Esta página apresenta uma visão geral dos produtos e funcionalidades da OpenAI elegíveis ao abrigo da HIPAA. Para mais detalhes sobre a utilização e configuração destes produtos, consulte o Guia da HIPAA referido no seu BAA.
Produtos elegíveis ao abrigo da HIPAA
A OpenAI disponibiliza os seguintes produtos elegíveis ao abrigo da HIPAA com um Acordo de Associado Comercial (BAA):
ChatGPT para cuidados de saúde
ChatGPT Enterprise com espaço de trabalho regulamentado
ChatGPT FedRAMP
ChatGPT para profissionais clínicos
API com Retenção Modificada
API FedRAMP com Retenção Modificada
Funcionalidades do ChatGPT abrangidas pelo BAA
Os produtos ChatGPT elegíveis ao abrigo da HIPAA incluem as seguintes funcionalidades, que apoiam o cumprimento da HIPAA e estão abrangidas pela Adenda de Associado Comercial e Cuidados de Saúde da OpenAI (o «BAA»):
As funcionalidades abaixo estão abrangidas quando são usadas a partir de um espaço de trabalho elegível do ChatGPT e estão ativadas para a função do membro.
A disponibilidade de uma funcionalidade não determina, por si só, se uma utilização específica ou um serviço de terceiros ligado está abrangido pelo seu BAA.
Chat
Conversar no Chat e no Work
ChatGPT Space (ficheiros e páginas)
Pesquisar na Web e executar pesquisa aprofundada (consulte os detalhes abaixo)
Criar e gerir projetos
Partilhar projetos
Partilhar projetos através de ligações do espaço de trabalho
Explorar e executar agentes do espaço de trabalho
Criar agentes do espaço de trabalho
Partilhar agentes do espaço de trabalho
Publicar agentes do espaço de trabalho
Criar e gerir GPTs
Publicar GPTs no espaço de trabalho
Publicar GPTs externamente
Permitir todos os GPTs de terceiros
Permitir apenas GPTs aprovados pelo proprietário
Usar Voz
Partilhar ecrã e vídeo em Voz
Consultar automaticamente ficheiros da Biblioteca
Usar o modo de gravação
Executar código no Canvas e em blocos de código
Partilhar conversas e tarefas agendadas no espaço de trabalho
Modo de Estudo (disponível apenas no ChatGPT para educação)
Ativar a pesquisa clínica de confiança (disponível apenas no ChatGPT para cuidados de saúde)
Automatizações de equipa
Criar equipas
Criar e atualizar tarefas de equipa
Extensões do Chat
Usar o ChatGPT para Excel, PowerPoint e Word
Usar o ChatGPT para Sheets
Work
Localmente, na aplicação ChatGPT para computador
Na nuvem, no ChatGPT para a Web, dispositivos móveis e computador
Permitir o acesso ao computador local
Codex
Usar o Codex localmente na aplicação ChatGPT para computador, no IDE ou na CLI (consulte os detalhes abaixo)
Detetar e controlar dispositivos remotamente
Usar a funcionalidade de utilização do computador no Windows
Ativar a autenticação por código de dispositivo para a CLI do Codex
Administrar o Codex
Funcionalidades do espaço de trabalho
Funcionalidades de administração
SSO
API de Conformidade
Utilizar plugins, incluindo aplicações e conectores disponíveis no espaço de trabalho
Carregar plugins
Partilhar plugins
Publicar plugins no espaço de trabalho
Criar plugins com MCPs
Criar competências
Carregar competências
Partilhar competências
Publicar competências no espaço de trabalho
Utilizar a memória partilhada
Criar tokens de acesso pessoal
Ver membros e grupos do espaço de trabalho
Utilizar Sites
Publicar sites na Internet pública
Codex Local (início de sessão com o ChatGPT)
O Codex Local requer a instalação do cliente Codex Local numa estação de trabalho local. Os clientes locais elegíveis ao abrigo da HIPAA incluem a CLI, o IDE e a aplicação para computador, quando a sessão é iniciada com uma conta ChatGPT elegível ao abrigo da HIPAA. Quando o cliente Codex Local transmite PHI à OpenAI para processamento, a OpenAI protege as PHI do Cliente em conformidade com o BAA.
O BAA da OpenAI não se aplica à execução do cliente Codex Local nos computadores do Cliente nem a quaisquer Serviços de Terceiros a que o cliente Codex Local aceda em resultado da utilização ou das instruções do Cliente. O Cliente é responsável por avaliar a instalação do cliente Codex Local e o respetivo ambiente de funcionamento, bem como por estabelecer uma configuração gerida que cumpra os seus requisitos de utilização com PHI.
Para mais informações sobre a implementação do Codex na sua organização, consulte o Guia de implementação para administradores.
Para conhecer as opções de configuração do Codex Local, consulte Configuração gerida e o Guia de implementação do Codex para a HIPAA.
Pesquisa na Web e pesquisa aprofundada
A OpenAI configura os espaços de trabalho do ChatGPT elegíveis ao abrigo da HIPAA para usarem o índice de pesquisa da OpenAI. Quando os utilizadores ativam a ferramenta de pesquisa na Web ou de pesquisa aprofundada, ou quando o modelo obtém informações da Web, são usadas as informações do índice da OpenAI. A OpenAI não envia consultas a fornecedores de pesquisa externos (por exemplo, o Bing) quando se usa um espaço de trabalho elegível ao abrigo da HIPAA.
Funcionalidades do ChatGPT não abrangidas pelo BAA
As funcionalidades abaixo não estão abrangidas pelo BAA. Não devem ser introduzidas informações de saúde protegidas (PHI) ao usar estas funcionalidades. As funcionalidades que não constam desta lista não estão automaticamente abrangidas pelo BAA. Consulte a lista acima para conhecer as funcionalidades abrangidas. As funcionalidades adicionadas recentemente podem ainda não constar desta página.
Chat
Partilhar agentes do espaço de trabalho com ligações pertencentes ao agente
Permitir o acesso à Internet no Canvas e em blocos de código
Work
Permitir a utilização do navegador pelo Work na nuvem
Permitir o acesso à rede pelo Work na nuvem
Permitir tarefas agendadas acionadas por eventos
Codex
Ativar o histórico do computador
Usar o Codex na nuvem
Administrar o Codex Security
Funcionalidades do espaço de trabalho
Utilizar a memória melhorada
Acesso a funcionalidades do ChatGPT não abrangidas pelo BAA
Um cliente pode, a seu exclusivo critério, ativar o acesso a funcionalidades adicionais do ChatGPT que não estão abrangidas pelo BAA. Estas funcionalidades adicionais estão desativadas por predefinição. Os administradores do espaço de trabalho podem ativar o acesso a estas funcionalidades através de grupos RBAC; consulte este artigo para mais informações sobre como configurar funções e grupos RBAC. Este acesso destina-se apenas a utilizações que não envolvam a transmissão, o armazenamento ou o processamento de PHI.
Memória melhorada
A memória melhorada pode usar o contexto de conversas anteriores de um membro para manter a memória atualizada. No ChatGPT para cuidados de saúde e no ChatGPT Enterprise com espaço de trabalho regulamentado, a memória melhorada está desativada por predefinição.
Os proprietários e administradores do espaço de trabalho podem ativar Usar memória melhorada para a função predefinida do espaço de trabalho ou para funções personalizadas elegíveis em Permissões e funções. Antes de a ativar, verifique quais os membros que terão acesso e comunique-lhes a restrição abaixo.
Esta funcionalidade não está abrangida pelo seu BAA. Não devem ser introduzidas informações de saúde protegidas (PHI) ao usar esta funcionalidade.
Para mais detalhes sobre o funcionamento desta funcionalidade, consulte: Perguntas frequentes sobre a Memória. Para saber mais sobre as definições de acesso baseado em funções, consulte: Controlos de acesso baseados em funções para o ChatGPT Enterprise.
Tarefas agendadas acionadas por eventos
As tarefas agendadas acionadas por eventos que respondem à atividade em aplicações ligadas não estão abrangidas por um Acordo de Associado Comercial (BAA). Esta funcionalidade está desativada por predefinição no ChatGPT para cuidados de saúde. Os administradores podem ativar Permitir tarefas agendadas acionadas por eventos para funções elegíveis do espaço de trabalho. Não use tarefas acionadas por eventos para transmitir, armazenar ou processar informações de saúde protegidas (PHI).
Para mais informações, consulte: Tarefas agendadas no ChatGPT.
Funcionalidades da API abrangidas pelo BAA
A elegibilidade da API ao abrigo da HIPAA exige a assinatura de um BAA com a OpenAI. A sua organização também tem de ter a Retenção Modificada ativada, salvo indicação em contrário da OpenAI. Uma vez cumpridos estes requisitos, pode utilizar os endpoints abaixo, incluindo a API Decisions (/v1/decisions), para tratar informações de saúde protegidas (PHI), mesmo que os dados sejam conservados.
Endpoints elegíveis ao abrigo da HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (chave de API)
A utilização do Codex Local com uma chave de API da OpenAI fornecida pelo Cliente para os Serviços de API da OpenAI só estará abrangida pelo BAA, no que respeita aos dados tratados pela OpenAI, se o Cliente tiver celebrado com a OpenAI um BAA que inclua os Serviços de API com Retenção Modificada como Serviço Elegível. Consulte a secção Codex Local (Iniciar sessão com o ChatGPT) acima para obter mais informações sobre a cobertura do BAA e as Responsabilidades do Cliente.