa designada como responsável pela privacidade e comunicamos os incidentes qualificados ao Privacy Commissioner of Canada. Alberta e Quebec exigem acordo escrito antes de qualquer divulgação, que assinamos.
A Twofold é uma APP entity nos termos do Privacy Act 1988, de modo que os Australian Privacy Principles se aplicam diretamente a nós, e não por meio da clínica. Dados de saúde são tratados como informação sensível, nunca são usados para marketing nem para treinar modelos, e os eligible data breaches são comunicados ao OAIC.
As perguntas mais comuns dos profissionais de saúde ao avaliar a privacidade e a conformidade de um assistente de documentação clínica com IA.
Não — as gravações nunca são armazenadas em nossos servidores. Veja como o áudio é tratado:
Não. Seus dados nunca são usados para treinamento de IA:
Entre em contato com nossa equipe para esclarecer dúvidas sobre:
Envie sua dúvida para info@trytwofold.com.
Os dados pessoais de saúde são hospedados em uma infraestrutura segura em nuvem. Em detalhes:
Sim, e em Ontário os deveres aplicam-se diretamente a nós:
Sim. A Twofold é uma APP entity nos termos do Privacy Act 1988, então os APPs aplicam-se diretamente a nós:
Para dúvidas sobre segurança, documentação de conformidade ou avaliações de fornecedores, entre em contato diretamente.