Conformidade com a HIPAA

Conformidade com a HIPAA 

Tremendous suporta a conformidade com a HIPAA e podemos celebrar um Acordo de Associação Comercial (BAA) para programas de clientes elegíveis.

Se é um cliente da Tremendous e necessita de um BAA assinado, por favor contacte o seu CSM ou o apoio através do clients@tremendous.com 

Orientação de Configuração 

A Tremendous possui certificação SOC 2 Tipo II e suporta programas que exigem conformidade com a HIPAA. Embora a Tremendous possa ser utilizada tal como está para muitos programas, as funcionalidades abaixo podem ser usadas dependendo das suas políticas internas.

Que informação a Tremendous necessita

Para enviar um pagamento, a Tremendous necessita apenas do endereço de email ou número de telefone do destinatário e do valor da recompensa. Não é necessária qualquer informação de saúde em nenhuma parte da plataforma. Alguns campos são de texto livre e totalmente controlados pela sua equipa — nomes de campanhas, nomes de equipas, campos personalizados e a mensagem incluída com o pagamento. As equipas que pretendam manter a informação de saúde totalmente fora da plataforma podem manter esses campos genéricos.

Diferenciação de equipas 

Crie várias equipas por estudo/programa para personalizar quais utilizadores podem ver destinatários a participar em diferentes estudos. Veja aqui como configurar. 

Funções e permissões personalizadas

Atribua funções e permissões personalizadas para restringir quais utilizadores podem ver pagamentos enviados ou outras informações por outros utilizadores. Veja aqui como configurar. 

Registos de auditoria

Visibilidade sobre quais utilizadores / tipos de utilizadores estão a aceder à conta Tremendous.

  • Para ver os seus Registos de Auditoria, aceda a Registos de Auditoria na coluna do lado esquerdo. 

    Screenshot 2026-07-27 at 8.15.39 AM.png

Definições de segurança da equipa

Exija SSO ou autenticação multifator para configurar e proteger quais utilizadores podem aceder à conta.

Emails sem PII

Remova o email/número de telefone do destinatário das notificações de falha de entrega para evitar que informações pessoais sejam distribuídas por email.

 

Este artigo foi útil?

0 de 0 acharam isto útil