Wispr Flow e HIPAA: o que o BAA cobre e o que você ainda precisa ajustar
Por Ryleigh Newman · Publicado em · Atualizado em
O Wispr Flow permite assinar um Business Associate Agreement, o BAA que a HIPAA exige, em qualquer plano, inclusive no Free. Ao assinar, dois ajustes de privacidade ficam travados como desativados, e o Notetaker e o Scratchpad são desligados. O seu ditado continua sendo transcrito nos servidores da Wispr, porque é assim que o app funciona.
Eu crio o YapToText, um app de ditado diferente, e não tenho formação jurídica nem atuo com conformidade. Esta página relata o que a central de ajuda e a página de privacidade da Wispr dizem, lidas em 9 de outubro de 2026. Quem decide o que é conforme no seu caso é a sua organização.
Download gratuito. Sem conta e sem nada bloqueado, para macOS 14 ou posterior em um Mac com chip da Apple. Código-fonte no GitHub.
Este guia em outros idiomas: English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文
Nesta página: 9 seções
O que a Wispr oferece
- Um BAA em todos os planos. A página de privacidade diz que você pode assinar um Business Associate Agreement para ativar o suporte à HIPAA no ditado em qualquer plano.
- Onde assinar. Pessoas físicas assinam no Mac, no Windows ou no iPhone, em Settings, Data and Privacy. O Android não tem fluxo para assinar nem para revogar.
- Equipes. Os planos Growth e Enterprise incluem um BAA padrão da HIPAA, assinado por um administrador no portal de administração. Membros de uma organização com cobrança ativa não podem assinar um BAA pessoal.
- Enterprise. Os administradores podem impor a HIPAA em toda a organização.
O acordo cobre o ditado. Ao aceitá-lo, o Notetaker e o Scratchpad são desligados.
Os dois ajustes que devem ficar desativados
A central de ajuda diz para confirmar que os dois estão desativados antes de ditar informações de saúde protegidas.
Da central de ajuda do Wispr Flow, lida em 9 de outubro de 2026.
| Ajuste | Para informações de saúde | O que ele controla |
|---|---|---|
| Improve the model for everyone | Desativado | Se o conteúdo do ditado e do Notetaker pode ser usado para melhorar os modelos da Wispr. Ele vem ativado por padrão nos planos Free e Pro. |
| Dictation cloud storage | Desativado | Se as transcrições, o áudio e o histórico do ditado ficam guardados nos servidores da Wispr para os seus outros dispositivos. |
Um BAA assinado trava os dois controles como desativados. Desativar qualquer um deles não apaga o histórico que já foi guardado.
As letras miúdas que a própria Wispr destaca
- O feedback ao suporte não é coberto. A central de ajuda avisa para não incluir informações de saúde no feedback ao suporte. Ela diz que o feedback digitado não é filtrado por esses ajustes nem por um BAA, e que registros de diagnóstico podem ser anexados.
- O PDF assinado é um registro. A cópia para baixar acrescenta um registro de assinatura com o seu nome, o seu e-mail e a hora. A Wispr o chama de registro de referência, e não de certificado legal nem de contra-assinatura.
- O histórico local tem um ajuste próprio. No Mac e no Windows, o Local data storage oferece Store, Auto-delete every 24hrs e Never store. Escolher apagar automaticamente ou nunca guardar exclui as transcrições existentes em todos os dispositivos.
- Onde ficam os dados. A visão geral de segurança diz que o Wispr Flow é um serviço na nuvem que processa e guarda os dados dos clientes nos Estados Unidos.
Ditado que nunca sai do Mac
Existe uma segunda forma de pensar nisso. Se a fala nunca sai do seu computador, não há nenhuma empresa externa na etapa do ditado com quem assinar um acordo.
O YapToText funciona assim. O modelo de voz e o modelo de limpeza rodam no seu Mac, não há conta e eu não recebo nada do que você diz. A versão da App Store dita com o Wi-Fi desligado.
Isso não torna uma configuração conforme por si só, e não vou afirmar que torna. O Mac, o sistema de prontuários em que você digita, o History que o app guarda no seu disco e as políticas da sua organização continuam importando. No YapToText, em Settings, Advanced, History & audio há o Save dictation history, que você pode desativar, e o Clear history when I quit.
Download gratuito. Sem conta e sem nada bloqueado, para macOS 14 ou posterior em um Mac com chip da Apple. Código-fonte no GitHub.
O guia de ditado médico no Mac passa pelos ajustes que eu olharia primeiro, e o guia de ditado privado compara para onde cada app envia a sua voz.
Resumindo
- Sim, existe um BAA. O Wispr Flow oferece um em qualquer plano, assinado no app ou no portal de administração.
- Dois ajustes. A melhoria do modelo e o Dictation cloud storage precisam estar desativados, e um BAA assinado os trava.
- O que isso custa. O Notetaker e o Scratchpad são desligados, e o feedback ao suporte não é coberto.
- O outro caminho. Um app que transcreve no Mac não envia fala para ninguém.
Se a sua equipe de conformidade lê isso de outro modo, confie nela mais do que em mim. Se algum fato sobre o Wispr Flow aqui estiver desatualizado, abra uma issue no GitHub (em inglês). Eu leio todas.
Download gratuito. Sem conta e sem nada bloqueado, para macOS 14 ou posterior em um Mac com chip da Apple. Código-fonte no GitHub.
Guias
Mais guias, em inglês
Fontes
- https://docs.wisprflow.ai/articles/4218718535-hipaa-compliance-healthcare-use (consultado em 9 de outubro de 2026)
- https://docs.wisprflow.ai/articles/9642648659-how-to-revoke-a-hipaa-baa-agreement (consultado em 9 de outubro de 2026)
- https://docs.wisprflow.ai/articles/3467817258-security-and-compliance-faq (consultado em 9 de outubro de 2026)
- https://wisprflow.ai/privacy (consultado em 9 de outubro de 2026)
- https://docs.wisprflow.ai/articles/9559327591-flow-plans-and-what-s-included (consultado em 9 de outubro de 2026)
- https://github.com/ryleighnewman/YapToText (consultado em 9 de outubro de 2026)
- https://apps.apple.com/us/app/yaptotext/id6786382289 (consultado em 9 de outubro de 2026)
Perguntas
O Wispr Flow está em conformidade com a HIPAA?
A Wispr diz que oferece suporte à HIPAA no ditado depois que você assina o Business Associate Agreement dela, disponível em qualquer plano. Se o seu uso está em conformidade depende dos seus ajustes e da sua organização.
O Wispr Flow assina um BAA?
Sim. Pessoas físicas o aceitam no app, no Mac, no Windows ou no iPhone, e as organizações dos planos Growth e Enterprise o assinam no portal de administração.
O BAA cobre o Notetaker do Wispr Flow?
Não. A página de privacidade da Wispr diz que aceitar um BAA desliga o Notetaker e o Scratchpad.
O plano gratuito do Wispr Flow é coberto pela HIPAA?
A página de privacidade diz que você pode assinar o BAA em qualquer plano, e a central de ajuda descreve o Free como incluindo um tratamento preparado para a HIPAA.
O YapToText está em conformidade com a HIPAA?
Não faço essa afirmação. O YapToText transcreve no seu Mac e não me envia nada, então não há um processador externo na etapa do ditado. A sua organização decide se a configuração completa atende às regras dela.