HIPAA · MHMG · levantamento de 21/09/2026

Por onde passa o dado do paciente e a menor mudança para fechar cada ponto

Preparado por ibusiness para Dr. Leo e Flávio. Rascunho de trabalho, não é parecer jurídico.

14fornecedores tocam dado de paciente
0BAA confirmado além do Tebra
4ações de custo zero esta semana

BAA = contrato exigido pela HIPAA com todo fornecedor que vê dado de paciente. Sem BAA, cada mensagem é uma divulgação indevida. O acordo ibusiness ↔ MHMG já está assinado; falta a cadeia abaixo.

Custo zero, esta semana

Google Drive

pastas dos formulários de intake
BAA disponível
Mudança
Super admin do Workspace aceita o BAA no Admin Console (Legal & compliance). 5 minutos.
Quem
MHMG

RingCentral

ligações, fax e SMS
BAA disponível
Mudança
Pedir o BAA ao representante RingCentral e assinar.
Quem
MHMG

WhatsApp (Meta)

conversa direta com paciente
Meta não assina BAA
Mudança
Termo de consentimento do paciente para o canal WhatsApp, assinado no intake. Sem isso o canal não se sustenta, com ou sem fornecedor no meio.
Quem
MHMG (termo) · ibusiness (campo no formulário)

Claude (ibusiness)

sessões de código e BI com dado real
Sem BAA (conta pessoal)
Mudança
Dado real só por visões anônimas (paciente vira código MHMG-XXXX). Treino desligado na conta. Vale desde já.
Quem
ibusiness

Mês 1 · uma conta AWS resolve quatro pontos

AWS assina BAA em um clique (AWS Artifact), sem vendedor, sem mínimo. Uma conta cobre tudo abaixo.

Claude via AWS Bedrock

o que não couber nas visões anônimas
BAA AWS
Mudança
Claude Code passa a usar o Bedrock só nas pastas MHMG. Mesmo modelo, mesma ferramenta.
Custo
US$ 30 a 80/mês, estimativa por uso

Groq · Gemini · OpenAI

áudio, foto do cartão de convênio e classificação das mensagens (WatchApp)
Sem BAA (chaves pessoais)
Mudança
Trocar as três chamadas por AWS (Transcribe + Claude no Bedrock). Mesma função, um fornecedor, sob o mesmo BAA.
Custo
Por uso, ordem de US$ 10 a 30/mês

Hetzner

servidor dos robôs (WatchApp, sync Tebra ↔ Kommo, n8n)
Sem certificação HIPAA
Mudança
Mover os robôs MHMG para a mesma conta AWS. Código igual, endereço novo.
Custo
US$ 20 a 40/mês

Uazapi

ponte entre o WhatsApp da clínica e os robôs; vê toda mensagem
Não confirmado
Mudança
Perguntar se assinam BAA. Se não: ligar direto na WhatsApp Cloud API da Meta e tirar o intermediário. O consentimento do paciente (acima) continua obrigatório.
Custo
Desenvolvimento, a orçar

Mês 2 · banco, CRM e borda

Supabase

banco do BI, Financial e WatchApp
BAA disponível (pago)
Opção A
Plano Team + add-on HIPAA: US$ 599 + ~350/mês (add-on cotado em 2025, confirmar). Zero migração.
Opção B
Levar o Postgres para a AWS (RDS), US$ 60 a 120/mês. Migração de 1 a 2 semanas.

Kommo CRM

nome, telefone, e-mail, notas, status do paciente; Salesbot e Clara AI
Não confirmado
Mudança
Perguntar se assinam BAA. Se não, são duas saídas: MHMG aceita o risco por escrito, ou troca o CRM (mudança grande, a orçar).
Quem
ibusiness pergunta · MHMG decide

Cloudflare

BI e Financial no ar; o dado passa pela borda deles
BAA só no plano Enterprise
Mudança
Tirar o dado do caminho: API na AWS, Cloudflare só entrega a tela vazia. Ou orçar o Enterprise.
Custo
Desenvolvimento, a orçar

BeeTexting

SMS com paciente
Não confirmado
Mudança
Perguntar se assinam BAA. Se não, migrar o SMS para o RingCentral (já coberto).

Tebra

prontuário, origem de tudo
BAA da MHMG
Mudança
Nenhuma. Guardar cópia do BAA assinado com a Tebra na pasta de compliance.

Resumo

Semana 1 custo zero

Mês 1 AWS

Recorrente: US$ 60 a 150/mês (estimativa por uso)

Mês 2 decisões da MHMG

Valores em US$, estimativas por uso, não são cotação. Fontes verificadas em 21/09/2026: privacy.claude.com, support.claude.com, aws.amazon.com/compliance, cloud.google.com/security/compliance/hipaa, knowledge.workspace.google.com, ringcentral.com/legal, kommo.com/security, supabase.com. "Não confirmado" = fornecedor não publica; resposta depende de pergunta direta.

ibusiness