FaxZero está em conformidade com a HIPAA?

FaxZero não publica, na documentação pública analisada, uma oferta preparada para HIPAA nem uma opção de BAA. Uma organização de saúde não deve utilizá-la para informações de saúde protegidas (PHI) sem cobertura contratual confirmada e salvaguardas adequadas.

Esta conclusão diz respeito a uma clínica que escolhe um fornecedor para tratar documentos de pacientes. Não significa que todas as pessoas que enviam os seus próprios registos de saúde através de um serviço de fax estejam automaticamente a violar a HIPAA.

Consultámos a página inicial pública, as perguntas frequentes, os termos e a política de privacidade de FaxZero a 20 de outubro de 2026. A distinção útil é entre as funcionalidades que documenta e o enquadramento para saúde que essas funcionalidades não estabelecem.

O que deve verificar uma organização que trata PHI?

Uma entidade abrangida ou um associado comercial deve determinar o papel de um fornecedor que trate PHI eletrónicas em seu nome e se é necessário um BAA. No caso específico dos fornecedores de cloud, as orientações do HHS explicam a necessidade de um BAA adequado e de uma avaliação dos riscos do acordo. Isto não classifica o papel jurídico de FaxZero.

Os materiais públicos de FaxZero não identificam um nível para saúde, uma opção de BAA publicada nem uma configuração de conta específica para HIPAA.

A ausência de uma opção publicada não significa que o fornecedor recuse todos os acordos possíveis. Antes de enviar PHI de uma organização, verifique o papel do fornecedor, o BAA necessário, a elegibilidade da conta, os controlos de acesso, a retenção e o tratamento operacional. Se não for possível estabelecer estes requisitos, escolha um serviço com um enquadramento para saúde documentado.

Enviar apenas uma referenciação ou um breve pedido de registos não resolve esse requisito. O volume de documentos é independente de o fornecedor escolhido e o fluxo de trabalho serem adequados.

Pagar por FaxZero torna-a em conformidade com a HIPAA?

A 20 de outubro de 2026, FaxZero anunciava um envio pago por 3,29 US$ para até 25 páginas, com prioridade e sem a marca FaxZero. A análise do serviço FaxZero aborda as funcionalidades de envio separadamente da elegibilidade para saúde.

Trata-se de diferenças de envio e de apresentação. A opção paga não documenta um BAA nem uma atualização específica para HIPAA, pelo que tem de cumprir os mesmos requisitos de PHI que a opção gratuita.

O que diz FaxZero sobre a encriptação?

As perguntas frequentes de FaxZero descrevem envios por HTTPS e comunicações SSL/TLS a partir dos seus servidores.

Estas afirmações dizem respeito a ligações específicas. Não estabelecem encriptação de ponta a ponta em todo o percurso do fax nem resolvem os requisitos de PHI acima referidos.

Para uma clínica, a decisão exige a análise de todo o fluxo de trabalho: quem carrega o ficheiro, que serviço o processa, o que chega ao destinatário e onde permanecem as cópias. Um carregamento encriptado, por si só, não resolve estas questões.

Durante quanto tempo FaxZero conserva documentos e metadados?

De acordo com as suas perguntas frequentes, FaxZero elimina o conteúdo dos faxes no prazo de três dias após a transmissão. Trata-se de um intervalo definido, e não de uma eliminação imediata ou de retenção zero.

As mesmas perguntas frequentes indicam que os metadados, incluindo o endereço de email do remetente e o número de fax de destino, são conservados indefinidamente. A sua política de privacidade usa uma redação mais geral sobre a retenção para fins necessários. Obtenha esclarecimentos se os seus requisitos dependerem da retenção de uma categoria de dados específica.

A eliminação pelo serviço de envio também não remove a cópia do consultório recetor, o seu ficheiro original nem quaisquer cópias criadas noutros locais. Estabeleça o seu próprio processo para conservar os registos exigidos e tratar informações sensíveis.

FaxZero fornece informações de entrega?

Sim. As suas perguntas frequentes descrevem emails de entrega ou de falha e um URL privado de página de estado, fornecido após a confirmação ou o pagamento.

Estes elementos indicam o estado da transmissão; não constituem uma pista de auditoria organizacional completa nem comprovam que um clínico leu o documento ou o registou no processo do paciente.

E se estiver a enviar os seus próprios registos médicos?

Se estiver a enviar os seus próprios registos, comece pelos requisitos da organização recetora e pelas suas preferências de privacidade.

Ao enviar os seus próprios registos médicos, pergunte à organização recetora que canais aceita e como pretende que o documento seja endereçado. Um portal do paciente aprovado ou outro método disponibilizado por essa organização pode oferecer um caminho mais claro.

Se optar por um serviço de fax, verifique o tratamento de documentos, a retenção e as informações de estado antes de carregar material sensível. Inclua apenas o que o destinatário necessita e confirme o número de fax de forma independente.

Qual é uma alternativa documentada para PHI organizacionais?

Fax.Plus, a editora deste guia, suporta fluxos de trabalho de fax regulados pela HIPAA no plano Enterprise com Advanced Security Controls ativados e um BAA assinado. A sua quota gratuita e os planos inferiores não são acordos equivalentes para PHI organizacionais.

A documentação HIPAA da Alohi explica os pré-requisitos. Conclua o acordo e a configuração da conta antes de enviar PHI.

Fax.Plus encripta os ficheiros armazenados com AES-256. Enterprise disponibiliza SSO e administração baseada em funções para ajudar a gerir o acesso individual da equipa. Estes controlos apoiam o fluxo de trabalho configurado; não estabelecem encriptação de ponta a ponta na rede telefónica externa nem substituem o BAA.

Avalie em conjunto o fluxo de trabalho configurado: o acesso da receção e da equipa clínica aos documentos, bem como as permissões, a retenção e os requisitos de integração da equipa de TI.