• Registra apenas metadados de roteamento (URL da página, horário, agente designado) — não o conteúdo das mensagens.
• Repassa os pacientes ao seu portal compatível com HIPAA (Athenahealth, Epic MyChart, etc.) quando há PHI envolvida.Pelo que sua clínica continua responsável• A Toran não é compatível com HIPAA e não assinamos Business Associate Agreements (BAAs).
• Treine a equipe para redirecionar qualquer PHI compartilhada no WhatsApp de volta ao seu portal de pacientes em vez de responder na conversa.
• Use uma plataforma de telessaúde dedicada (Doxy.me, etc.) para teleconsulta — não a Toran nem o WhatsApp puro.