Vera Health™ Business Associate Agreement (BAA)
Última atualização: 27 de outubro de 2025
ACORDO DE ASSOCIADO COMERCIAL DA VERA HEALTH
Este ACORDO DE ASSOCIADO COMERCIAL (o "BAA") é feito e celebrado entre a empresa ou pessoa que concorda com este BAA como usuário dos serviços da Vera Health ("Cliente") e Veracity-Health Inc., uma corporação de Delaware com endereço em 2261 Market Street, Suite 22644, San Francisco, Califórnia 94114 EUA ("Vera Health"). Neste BAA, o Cliente e a Vera Health são cada um uma "Parte" e, coletivamente, são as "Partes".
CONTEXTO
(a) O Cliente é uma "entidade coberta" ou "associado comercial" de uma entidade coberta, conforme cada um é definido sob a Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996, Lei Pública 104-191, conforme alterada pela Lei HITECH (conforme definido abaixo) e os regulamentos relacionados promulgados pelo HHS (conforme definido abaixo) (coletivamente, "HIPAA") e, como tal, é obrigado a cumprir as disposições da HIPAA relativas à confidencialidade e privacidade das Informações de Saúde Protegidas (conforme definido abaixo);
(b) As Partes celebraram ou celebrarão um Acordo (definido abaixo) sob o qual a Vera Health fornece ou fornecerá certos serviços especificados ao Cliente ("Serviços");
(c) Ao fornecer Serviços, a Vera Health pode ter acesso às Informações de Saúde Protegidas do Cliente ("PHI");
(d) Ao fornecer os serviços de acordo com o Acordo e receber PHI, a Vera Health pode se tornar um "associado comercial" do Cliente, conforme esse termo é definido sob a HIPAA;
(e) Ambas as Partes estão comprometidas em cumprir todas as leis federais e estaduais que regem a confidencialidade e privacidade das informações de saúde, incluindo, mas não se limitando a, as Normas de Privacidade de Informações de Saúde Identificáveis Individualmente encontradas em 45 CFR Parte 160 e Parte 164, Subpartes A e E (coletivamente, a "Regra de Privacidade"); e
(f) Ambas as Partes pretendem proteger a privacidade e fornecer segurança para as Informações de Saúde Protegidas divulgadas à Vera Health de acordo com os termos deste Acordo, HIPAA e outras leis aplicáveis.
ACORDO
PORTANTO, em consideração aos convênios e condições mútuos contidos neste documento e à provisão contínua de PHI pelo Cliente à Vera Health sob o Acordo confiando neste BAA, as Partes concordam com o seguinte:
1. Definições
1.1 Para os fins deste BAA, as Partes dão o seguinte significado a cada um dos termos nesta Seção 1. Qualquer termo em maiúsculas usado neste BAA, mas não definido de outra forma, tem o significado dado a esse termo na HIPAA, na Regra de Privacidade, na lei pertinente ou no Acordo.
(a) "Afiliada" significa uma subsidiária ou afiliada do Cliente que é, ou foi, considerada uma entidade coberta, conforme definido pela HIPAA.
(b) "Acordo" significa um ou mais acordos sob os quais a Vera Health fornece ou fornecerá Serviços ao Cliente. Se não existir nenhum outro acordo, o Acordo serão os Termos de Serviço da Vera Health (https://www.verahealth.ai/terms).
2. Uso e Divulgação de PHI
2.1 Exceto conforme disposto de outra forma neste BAA, a Vera Health pode usar ou divulgar PHI conforme razoavelmente necessário para fornecer os Serviços, e para realizar outras atividades da Vera Health permitidas ou exigidas da Vera Health por este BAA, o Acordo ou conforme exigido por lei.
2.2 Exceto conforme limitado de outra forma por este BAA ou por lei federal ou estadual, o Cliente autoriza a Vera Health a usar as PHI em sua posse para a gestão e administração adequadas dos negócios da Vera Health e para cumprir suas responsabilidades legais.
3. Salvaguardas Contra o Uso Indevido de PHI
3.1 A Vera Health usará salvaguardas apropriadas para evitar o uso ou divulgação de PHI de forma diferente da prevista pelo Acordo ou por este BAA. A Vera Health concorda em implementar salvaguardas administrativas, físicas e técnicas que protejam razoável e adequadamente a confidencialidade, integridade e disponibilidade das PHI Eletrônicas que cria, recebe, mantém ou transmite em nome do Cliente.
4. Relato de Divulgações de PHI e Incidentes de Segurança
4.1 A Vera Health relatará ao Cliente por escrito qualquer: (i) uso ou divulgação de PHI não permitida por este BAA da qual tome conhecimento, ou (ii) Incidente de Segurança afetando as PHI Eletrônicas do Cliente da qual tome conhecimento. A Vera Health concorda em relatar qualquer evento desse tipo dentro de cinco dias úteis após tomar conhecimento do evento.
5. Acordos com Agentes ou Subcontratados
5.1 A Vera Health exigirá que qualquer um de seus agentes ou subcontratados que tenha acesso ou a quem a Vera Health forneça PHI, concorde por escrito com as restrições e condições sobre os usos e divulgações de PHI consistentes com este BAA e concorde em implementar salvaguardas razoáveis e apropriadas para proteger quaisquer PHI Eletrônicas que crie, receba, mantenha ou transmita em nome da Vera Health ou, através da Vera Health, em nome do Cliente.
6. Acesso a PHI por Indivíduos; Emenda de PHI
6.1 Mediante solicitação, a Vera Health concorda em fornecer ao Cliente cópias das PHI mantidas pela Vera Health em um Conjunto de Registros Designado no tempo e na forma designados pelo Cliente para permitir que o Cliente responda à solicitação de um Indivíduo de acesso a PHI de acordo com 45 CFR §164.524.
7. Contabilidade de Divulgações
7.1 A Vera Health documentará qualquer divulgação de PHI feita por ela para contabilizar tais divulgações conforme exigido por 45 CFR §164.528(a). A Vera Health também disponibilizará informações relacionadas a tais divulgações conforme seria exigido para o Cliente fazer uma contabilidade das divulgações conforme exigido por 45 CFR §164.528.
8. Disponibilidade de Livros e Registros
8.1 A Vera Health disponibilizará suas práticas internas, livros, acordos, registros, políticas e procedimentos relacionados ao uso e divulgação de PHI, mediante solicitação, ao Secretário do HHS para fins de determinar a conformidade do Cliente e da Vera Health com a HIPAA e este BAA.
9. Propriedade de Dados
A administração de dados da Vera Health não confere direitos de propriedade de dados à Vera Health com respeito a quaisquer dados compartilhados com ela sob o Acordo, incluindo todas e quaisquer formas dos mesmos.
10. Prazo e Rescisão
10.1 Este BAA entrará em vigor na Data Efetiva e continuará em vigor até que todas as obrigações das Partes tenham sido cumpridas sob o Acordo e sob este BAA.
10.2 O Cliente pode rescindir imediatamente este BAA, o Acordo e quaisquer outros acordos relacionados se o Cliente determinar que a Vera Health violou um termo material deste BAA e a Vera Health não corrigiu essa violação material, para satisfação razoável do Cliente, dentro de 30 dias após aviso por escrito do Cliente.
11. Efeito do BAA; Referências Regulatórias
11.1 Este BAA faz parte de e está sujeito aos termos do Acordo, exceto que na medida em que quaisquer termos deste BAA entrem em conflito com qualquer termo do Acordo, os termos deste BAA prevalecerão.
12. Avisos
Todos os avisos, solicitações e demandas ou outras comunicações a serem dados sob este BAA a uma Parte serão feitos conforme previsto no Acordo.
13. Emendas e Renúncia
Este BAA não pode ser modificado, nem qualquer disposição será renunciada ou emendada, exceto por escrito devidamente assinado por representantes autorizados das Partes. Uma renúncia com respeito a um evento não será interpretada como contínua, nem como uma barreira ou renúncia de qualquer direito ou remédio com respeito a eventos subsequentes.