Dropbox Fax está em conformidade com a HIPAA?

Os preços públicos analisados não identificam nenhum plano de Dropbox Fax que inclua um Business Associate Agreement. Os compradores do setor da saúde devem obter confirmação por escrito de que o seu serviço de Fax, a sua conta e o seu fluxo de trabalho exatos estão abrangidos antes de enviarem informações de saúde protegidas. Para conhecer as capacidades gerais do produto, consulte a nossa análise das funcionalidades de Dropbox Fax.

Um acordo negociado separadamente poderá alterar a avaliação para uma conta em particular. A decisão depende do serviço e do fluxo de trabalho abrangidos por esse acordo, bem como das definições e salvaguardas exigidas.

A distinção é importante quando Dropbox Fax, Dropbox Sign e o armazenamento de ficheiros de Dropbox surgem em conjunto. A marca partilhada não estabelece que um único acordo abranja todos os serviços.

O que as informações públicas de Dropbox Fax estabelecem

Analisámos a documentação pública em 20 de outubro de 2026.

A página de preços do Fax apresenta subscrições e limites de utilização, mas não identificámos nenhum plano de fax com BAA incluído. Pagar por um limite maior não resolve essa questão contratual.

Os termos de Dropbox Sign incluem expressamente Dropbox Fax nos serviços que descrevem. A secção 4.2(xii) proíbe armazenar, transmitir ou tratar de outro modo PHI, a menos que o cliente e Dropbox celebrem separadamente um BAA no âmbito da HIPAA.

Essa condição estabelece a necessidade de um acordo separado ao abrigo desses termos. Não estabelece qual o plano de Fax que reúne os requisitos, se existe um acordo disponível para a sua conta, nem quais os métodos de envio e receção que abrangeria.

Peça essas respostas antes de considerar uma subscrição adequada para documentos de doentes.

Dropbox Fax, Dropbox Sign e o armazenamento de Dropbox são serviços diferentes

Quando alguém diz „Dropbox está em conformidade com a HIPAA“, esclareça a que serviço e a que acordo se refere.

Um acordo para armazenar um documento não estabelece, por si só, cobertura para o envio desse documento através de um serviço de fax separado. Dropbox publica orientações separadas sobre a HIPAA para o armazenamento de ficheiros de Dropbox e para Dropbox Sign; verifique o âmbito de cada acordo.

Do mesmo modo, a elegibilidade para um plano de assinatura de Dropbox Sign não deve ser apresentada como prova de uma opção de BAA para Dropbox Fax. Peça que o serviço abrangido seja identificado expressamente.

Por exemplo, um consultório pode obter um encaminhamento a partir do armazenamento de ficheiros, carregá-lo no Fax e receber uma cópia por e-mail. Analise todos os serviços envolvidos nesse percurso, incluindo a caixa de correio que recebe o anexo.

O que verificar para além de um BAA

Para um fornecedor de cloud que trate PHI eletrónica em nome da sua organização, um BAA faz parte do acordo exigido. A sua organização tem também de avaliar riscos e estabelecer salvaguardas adequadas; o armazenamento cifrado, por si só, não resolve essas responsabilidades. Orientações do HHS sobre computação em cloud.

Peça provas que digam respeito à implementação real do fax:

• Acesso do pessoal: Quem pode abrir documentos recebidos, alterar atribuições e remover utilizadores que saem da organização?
• Informações de atividade: Que eventos são registados, que detalhes estão disponíveis e durante quanto tempo os registos são conservados?
• Proteção de documentos: Onde se aplica a cifragem no armazenamento, na entrega e nos serviços ligados?
• Localização: Onde são armazenados os documentos e as cópias de segurança, e onde é feito o processamento?
• Retenção: O que acontece aos documentos do portal, aos anexos de e-mail e às cópias transferidas?

Estas são questões a verificar, não uma lista de limitações confirmadas de Dropbox Fax.

Os relatórios de segurança e as certificações também devem ser verificados quanto ao seu âmbito. Uma credencial associada a outro produto não comprova que todas as funcionalidades de fax estão abrangidas.

Peça a Dropbox uma resposta escrita específica para fax

Descreva o fluxo de trabalho que pretende utilizar. Um pequeno consultório que envia encaminhamentos a partir de um navegador tem requisitos diferentes dos de uma organização que liga o fax através de uma API.

Peça a Dropbox que confirme:

• O serviço Fax e a conta exatos abrangidos pelo BAA proposto.
• A subscrição, o contrato, as definições e os passos de ativação necessários.
• Se o envio através do navegador, o email-to-fax, os anexos recebidos e as integrações propostas estão abrangidos.
• Os controlos disponíveis de acesso, retenção e revisão de atividade.
• O preço total e quaisquer restrições que afetem a utilização proposta.

Uma garantia geral de que Dropbox apoia o setor da saúde não é suficiente para esclarecer esses detalhes.

Guarde o acordo e as informações de configuração relevantes nos registos de fornecedores da organização. Utilize documentos representativos que não sejam de doentes para testar o fluxo de trabalho antes de introduzir PHI.

E se o seu consultório já utiliza Dropbox Fax?

Reveja o acordo associado à conta existente antes de tirar uma conclusão. A sua organização pode ter documentos contratuais que não estão visíveis numa página pública de preços.

Se a cobertura continuar por esclarecer, utilize um canal aprovado pela organização cujo acordo para PHI esteja confirmado. Peça à equipa de privacidade ou de conformidade que avalie a utilização anterior e determine os passos seguintes, incluindo que informações de transmissão e de conta preservar.

Como se compara a configuração para saúde de Fax.Plus

Fax.Plus publica este guia. Para PHI, a sua configuração de fax obrigatória para saúde é Enterprise, Advanced Security Controls ativados e um BAA assinado. Basic, Premium e Business não oferecem uma configuração alternativa elegível para HIPAA. Requisitos de saúde de Fax.Plus.

Para um consultório que procura um ponto de partida claramente documentado, isto identifica que subscrição e controlos de Fax.Plus avaliar.

A equipa continua a ter de verificar os destinatários, gerir os acessos e tratar os documentos de forma adequada. Um relatório de confirmação pode apoiar o acompanhamento, mas o êxito da transmissão não comprova a revisão clínica nem o arquivamento.

Se decidir mudar de fornecedor

Verifique se o seu número atual pode ser transferido e reveja os requisitos do fornecedor de destino antes de cancelar o que quer que seja.

Os termos atuais de Dropbox indicam que a portabilidade de números de fax pode ser suportada, tanto de entrada como de saída, nos EUA, no Reino Unido e no Canadá, eventualmente mediante uma taxa adicional. Confirme as condições aplicáveis ao seu número em particular.

Prepare o acesso do pessoal, as atribuições de receção e os acordos necessários antes de introduzir PHI no novo serviço. Mantenha o serviço do número atual ativo até a transferência estar concluída e verificada, e defina quem monitoriza os registos recebidos durante a mudança.