Healthcare Trust

SuperbCall

Privacy-first architectuur voor AI in de zorg.

Gevoelige data wordt geredigeerd voordat een model iets ziet. De AI vraagt nooit om klinische zorgdata — alleen om plannings- en agenda-informatie, orkestratie door SuperbCall.

Privacy-first architectuur.

SuperbCall staat in het midden en orkestreert elk pad — het patiëntgesprek, redactie vóór het model, en agenda-/planningskoppelingen. De LLM praat nooit zelf met klinische systemen en krijgt nooit zorgdossierdata.

Patiënt

Spreekt met SuperbCall aan de telefoon

SuperbCall

Orkestreert gesprek, redactie, model en planning — heldere planningsdata blijft hier

Privacy Vault

Detecteren, maskeren, tokenizen, minimaliseren — alleen geredigeerde context gaat verder

  • Detecteren & classificeren
  • PII filteren & maskeren
  • Contextuele regels
  • Identifiers tokenizen
  • Data minimaliseren

Vanaf SuperbCall — twee aparte paden (LLM praat nooit met de agenda):

Large Language Model

Ziet alleen geredigeerde context — geen klinische zorgdata; antwoordt terug naar SuperbCall

Agenda · planning · API’s

Alleen planningsdata — beschikbaarheid en agenda, nooit klinische dossiers

De AI vraagt nooit om klinische zorgdata. Integraties leveren alleen agenda- en planningsinformatie — altijd via SuperbCall. We bewaren geen zorgdata; alleen wat noodzakelijk is voor planning.

AI heeft nooit toegang tot klinische systemen — of klinische data.

Het taalmodel communiceert nooit rechtstreeks met zorgsystemen. Het vraagt ook nooit om klinische zorgdata. Als SuperbCall gestructureerde informatie nodig heeft voor het gesprek, gaat dat alleen over planning en agenda — bijvoorbeeld beschikbaarheid van afspraken — niet over diagnoses, behandelingen of medische dossiers.

Integraties zijn alleen voor planning, zoals:

  • Agenda- en planningssoftware
  • Beschikbaarheid van afspraken
  • Openingstijden en boekingsregels
  • Praktijkagenda’s
  • Planning-API’s

Geen pad van het model naar klinische zorgdata. Alleen planning en agenda — altijd via de SuperbCall-backend. We bewaren geen zorgdata; we slaan alleen op wat noodzakelijk is voor het planningsgesprek.

Privacy Vault.

Elk transcript gaat door de Privacy Vault voordat een AI-model wordt aangeroepen. Redactie gebeurt hier — niet achteraf.

Detecteren & classificeren

Vindt en labelt gevoelige informatie in het transcript.

PII filteren & maskeren

Verwijdert of maskeert persoonsgegevens voordat iets het model bereikt.

Contextuele regels

Bepaalt wat de huidige taak écht nodig heeft — niets meer.

Identifiers tokenizen

Vervangt gevoelige waarden door tokens die binnen SuperbCall blijven.

Data minimaliseren

Geeft alleen de minimale context door die nodig is om het gesprek voort te zetten.

De AI krijgt alleen geredigeerde context. Heldere data blijft in de gecontroleerde omgeving van SuperbCall.

Geverifieerde planningsdata.

Als de AI gestructureerde informatie nodig heeft, haalt ze geen klinische dossiers op. Ze vraagt SuperbCall alleen om planningsdata.

De backend:

  • Haalt geverifieerde planningsinformatie op
  • Valideert antwoorden
  • Formatteert deterministische agenda-data
  • Geeft alleen terug wat nodig is voor het afspraakgesprek

Voorbeelden:

  • Beschikbare afspraakslots
  • Openingstijden
  • Boekbare diensten (op planningsniveau)
  • Verzetten / annuleren-beschikbaarheid
  • Boekingsbeleid van de praktijk

Geverifieerde planningsantwoorden kunnen rechtstreeks naar Text-to-Speech — betrouwbaar voor patiënten, zonder klinische zorgdata in de keten.

Security-principes.

  • Privacy by Design
  • Dataminimalisatie — alleen opslaan wat noodzakelijk is
  • Geen opslag van klinische zorgdata
  • Geen directe AI-toegang tot zorgsystemen
  • Geen klinische zorgdata naar de AI — alleen planning
  • Getokeniseerde identifiers
  • Geverifieerde backend-integraties
  • End-to-end versleutelde communicatie
  • Volledige auditlogging

Gebouwd voor de zorg.

AI in de zorg vraagt meer dan vloeiende gesprekken. Het vraagt een architectuur rond privacy, security en vertrouwen.

SuperbCall scheidt AI van klinische systemen met de Privacy Vault en veilige backend-orkestratie.

Gesprekken blijven natuurlijk. Klinische zorgdata wordt nooit voor het model opgevraagd of opgeslagen. Alleen agenda- en planningsdata loopt via geverifieerde integraties — en we bewaren alleen wat noodzakelijk is.

Bouw je een planningskoppeling?

We delen architectuurdetail met implementators die AVG/GDPR-helderheid nodig hebben — inclusief wat we nooit uit praktijksystemen halen.