Software de chat ao vivo para HIPAA em 2026: 9 ferramentas que assinam um BAA

Resumo

As ferramentas de chat ao vivo que assinam um acordo de associado comercial (BAA) da HIPAA para chat em sites em 2026 são OhMD, Zendesk, LiveChat, Help Scout, Freshchat, Zoho SalesIQ, Podium, Weave e Salesforce. O Olark diz que não está em conformidade com a HIPAA, e Tidio, tawk.to e Crisp não oferecem BAA em seus sites. Para uma clínica pequena, eu escolheria o OhMD (a partir de $300/mês, BAA em todos os planos); para uma equipe de suporte, o Zendesk, cujo BAA menciona tanto o chat quanto os agentes de IA em um plano de autoatendimento.

O detalhe que a maioria dos guias ignora: um BAA cobre produtos específicos, não toda a sua estrutura. Complementos de IA, integrações, transcrições enviadas por e-mail e as tags de rastreamento na página precisam ser verificados separadamente. Se você quer IA respondendo aos chats de rotina dos pacientes, a eesel assina um BAA no Enterprise e encaminha perguntas clínicas para sua equipe.

Algum software de chat ao vivo realmente está "em conformidade com a HIPAA"?

Nenhuma ferramenta de chat está em conformidade com a HIPAA por si só. A HIPAA não tem certificação de produto. O que existe é um acordo de associado comercial, o contrato que o HHS exige quando um fornecedor lida com informações de saúde protegidas (PHI) em seu nome, como explica sua orientação sobre associados comerciais. Um fornecedor que assina esse acordo se compromete a proteger os dados. A conformidade do seu chat ainda depende de como você o configura.

O LiveChat diz isso claramente em seu próprio guia de configuração para a HIPAA: "Text does not ensure HIPAA compliance on your behalf." Seu BAA incorpora esse guia como instruções obrigatórias que você deve "self-configure and follow." O Zendesk faz o mesmo com uma lista de verificação de configuração de segurança que as contas com HIPAA habilitada precisam aplicar.

Eu trabalho na fila de suporte da eesel e já vi exatamente esse requisito encerrar uma conversa. Em março de 2026, uma plataforma de fisioterapia dos EUA que usava Zendesk (cerca de 500 tickets por mês) interrompeu uma demonstração da eesel porque a eesel não podia assinar um BAA na época. Não era uma preocupação secundária. Era o assunto da reunião inteira. A eesel agora oferece um no Enterprise, e aquela negociação me ensinou o que compradores da área da saúde realmente perguntam primeiro: "vocês vão assinar, e o que exatamente ele cobre?"

É também assim que as clínicas formulam a busca quando estão começando:

"I'm looking for a tool (CRM or something like it) that I can use for a chat messaging with a medical practice. Patients would be onboarded, ask our doctors questions, and message them back and forth to answer these questions. Is there a tool that I could repurpose for this task? Needs to be HIPAA compliant. We already have an EMR but its not good for chat. Ideally something less expensive than Zendesk."

u/milar55, "Procurando um CRM com chat com clientes, para a área da saúde", Reddit

Então, a pergunta útil não é "esta ferramenta está em conformidade com a HIPAA?" É quais partes do chat o BAA menciona. A mensagem de um paciente passa por mais do que a caixa de chat:

Todos os fornecedores abaixo cobrem os dois primeiros elos. Eles divergem nos três últimos, e é aí que as clínicas acabam sendo pegas de surpresa.

O que você deve verificar antes de assinar o BAA de um fornecedor de chat?

A maioria das listas de chats para HIPAA apresenta uma relação genérica: criptografia, controles de acesso, logs de auditoria. Todos os fornecedores aqui têm isso. As verificações que realmente os diferenciam vêm diretamente dos documentos de escopo de seus BAAs:

Se um representante de vendas não conseguir responder por escrito às linhas sobre IA e integrações, considere que elas não estão cobertas. Meu guia de análise de segurança tem as perguntas que eu enviaria.

Restringir recursos por plano é comum em softwares, e um vendedor descreveu essa lógica de forma direta no Hacker News:

"I've done this in the past for people - same product, but "Certified HIPAA Compliant" or what have you, even when the base level is already HIPAA compliant. But we won't sign a BAA for you unless you cough up or demonstrate need."

jaggederest, Hacker News

Comparação de softwares de chat ao vivo para HIPAA

Os preços são para um perfil de comprador: um grupo de clínicas com cinco funcionários de recepção no chat, usando o plano mais barato que o fornecedor vincula ao BAA, com cobrança anual quando o fornecedor mostra as duas opções.

A faixa da Zoho vai do preço por operador do Basic ($7) ao Enterprise ($20), porque a Zoho não diz a qual plano seu BAA se aplica. A faixa do Freshchat vai do Enterprise independente ($79/agente) ao Freshdesk Omni Enterprise ($119/agente).

Como escolhi estas ferramentas

Li a página de escopo do BAA, o guia de configuração para HIPAA e a página de preços de cada fornecedor em 4 de novembro de 2026, e mantive apenas ferramentas que oferecem um BAA em seu próprio site. Duas coisas fizeram uma ferramenta subir na lista: o BAA mencionar especificamente o chat ao vivo e haver uma resposta clara sobre a cobertura da IA. Também verifiquei se o "chat web" é um chat real na página ou um formulário que leva o paciente para o SMS, porque isso muda o que você está comprando. Se você ainda está decidindo entre um bot e pessoas, meu artigo sobre chatbot de IA versus chat ao vivo aborda isso primeiro.

1. OhMD

Ideal para: clínicas pequenas e médias que querem chat do site, SMS e chamadas em uma única caixa de entrada de pacientes.

O OhMD foi criado exclusivamente para a área da saúde, mais próximo de um helpdesk para saúde do que de uma ferramenta de chat para vendas. SMS, chamadas, vídeo, chat web, envios em massa e formulários chegam a uma única caixa de entrada, e a empresa afirma atender 1200+ organizações de saúde e ter 85 integrações com prontuários eletrônicos e sistemas de gestão de clínicas. O chat para sites é um item na sua página de preços, e seu próprio guia diz que você pode definir horários de chat, uma resposta automática fora do expediente e um cartão de contato que coleta os dados do visitante.

O BAA é o mais simples desta lista. A página sobre HIPAA do OhMD diz que ele "provides an automatic BAA for every user," firmado no momento em que você começa a usar a plataforma. Cláusulas personalizadas no BAA são um extra do Enterprise. A mesma página ainda diz que o BAA vem "even on the free plan," mas nenhum plano gratuito aparece na página de preços atual, então trate essa frase como texto antigo.

Prós

• Chat real no site que chega à mesma conversa dos SMS e chamadas do paciente.
• BAA em todos os planos, sem restrição por nível.
• Envia chats ao prontuário do paciente com um clique por meio de integrações com prontuários eletrônicos como athenahealth, eClinicalWorks e ModMed (a página de planos do OhMD lista a integração com prontuário eletrônico no plano de $500).

Contras

• Sem teste por autoatendimento; todos os planos passam por uma demonstração.
• A IA (sua assistente, Nia) fica no plano de $500, e o uso de chamadas é cobrado à parte.
• Nenhuma página do OhMD diz se a Nia responde ao chat web ou apenas a chamadas e SMS.

Preços

Minha opinião: a escolha para uma clínica sem helpdesk. Você está comprando uma caixa de entrada de pacientes, não uma ferramenta de suporte, e esse é o formato certo para consultas e renovações de receitas. Não é a melhor opção se você já usa Zendesk ou Freshdesk para suporte e só precisa adicionar chat.

2. Zendesk

Ideal para: equipes de suporte que querem tanto o chat quanto os agentes de IA mencionados no BAA.

O Zendesk é o helpdesk desta lista mais acessível a empresas de médio porte cujo escopo do BAA menciona as duas partes que importam para você (a Salesforce também faz isso, a preços de grandes empresas). Seu artigo sobre Advanced Compliance lista "Chat (Live Chat Functionality) and Zendesk messaging" como serviços cobertos, e seu centro de confiança diz que "the Zendesk AI is eligible for coverage." AI Agents, AI Agents - Advanced, Forethought AI agents e Copilot aparecem no escopo. Os recursos do Early Access Program não.

A configuração dá trabalho de verdade e se soma aos controles gerais de segurança e conformidade do Zendesk. Contas com HIPAA habilitada precisam aplicar os requisitos de configuração do Zendesk: desativar anexos de usuários finais nas mensagens (ou usar anexos seguros), decidir sobre conversas persistentes no widget web, usar autenticação JWT com tokens que expiram em "no more than 15 minutes," e parar de enviar transcrições de chat por e-mail. Um detalhe me chamou a atenção: conversas com agentes de IA que nunca chegam a uma pessoa "are still stored in the system and it is the responsibility of Subscriber to delete those."

Prós

• Chat e IA mencionados no BAA, algo que só a Salesforce iguala, por um preço muito maior.
• BAA por autoatendimento via DocuSign quando você está no plano certo.
• Uma lista de verificação de configuração detalhada e pública.

Contras

• SMS nativo ("Text") e integrações de mensagens de redes sociais estão excluídos.
• Chats de IA transformados em tickets "cannot currently be redacted."
• A própria lista de escopo do Zendesk inclui WhatsApp Numbers, enquanto suas regras de configuração dizem para manter PHI fora dos canais sociais, então confirme antes de ativar.

Preços

O Suite Professional inclui 10 resoluções automatizadas por IA por agente a cada mês, segundo a página de preços do Zendesk. Minha análise dos preços do Zendesk traz o restante.

Minha opinião: a escolha mais segura se sua equipe de suporte já trabalha em um helpdesk e você quer incluir IA no processo. Custa mais por licença do que o Help Scout, e você vai passar uma tarde na lista de verificação de configuração. O guia de HIPAA do Zendesk que escrevi antes explica o processo.

3. LiveChat

Ideal para: um widget clássico de chat para sites com o guia de configuração para HIPAA mais detalhado desta lista.

O LiveChat (da Text) assina um BAA específico por produto por meio de um formulário de pedido. No momento, isso se aplica aos planos legados. A página de preços atual vende os novos planos da Text e lista "HIPAA compliance" como "Coming soon" no Enterprise. Os preços legados mostram HIPAA apenas no Enterprise, com a observação "BAA is available on eligible plans upon request." Clientes existentes mantêm seus planos antigos.

Seu guia de HIPAA tem oito etapas obrigatórias: data center nos EUA, desativar "Let customers get chat transcripts," anonimizar ou excluir transcrições (ou armazená-las nos seus próprios servidores via webhooks), desativar o compartilhamento de arquivos, auditar integrações, restringir o acesso com regras de IP e login de dois fatores, revisar recursos de IA e gerenciar o consentimento de cookies. A seção de IA do guia menciona Reply Suggestions, AI Text Enhancements e Copilot como utilizáveis sob o BAA. O AI Agent autônomo não está nessa lista.

Prós

• O guia de HIPAA passo a passo mais claro entre todos os fornecedores de chat que li.
• Opções para anonimizar ou excluir automaticamente transcrições com aplicativos do marketplace.
• Um widget familiar que os pacientes já sabem usar.

Contras

• A HIPAA ainda não está nos novos planos da Text.
• O BAA atribui a você a responsabilidade por configurações incorretas e por "all ... AI-generated outputs".
• Após o processamento, a ePHI é removida e não pode ser baixada depois, então você precisa manter seus próprios registros.

Preços

Minha opinião: bom se você quer um widget de chat independente e se sente confortável com um plano legado disponível apenas sob consulta. O guia detalhado é um ponto positivo, mas leia as cláusulas de responsabilidade do BAA antes de assinar. Meu artigo sobre preços do LiveChat cobre os planos sem HIPAA.

4. Help Scout

Ideal para: pequenas equipes de suporte que querem um BAA por autoatendimento e configuração simples.

O Help Scout oferece dois BAAs padrão, um para entidades cobertas e outro para subcontratados, assinados online. Sua documentação sobre HIPAA é direta: "HIPAA support is only included in the Pro plan." A assinatura ativa a HIPAA para toda a conta, e a página do Help Scout para saúde menciona "email, live chat, and in-app messaging" como canais compatíveis. Sua base de conhecimento, Docs, "isn't considered to be compliant," o que importa porque o chat Beacon pode exibir artigos do Docs.

A IA exige uma assinatura separada. Para usar a IA do Help Scout com HIPAA, você assina um "AI Feature Healthcare Addendum" que fica abaixo do BAA. O agente de IA no chat Beacon agora se chama Scout, vendido como complemento Envoy por $0.75 por resolução.

Prós

• BAA por autoatendimento, sem conversa com vendas para assiná-lo.
• Existe cobertura para IA, por meio de um adendo claramente identificado.
• Com a HIPAA ativada, as notificações do Slack não incluem o texto da conversa.

Contras

• Apenas Pro; Standard e Plus têm chat ao vivo, mas não HIPAA.
• Não há uma lista de verificação de configuração como a do Zendesk, então o trabalho de ajustar as configurações fica com você.
• O Docs não pode armazenar PHI.

Preços

Minha opinião: o caminho mais barato via helpdesk para ter um chat ao vivo coberto, por $375 por mês para cinco pessoas. Assine o adendo de IA ao mesmo tempo se você pretende usar o Scout. Meu artigo sobre preços do Help Scout traz todos os detalhes dos planos.

5. Freshchat (Freshworks)

Ideal para: equipes que já usam Freshdesk e querem chat sob o mesmo BAA.

O compromisso da Freshworks com a HIPAA limita o BAA a Freshdesk, Freshchat, Freshcaller e Freshdesk Omnichannel. Sua página de sistema de tickets para HIPAA coloca o BAA no plano Enterprise. O guia de HIPAA do Freshchat acrescenta uma ressalva: "Only the standalone version of Freshchat facilitates HIPAA compliance." O Freshchat dentro do Freshsales Suite não está coberto.

Duas etapas de configuração se destacam. Você pode pedir ao suporte para truncar PHI nas mensagens de chat usando padrões regex, mas "the responsibility for the correctness of the regex patterns will remain with the Customer." E as notificações de visitantes do site, que vêm ativadas por padrão, precisam ser desativadas porque passam por "Google-Firebase and Apple Notification service that don't sign a BAA."

Prós

• Chat, e-mail e telefone sob um único BAA se você usa Freshdesk Omni.
• O truncamento de PHI baseado em regex é um recurso raro.
• O preço do Freddy AI Agent é público: $49 por 100 sessões após as primeiras 500.

Contras

• Nenhuma página da Freshworks diz se o Freddy AI está dentro do BAA. Obtenha isso por escrito.
• O guia de configuração de HIPAA por plano agora retorna um erro de "page doesn't exist".
• Não está informado qual plano do Freshchat independente se qualifica.

Preços

Minha opinião: um complemento sensato se o Freshdesk já é seu helpdesk, e sua postura de SOC 2 é sólida. Se a IA faz parte do plano, o silêncio sobre o Freddy é o ponto a resolver antes de assinar. Meu artigo sobre chat ao vivo do Freshdesk cobre como a parte de chat funciona no dia a dia.

6. Zoho SalesIQ

Ideal para: o menor preço por licença em uma ferramenta que trata todo chat como ePHI.

A Zoho lista o SalesIQ entre seus serviços com suporte à HIPAA, e entidades cobertas podem solicitar o modelo de BAA da Zoho por e-mail. O artigo sobre HIPAA do SalesIQ diz que "all the live chat data will be considered by SalesIQ as ePHI and subjected to audits," incluindo os campos padrão do formulário pré-chat.

Esse artigo tem cerca de quatro anos e diz que o SalesIQ "is working for HIPAA compliance," uma formulação menos firme do que a dos outros fornecedores. Nenhuma das páginas vincula o BAA a uma edição do SalesIQ.

Prós

• Trata todos os dados de chat como ePHI por padrão.
• Preço por operador a partir de $7/mês.
• Faz parte de uma suíte mais ampla da Zoho se você também usa Zoho CRM.

Contras

• Nenhum plano mencionado para o BAA.
• A documentação sobre HIPAA é antiga e pouco assertiva.
• A cobertura da IA não é informada.

Preços

Minha opinião: vale uma conversa se o orçamento está apertado, mas pergunte à Zoho qual edição o BAA cobre e obtenha uma declaração atual, não o artigo antigo.

7. Podium

Ideal para: clínicas que preferem levar visitantes do site para mensagens de texto.

O Podium incorpora seu BAA aos termos de serviço: se você é uma entidade coberta ou um associado comercial, você e o Podium "agree to the terms of Podium's BAA." Ele cobre "applicable Podium Services" sem listá-los um por um. O produto de chat web não é um chat na página no sentido clássico. Sua proposta é "Make your website textable," e a conversa continua por SMS.

Prós

• BAA em qualquer plano, sem assinatura extra.
• Os pacientes recebem respostas no celular, onde já estão.

Contras

• Não é chat em tempo real na página; é uma conversa por SMS.
• SMS com PHI exige consentimento do paciente.
• O BAA não menciona sua IA.

Preços

Minha opinião: faz sentido se seus pacientes já enviam SMS para você e você quer que o site alimente essa caixa de entrada. Se você precisa que as pessoas conversem sem sair da página, veja as opções mais acima na lista.

8. Weave

Ideal para: consultórios odontológicos e de especialidades que querem que o BAA mencione a IA explicitamente.

A Weave publica um Adendo de Associado Comercial (atualizado em 10 de abril de 2026) que se vincula aos termos de serviço e também cobre registros sobre uso de substâncias sob 42 CFR Part 2. É o único BAA aqui que menciona IA em termos claros: a Weave "may use PHI in accordance with HIPAA Rules within internal and external Artificial Intelligence ('AI') systems and models." A mesma seção permite que a Weave use PHI "for Weave's own product development," algo que seu responsável por privacidade vai querer ler.

Seu widget para sites, Text Connect, funciona como o do Podium: ele "frees your customers by simply starting a text conversation."

Prós

• Cobertura da IA escrita no BAA.
• Cobre registros sob 42 CFR Part 2, que o Spruce proíbe explicitamente.
• Criado em torno dos fluxos de trabalho de consultórios odontológicos e de especialidades.

Contras

• O Text Connect inicia uma conversa por SMS, não um chat na página.
• A cláusula de desenvolvimento de produtos não se adequa a todas as políticas de privacidade.
• Os preços dos planos além do inicial só estão disponíveis sob consulta.

Preços: planos "starting from $199 per month," com os níveis Pro, Elite e Ultimate sob consulta.

Minha opinião: a linguagem sobre IA mais clara de todos os BAAs desta lista. Leia a cláusula de desenvolvimento de produtos com seu responsável por conformidade antes de assinar.

9. Salesforce (Enhanced Chat)

Ideal para: organizações de saúde maiores que já usam Service Cloud.

A Salesforce assina um BAA por meio do seu representante de conta. Sua página de restrições do BAA lista "Enhanced Chat (formerly Messaging for In-App and Web)" e Service Cloud como serviços cobertos pela HIPAA, assim como vários produtos de IA: Agentforce Service Agent, Einstein Bots e Prompt Builder, cada um com restrições. O Einstein Bots não pode receber PHI nos registros de enunciados.

Há uma tensão que vale destacar. O BAA diz que você deve usar Data Masking para Agentforce "to the extent within Customer's control," enquanto a Ajuda da Salesforce diz que o mascaramento de dados "is disabled for agents." Pergunte ao seu representante como isso é tratado na sua organização.

Prós

• Chat e algumas IAs mencionados no escopo.
• Opções avançadas de criptografia para transcrições de chat.
• Adequado para organizações que já usam Health Cloud ou Service Cloud.

Contras

• SMS, WhatsApp, Apple Messages e Messenger não podem ser certificados.
• O Enhanced Chat exige Enterprise mais um complemento, ou Unlimited.
• A contradição sobre mascaramento mencionada acima.

Preços

Minha opinião: só vale a pena se você já usa Salesforce. Para uma recepção com cinco pessoas, é o caminho mais caro aqui, com ampla diferença.

Quais ferramentas populares de chat não oferecem BAA para chat?

Várias ferramentas que lideram as listas gerais de chat ao vivo não oferecem BAA para chat, segundo seus próprios sites. Vale saber antes de comparar recursos de chat ao vivo:

• Olark: "Olark is not currently HIPAA-compliant," e não tem um processo para assinar BAAs cliente por cliente (Olark).
• Tidio: "does not currently provide official HIPAA certification or compliance documentation" (FAQ do Tidio), sem uma data para isso.
• tawk.to: seu centro de proteção de dados cobre GDPR, CCPA e FERPA, e sua URL sobre HIPAA retorna um erro 404.
• Crisp e Smartsupp: nenhum dos sites menciona HIPAA ou BAA, e o artigo do Crisp sobre GDPR diz que remover dados sensíveis compartilhados nos chats é responsabilidade do cliente.
• HubSpot: assina um BAA nos planos Enterprise, mas o chat não está na lista de recursos para dados sensíveis, chatbots explicitamente não são compatíveis, e "HubSpot's AI products are not part of our sensitive data features" (HubSpot).

Mais uma que aparece nas buscas da área da saúde: o Spruce Health inclui um BAA em todos os planos (a partir de $24/usuário/mês), mas não tem chat incorporável em sites. Os pacientes seguem um link e criam uma conta no Spruce. Um ótimo aplicativo de mensagens seguras, não uma ferramenta de chat para sites.

"thanks, I used Spruce but it doesn't have any workflow tools. Just does messaging and patient lists. Otherwise I like it."

u/milar55, r/CRM, Reddit

Se você usava uma dessas ferramentas, minhas listas de alternativas ao Tidio e alternativas ao tawk.to são um ponto de partida, filtradas pela lista de BAAs acima.

Como uma clínica deve encaminhar os chats dos pacientes?

Mesmo com um BAA em vigor, nem todo chat deve ser tratado da mesma forma. Os chats de pacientes em uma clínica tendem a se dividir em três grupos, e cada um precisa de um responsável diferente:

• Agendamentos: horários, links para agendar, como chegar, o que levar. Seguro para um chatbot de IA ou uma resposta pronta, porque a resposta é a mesma para todos e fica na sua base de conhecimento.
• Cobrança: saldos, planos de saúde, parcelamentos. Exige uma pessoa que possa confirmar com quem está falando antes de dizer qualquer coisa específica sobre a conta.
• Receitas e sintomas: renovações, efeitos colaterais, "isso é normal?" Sempre um profissional clínico. As regras de configuração de HIPAA do Zendesk dizem que sua IA não deve ser usada para orientação médica, diagnóstico, tratamento ou decisões de elegibilidade, a menos que o cliente assuma total responsabilidade, e o BAA da Salesforce proíbe usar o Einstein como "a substitute for professional medical or healthcare advice, diagnosis, or treatment."

O guia do LiveChat sugere uma frase na janela de chat: "This chat may use AI-generated responses. AI is not a substitute for professional medical advice." Adicione também um aviso sobre emergências, informando aos pacientes que o chat não é monitorado para emergências.

As regras de transferência para atendimento humano importam mais do que o bot: um escalonamento de chatbot bem-feito é o que impede que uma pergunta sobre renovação de receita receba uma resposta baseada em suposição. Essa é a mesma divisão com humano no circuito que uso para qualquer fila regulada.

O site ao redor do chat importa?

Sim, e essa é a lacuna que vejo com mais frequência. O widget de chat pode estar totalmente coberto enquanto a página em que ele está vaza dados, o mesmo ponto cego que destaquei no meu artigo sobre conformidade de chatbots.

O HHS publicou orientações sobre tecnologias de rastreamento online usadas por entidades cobertas. A própria etapa 7 do LiveChat orienta clientes com BAA a auditar cookies em páginas que lidam com informações de saúde, obter consentimento antes dos cookies de rastreamento e, opcionalmente, carregar o widget apenas depois que os cookies forem aceitos.

"I’ve been implementing Google Ads, Analytics, and Tag Manager for a medical practice recently. Google’s official stance is that PHI is categorically prohibited to send to Ads/Analytics services, but it’s very easy for a marketing firm to unwittingly do. Thankfully I’m working with a conscientious marketing firm and our client is diligent and well meaning, so it’s easy to avoid the pitfalls, but naively following many integration walkthroughs could have you sending entire form content to Google (or others)."

TheNewsIsHere, "96% dos sites de hospitais dos EUA compartilham informações de visitantes com Meta, Google e corretores de dados", Hacker News

Três verificações rápidas que eu faria antes de colocar no ar:

1. Abra suas páginas de agendamento e contato na aba de rede de um navegador e liste todos os scripts de terceiros que são carregados.
2. Desative e-mails de transcrições de chat e notificações push que incluam o texto das mensagens.
3. Garanta que nenhum evento de formulário ou chat esteja sendo enviado a uma plataforma de anúncios como conversão.

Onde um agente de IA se encaixa no chat ao vivo para HIPAA?

Essa é a pergunta que mais recebo de equipes da área da saúde, e a resposta tem uma armadilha. Se você conecta uma ferramenta de IA separada ao seu helpdesk coberto, o BAA do helpdesk não cobre esse fornecedor de IA. O BAA do Zendesk exclui "Marketplace applications," e o do LiveChat exclui integrações de terceiros. A IA precisa de seu próprio BAA.

É assim que a eesel trabalha com equipes da área da saúde. É o mesmo padrão do meu guia para setores regulados, com o BAA como requisito de entrada. A eesel é uma colega de equipe de IA para helpdesk: entra na sua fila existente, responde às perguntas de rotina e encaminha todo o resto para uma pessoa. O Centro de Confiança da eesel oferece "Business Associate Agreements for Enterprise customers, after a review of how you'll use eesel with health information." Também vou ser direto sobre os limites. O BAA é exclusivo do Enterprise, a auditoria SOC 2 Type II da eesel está em andamento (período de observação até 31 de dezembro de 2026), e sua ocultação de PII é executada em tickets anteriores sincronizados para treinamento, não em conversas ao vivo.

Na prática, a bolha de chat responde a perguntas de rotina com base na sua central de ajuda, mostra uma linha de aviso abaixo da caixa de mensagem e transfere o atendimento de uma de duas formas: abre o Zendesk Messenger ou o Freshchat, ou cria um ticket no helpdesk com o nome e o e-mail do paciente. Qualquer ação pode ser configurada para aguardar a aprovação de uma pessoa.

Essa etapa de aprovação é a barreira de proteção de IA mais simples contra uma resposta errada dada com confiança, o problema de alucinação que preocupa toda equipe da área da saúde.

O padrão de transferência é a parte que importa para o chat de pacientes, e ele já funciona em volume hoje. A SE Ranking opera o chat ao vivo do Zendesk por meio da eesel: 2,100 chats ao vivo respondidos primeiro pela eesel em um mês, com cerca de 1,260 encaminhados à equipe com o nome e o e-mail do cliente. Para uma configuração mais rígida, a Timengo, que vende software de e-mail seguro e Digital Post na Dinamarca, faz a eesel preparar 300 tickets por mês como rascunhos. "The engineer sends; eesel does not." Esse modo somente de rascunhos é por onde eu começaria para chats de cobrança. É também por isso que eu simularia a implementação com tickets anteriores antes de colocar qualquer coisa no ar.

Experimente a eesel para chat de pacientes

Se você está implementando chat ao vivo para HIPAA no Zendesk ou Freshdesk e quer que a IA tire as perguntas sobre agendamento e horários da sua recepção, a eesel se encaixa como a colega de equipe que responde a essas perguntas e encaminha todos os chats sobre cobrança ou receitas para sua equipe, com os dados do paciente já no ticket. O BAA vem com o Enterprise, assinado depois que a eesel analisa como você vai usá-la com informações de saúde. Você pode testar a bolha de chat primeiro com sua própria central de ajuda, gratuitamente, antes que qualquer PHI passe por ela.

Experimente a eesel e traga seu responsável por conformidade para a primeira conversa.