HIPAA
Visão geral
O ElevenLabs Agents é um dos serviços da ElevenLabs elegíveis para HIPAA, e oferecemos Contratos de Associado Comercial (BAAs) a clientes elegíveis. Na medida em que Entidades Cobertas e Associados Comerciais, conforme definidos pela HIPAA, tenham firmado um BAA e estejam com o Modo de Retenção Zero ativado, a ElevenLabs permite que esses clientes desenvolvam agentes de voz com IA para lidar com Informações de Saúde Protegidas (PHI). A aplicação do Modo de Retenção Zero foi desenvolvida para promover a conformidade com a HIPAA, limitando o processamento dessas PHI. Você pode ler mais sobre o Modo de Retenção Zero aqui.
Controles desenvolvidos para promover a conformidade com a HIPAA
Quando a conformidade com a HIPAA é exigida para um workspace e, na medida em que um BAA tenha sido firmado com a ElevenLabs, as seguintes políticas são ativadas:
- Modo de Retenção Zero - Você pode ler mais sobre o Modo de Retenção Zero aqui
- Restrições de provedores de LLM - Apenas LLMs de provedores com os quais temos um BAA são disponibilizados como opções pré-configuradas
- Limitações de armazenamento - Arquivos de áudio brutos e transcrições que contêm PHI não são retidos
Se você quiser usar LLMs que não estão disponíveis pré-configurados no Modo de Retenção Zero, ainda poderá usá-los no ElevenAgents ao:
- Providenciar a assinatura de um BAA diretamente com o provedor de LLM que deseja usar
- Usar sua chave de API com nossa integração de LLM personalizado
- Notificar o Suporte da ElevenLabs sobre sua intenção de usar um LLM personalizado enquanto o Modo de Retenção Zero estiver ativo, para que a configuração seja habilitada.
Na medida em que o Modo de Retenção Zero estiver ativado, a plataforma da ElevenLabs foi desenvolvida para garantir que as PHI compartilhadas em uma conversa não sejam armazenadas nem registradas em nenhum componente do sistema, incluindo:
- Transcrições de conversas
- Gravações de áudio
- Chamadas de ferramentas e resultados
- Análises de dados
- Logs do sistema
Para o ElevenAgents, seu BAA se aplica apenas na medida nele prevista. Caso você deseje deixar de usar o Modo de Retenção Zero em relação a qualquer agente da ElevenLabs, nenhuma PHI deverá ser enviada ao Serviço em conexão com ele, e esse agente deixará de ser considerado um serviço coberto para fins do BAA. Não obstante qualquer disposição em contrário, embora o Serviço ElevenAgents da ElevenLabs, combinado ao Modo de Retenção Zero, tenha sido desenvolvido para promover a conformidade com a HIPAA, você é integralmente responsável por garantir o cumprimento de todas as obrigações aplicáveis e por assegurar que seu uso dos Serviços esteja em conformidade com todas as leis aplicáveis.
Clientes Enterprise
A assinatura de um BAA, conforme possa ser exigido pela HIPAA, está disponível apenas para assinaturas do plano Enterprise. Entre em contato com seu representante de conta para saber mais. PHI não deve ser enviada aos Serviços da ElevenLabs, a menos que exista um BAA em vigor e apenas na medida permitida por esse BAA.
LLMs disponíveis
Ao operar no Modo de Retenção Zero, apenas os seguintes LLMs estão disponíveis:
Modelos do Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelos da Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelos da OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponível apenas para workspaces Enterprise com um BAA.
Hospedados pela ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
O Qwen3.5-397b-a17b não está disponível atualmente em workspaces com residência fora dos EUA que usam ZRM.
LLMs personalizados
- LLM personalizado (oferece suporte a qualquer provedor compatível com a API da OpenAI e exige que você forneça suas próprias chaves de API)
Implementação técnica
O Modo de Retenção Zero implementa diversas proteções e foi desenvolvido para:
- Lista de permissões de LLM - Impedir o uso de LLMs, exceto conforme indicado acima
- Redação de PII - Ocultar automaticamente campos confidenciais antes do armazenamento
- Prevenção de armazenamento - Desativar o envio de arquivos de áudio brutos para a nuvem
Experiência do desenvolvedor
Ao trabalhar com agentes no Modo de Retenção Zero:
LLMs (exceto os LLMs disponíveis descritos acima) ficam desativados na interface
As restrições da API são aplicadas
Chamadas de API que tentarem usar LLMs indisponíveis receberão um erro HTTP 400. Os dados de análise serão limitados apenas a métricas não confidenciais.
Perguntas frequentes
Posso usar qualquer LLM se estiver sujeito à HIPAA?
Não. Você só pode usar modelos na lista de permissões para sua residência e tipo de workspace. Tentativas de usar outros LLMs retornam um erro. Use um LLM personalizado se precisar de um modelo que não esteja hospedado na lista de permissões e conclua as etapas para LLM personalizado na observação acima.
Posso firmar um BAA com a ElevenLabs se estiver sujeito à HIPAA?
BAAs estão disponíveis apenas para clientes Enterprise. Consulte seu executivo de conta para saber mais.
A aplicação do Modo de Retenção Zero afeta a qualidade das conversas?
Não. O Modo de Retenção Zero e a assinatura de um BAA afetam apenas como os dados são armazenados e quais LLMs podem ser usados. Eles não afetam a qualidade nem a funcionalidade das conversas enquanto estão ativos.
Ainda posso analisar dados de conversas?
Sim, mas com limitações. As análises de conversas incluirão apenas metadados não confidenciais, como duração de chamadas e taxas de sucesso. Conteúdos específicos das conversas não estarão disponíveis.
Considerações
Ao desenvolver agentes de voz, você pode considerar:
- Usar LLMs personalizados quando possível, pois eles podem oferecer maior controle sobre o processamento de dados
- Implementar autenticação adequada para todas as aplicações de saúde
- Validar a configuração verificando a redação antes do lançamento + envio de PHI