HIPAA
Saiba como o ElevenLabs Agents, junto ao Modo de Retenção Zero, foi desenvolvido para promover a conformidade com a HIPAA em aplicações de saúde. Consulte nossa página de conformidade para obter as informações mais recentes.
Visão geral
O ElevenLabs Agents é um dos serviços da ElevenLabs elegíveis para HIPAA, e oferecemos Acordos de Associado Comercial (BAAs) a clientes elegíveis. Na medida em que Entidades Cobertas e Associados Comerciais, conforme definidos pela HIPAA, tenham firmado um BAA e estejam com o Modo de Retenção Zero ativado, a ElevenLabs permite que esses clientes desenvolvam agentes de voz com IA para o tratamento de Informações de Saúde Protegidas (PHI). A aplicação do Modo de Retenção Zero foi projetada para promover a conformidade com a HIPAA ao limitar o processamento dessas PHI. Você pode saber mais sobre o Modo de Retenção Zero aqui.
Controles projetados para promover a conformidade com a HIPAA
Quando a conformidade com a HIPAA é exigida para um espaço de trabalho, e na medida em que um BAA tenha sido firmado com a ElevenLabs, as seguintes políticas são ativadas:
- Modo de Retenção Zero - Você pode saber mais sobre o Modo de Retenção Zero aqui
- Restrições de provedores de LLM - Apenas LLMs de provedores com os quais temos um BAA firmado estão disponíveis como opções pré-configuradas
- Limitações de armazenamento - Arquivos de áudio brutos e transcrições que contêm PHI não são retidos
Se você quiser usar LLMs que não estão disponíveis pré-configurados no Modo de Retenção Zero, ainda poderá usá-los no ElevenAgents das seguintes formas:
- Firmando um BAA diretamente com o provedor de LLM que deseja usar
- Usando sua chave de API com nossa integração de LLM personalizado
- Notificando o Suporte da ElevenLabs sobre sua intenção de usar um LLM personalizado enquanto o Modo de Retenção Zero estiver ativo, para que a configuração seja habilitada.
Na medida em que o Modo de Retenção Zero estiver ativado, a plataforma da ElevenLabs foi projetada para garantir que as PHI compartilhadas em uma conversa não sejam armazenadas nem registradas em nenhum componente do sistema, incluindo:
- Transcrições de conversas
- Gravações de áudio
- Chamadas de ferramentas e resultados
- Análise de dados
- Logs do sistema
Para o ElevenAgents, seu BAA se aplica apenas na medida nele prevista. Caso você queira abrir mão do Modo de Retenção Zero em relação a qualquer agente da ElevenLabs, nenhuma PHI deverá ser enviada ao Serviço em conexão com ele, e esse agente deixará de ser considerado um serviço coberto para fins do BAA. Não obstante qualquer disposição em contrário, embora o Serviço ElevenAgents da ElevenLabs, junto ao Modo de Retenção Zero, tenha sido projetado para promover a conformidade com a HIPAA, você é totalmente responsável por garantir a conformidade com todas as obrigações aplicáveis a você e por garantir que seu uso dos Serviços esteja em conformidade com todas as leis aplicáveis.
Clientes Enterprise
A celebração de um BAA, conforme possa ser exigido pela HIPAA, está disponível apenas para assinaturas do plano Enterprise. Entre em contato com seu representante de conta para conversar mais sobre o assunto. PHI não devem ser enviadas aos Serviços da ElevenLabs a menos que exista um BAA em vigor e apenas na medida permitida por esse BAA.
LLMs disponíveis
Ao operar no Modo de Retenção Zero, apenas os seguintes LLMs estão disponíveis:
Modelos do Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelos da Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelos da OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponível apenas para espaços de trabalho Enterprise com um BAA.
Hospedados pela ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
O Qwen3.5-397b-a17b não está disponível no momento em espaços de trabalho com residência fora dos EUA que usam ZRM.
LLMs personalizados
- LLM personalizado (é compatível com qualquer provedor compatível com a API da OpenAI e exige que você forneça suas próprias chaves de API)
Dos modelos em tempo real, apenas o Eleven Realtime v1 Max está disponível no Modo de Retenção Zero, nos EUA e na UE.
Implementação técnica
O Modo de Retenção Zero implementa diversas proteções e foi projetado para:
- Lista de LLMs permitidos - Impedir o uso de LLMs, exceto conforme indicado acima
- Redação de PII - Ocultar automaticamente campos sensíveis antes do armazenamento
- Prevenção de armazenamento - Desativar o envio de arquivos de áudio brutos para a nuvem
Experiência do desenvolvedor
Ao trabalhar com agentes no Modo de Retenção Zero:
LLMs (exceto os LLMs disponíveis descritos acima) são desativados na interface
As restrições da API são aplicadas
Chamadas de API que tentarem usar LLMs indisponíveis receberão um erro HTTP 400. Os dados analíticos serão limitados apenas a métricas não sensíveis.
Perguntas frequentes
Posso usar qualquer LLM se estiver sujeito à HIPAA?
Não. Você só pode usar modelos da lista de permitidos para sua residência e tipo de espaço de trabalho. Tentativas de usar outros LLMs retornam um erro. Use um LLM personalizado se precisar de um modelo que não esteja hospedado na lista de permitidos e conclua as etapas de LLM personalizado indicadas na observação acima.
Posso firmar um BAA com a ElevenLabs se estiver sujeito à HIPAA?
BAAs estão disponíveis apenas para clientes Enterprise. Consulte seu executivo de conta para conversar mais sobre o assunto.
A aplicação do Modo de Retenção Zero afeta a qualidade das conversas?
Não. O Modo de Retenção Zero e a celebração de um BAA afetam apenas a forma como os dados são armazenados e quais LLMs podem ser usados. Isso não afeta a qualidade nem a funcionalidade das conversas enquanto elas estiverem ativas.
Ainda posso analisar dados de conversas?
Sim, mas com limitações. A análise de conversas incluirá apenas metadados não sensíveis, como duração da chamada e taxas de sucesso. Conteúdos específicos das conversas não estarão disponíveis.
Considerações
Ao criar agentes de voz, você pode considerar:
- Usar LLMs personalizados sempre que possível, pois podem proporcionar maior controle sobre o processamento de dados
- Implementar autenticação adequada para todos os aplicativos de saúde
- Validar a configuração verificando se a ocultação está correta antes do lançamento + envio de PHI