Um AI Doctor É Seguro? O Que a HIPAA Realmente Abrange e Como Proteger os Seus Dados

Antes de escrever os seus sintomas num AI doctor, é justo perguntar quem vê esses dados e se a HIPAA os protege. Segundo o HHS, um AI doctor pode ser seguro de usar para informação geral — mas a maioria das aplicações de saúde de IA para consumidores não está abrangida pela HIPAA, por isso o que realmente protege os seus dados é a política de privacidade da própria empresa, e não a lei federal.

Um AI doctor não substitui um médico licenciado e não fornece um diagnóstico. Em emergências médicas ligue para o 112. Este guia trata de privacidade, não de medicina — consulte sempre um médico real para diagnóstico e tratamento.

A Resposta Curta: Normalmente Não Abrangido pela HIPAA — Eis Porque Isso Importa

A HIPAA vincula as “entidades abrangidas” — médicos, hospitais, planos de saúde e câmaras de compensação — juntamente com os seus parceiros de negócio, os fornecedores que tratam informação de saúde protegida em seu nome. Uma aplicação autónoma de saúde de IA para consumidores normalmente não é uma dessas, por isso não é legalmente obrigada a cumprir a HIPAA de todo. Isso não a torna automaticamente insegura — uma questão distinta de um AI doctor versus um médico real e de onde os dois diferem em capacidade — mas significa que a sua proteção depende inteiramente da empresa por trás da aplicação, e não de uma lei federal, pelo que verificar é da sua responsabilidade, não uma formalidade.

A distinção parece técnica, mas muda tudo sobre o que acontece aos seus dados. Uma entidade abrangida pela HIPAA está legalmente vinculada à Regra de Privacidade e à Regra de Segurança e enfrenta penalizações reais por má gestão de Informação de Saúde Protegida (PHI). Uma aplicação para consumidores sem esse estatuto responde apenas aos seus próprios termos de serviço — e esses termos podem ser reescritos a qualquer momento.

Quando um AI Doctor ESTÁ Abrangido pela HIPAA — e Quando Não Está

Que uma ferramenta de IA esteja ou não sujeita à HIPAA depende menos do que ela faz do que de quem a implementou e sob que acordo. O mesmo modelo subjacente pode estar abrangido pela HIPAA num contexto e completamente desprotegido noutro.

Abrangido: IA dentro de cuidados licenciados

Uma ferramenta de IA está normalmente abrangida pela HIPAA quando qualquer uma das seguintes situações é verdadeira:

• Um médico licenciado ou equipa de cuidados usa a ferramenta durante a sua consulta ou tratamento.
• Uma plataforma de telessaúde funciona sobre a infraestrutura de um prestador licenciado e trata dos seus registos.
• O fornecedor de IA assinou um acordo de parceiro de negócio (BAA) com uma entidade abrangida.

Um BAA é um contrato juridicamente vinculativo que estende as obrigações da HIPAA ao fornecedor. Sem um, não existe tal obrigação, por muito que o marketing sugira o contrário. Assim que qualquer uma destas condições se aplica, os dados que partilha são tratados como PHI e ficam sujeitos às Regras de Privacidade e Segurança da HIPAA.

Não abrangido: aplicações autónomas para consumidores

Uma aplicação separada de bem-estar ou saúde que descarrega e usa por conta própria — onde escreve sintomas diretamente numa janela de conversa — é normalmente classificada como uma ferramenta de consumidor fora do alcance da HIPAA. A empresa escreve as suas próprias regras sobre como recolhe, armazena e partilha o que lhe diz, e essas regras vivem numa política de privacidade que pode ler antes de escrever um único sintoma.

O Que a HIPAA Realmente Protege — e o Que Não Protege

A HIPAA assenta em três regras que funcionam em conjunto:

• Regra de Privacidade — rege como a Informação de Saúde Protegida (PHI) pode ser usada e divulgada.
• Regra de Segurança — exige salvaguardas administrativas, físicas e técnicas para a PHI eletrónica.
• Regra de Notificação de Violação — exige que as entidades abrangidas notifiquem os indivíduos afetados após uma violação de dados.

Cada regra importa — mas todas elas se aplicam apenas às entidades abrangidas e aos seus parceiros de negócio.

Os dados que oferece voluntariamente a uma aplicação de consumidor ficam, por defeito, fora de todo esse enquadramento. Escreveu-os livremente, a empresa não é uma entidade abrangida, e nenhuma das três regras acima chega alguma vez a acionar-se. Essa lacuna é exatamente a razão pela qual a FTC começou a tratar algumas práticas de dados de aplicações de saúde como uma questão de práticas comerciais enganosas, preenchendo onde a HIPAA não chega.

Os dados de saúde que comummente ficam fora da proteção da HIPAA incluem:

• Conversas de verificadores de sintomas e assistentes de saúde de IA gerais
• Dados de rastreadores de fitness e dispositivos vestíveis
• Resultados de testes genéticos diretos ao consumidor
• Registos de humor, sono ou nutrição de aplicações de bem-estar

Os Verdadeiros Riscos de Privacidade Que Deve Conhecer

Fora da fronteira da HIPAA, aplica-se um conjunto de proteções menor e menos familiar — e as lacunas são suficientemente reais para importarem antes de partilhar algo sensível. Atente em especial a estes sinais de alerta:

• Uma política de privacidade que reserva o direito de “partilhar dados com parceiros” sem os nomear
• Nenhuma opção visível para eliminar a sua conta ou o histórico de conversas
• Nenhuma menção a normas de encriptação em qualquer parte da documentação da aplicação
• Linguagem de marketing que diz “compatível com HIPAA” sem nunca mencionar um BAA assinado

Os seus dados podem ser vendidos ou partilhados. A nível federal, não existe qualquer lei geral que proíba a venda de dados de saúde não abrangidos pela HIPAA a terceiros ou a corretores de dados. A violação de 2023 e a subsequente falência da empresa de testes genéticos 23andMe tornaram este risco concreto: os dados genéticos e de saúde de milhões de utilizadores tornaram-se um ativo num processo empresarial, e não um registo protegido resguardado pela HIPAA.

“Anónimo” nem sempre é anónimo. As empresas descrevem rotineiramente os dados partilhados ou vendidos como “desidentificados”, mas a desidentificação é reversível com mais frequência do que as pessoas assumem. Um estudo de 2019 publicado na Nature Communications concluiu que apenas 15 atributos demográficos — coisas como idade, sexo e código postal — bastavam para reidentificar corretamente 99,98% dos americanos dentro de um conjunto de dados “anonimizado”, um limiar que os acordos de partilha de dados da maioria das aplicações ultrapassam sem grande esforço.

Os nossos resultados sugerem que mesmo conjuntos de dados anonimizados fortemente amostrados dificilmente satisfazem as normas modernas de anonimização estabelecidas pelo RGPD e desafiam seriamente a adequação técnica e jurídica do modelo de desidentificação “libertar-e-esquecer”.

Rocher, Hendrickx & de Montjoye, Nature Communications

Os chatbots gratuitos e públicos podem treinar com o que introduz. As ferramentas de saúde de IA voltadas para o consumidor construídas sobre modelos de uso geral carecem frequentemente de um acordo de parceiro de negócio, o que significa que tudo o que for escrito numa sessão de chatbot gratuita — incluindo muitos serviços comercializados como um AI doctor gratuito online — pode ser usado para melhorar o modelo subjacente. A FTC avisou os criadores de aplicações de saúde de que práticas de partilha de dados que contradigam as próprias promessas de uma política de privacidade podem ser tratadas como uma prática comercial enganosa — uma empresa que se anuncia como “compatível com HIPAA” sem um BAA assinado está a fazer uma afirmação de marketing voluntária, não a declarar um facto jurídico.

Como É um AI Doctor de Confiança

Nem todas as aplicações de saúde de IA para consumidores tratam os seus dados da mesma forma, e um punhado de sinais concretos separa as de confiança das restantes.

Uma aplicação consciente da privacidade deve encriptar os dados com AES-256 enquanto estão armazenados e com TLS (o sucessor moderno do SSL) enquanto estão em trânsito, usar autenticação multifator e controlos de acesso baseados em funções para limitar quem pode ver a sua informação internamente, e manter registos de auditoria de quem acedeu a quê e quando. Deve escrever a sua política de privacidade em linguagem simples em vez de juridiquês denso, dar-lhe uma forma clara de ver, descarregar e eliminar os seus dados, e — mesmo sem uma exigência legal da HIPAA — alinhar voluntariamente as suas práticas com normas ao estilo da HIPAA e submeter-se a auditorias de segurança independentes de terceiros. Algumas plataformas mais avançadas usam também técnicas como aprendizagem federada ou privacidade diferencial, concebidas para extrair conhecimento dos dados sem nunca centralizar os seus registos brutos e identificáveis.

Um AI doctor gratuito digno de confiança deve conseguir declarar, em termos claros no seu próprio site, exatamente o que recolhe e como o pode eliminar.

Como Se Proteger Quando Pergunta a um AI Doctor

Não precisa de evitar as ferramentas de saúde de IA para se manter protegido — precisa de um hábito curto e repetível antes de escrever algo sensível numa delas.

1. Leia a política de privacidade antes de partilhar seja o que for, em especial a secção sobre se os dados são vendidos ou partilhados com terceiros.
2. Partilhe a informação mínima necessária para obter uma resposta útil — sintomas e contexto, não o seu historial médico completo.
3. Evite carregar registos médicos completos, ficheiros de imagiologia ou relatórios de análises, a menos que a aplicação indique claramente como esses dados são protegidos.
4. Ative quaisquer controlos disponíveis de eliminação de conversas ou de dados, e use-os com regularidade.
5. Ative a autenticação multifator na conta, se a aplicação a oferecer.
6. Use um pseudónimo ou omita dados identificáveis sempre que a ferramenta funcione mesmo sem o seu nome verdadeiro.
7. Pergunte diretamente, no canal de apoio ou nas FAQ da aplicação, se os seus dados alguma vez são vendidos — uma resposta vaga ou ausente é, em si mesma, informação útil.

Quando pergunta a um AI doctor, trate-o como uma conversa que vale a pena proteger — com a mesma cautela que teria com qualquer conta que guarde informação sensível sobre si.

FAQ

Um AI doctor não substitui um médico licenciado e não fornece um diagnóstico. Em emergências médicas ligue para o 112. Consulte sempre um médico real e licenciado para diagnóstico e tratamento, e proteja os seus dados lendo a política de privacidade antes de partilhar seja o que for com uma aplicação de saúde de IA.