Quando você coloca uma IA para atender o WhatsApp da clínica, ela vai conversar com pacientes e coletar informações. A pergunta que ninguém quer errar é: o que ela pode perguntar sem violar a LGPD (Lei 13.709/2018)? Um erro aqui custa caro — multa de até 2% do faturamento anual (máximo de R$50 milhões por infração), além de danos morais ao paciente e perda de confiança.
A boa notícia é que a LGPD não proíbe usar IA no WhatsApp. O que ela proíbe é COLETAR e ARMAZENAR dados sensíveis de saúde sem consentimento específico e sem razão legítima. Vamos deixar claro o que a IA pode fazer, o que não pode, e as 5 perguntas que você precisa fazer a qualquer fornecedor antes de ligar o aparelho.
Sim, pode. Nome é dado comum, não sensível, e é fundamental para agendamento e identificação. A IA pode abrir a conversa perguntando: "Olá! Qual é seu nome?" — sem nenhum risco com LGPD.
Sim, pode. Já que o paciente está no WhatsApp, o número dele está em mãos da clínica de qualquer forma. Use-o apenas para agendamento e avisos sobre compromissos confirmados. Estimativa: 100% dos contatos chegam por esse canal.
Sim, pode. Perguntar "Qual serviço você procura?" ou "Quer marcar consulta com cardiologia ou dermatologia?" é legítimo. Essa informação é operacional, não sensível. Ajuda a IA a rotear o paciente certo para a equipe certa.
Sim, pode. "Qual dia da semana você prefere?" ou "Manhã ou tarde?" são perguntas operacionais. A IA coleta para popular a Agenda — módulo que sincroniza com o calendário da clínica — e confirmar a disponibilidade.
Sim, pode, se for claro que é para agendamento confirmado. Exemplo: "Envio o comprovante por email?" O fundamento é a execução do contrato (agendamento). Não guarde email para fins de marketing sem consentimento específico.
Não, não pode — ou pode muito pouco. Segundo o artigo 11 da LGPD, dados relacionados à saúde são sensíveis. Uma IA automatizada não tem capacidade de consentimento informado do paciente sobre o uso desses dados. Se você insistir em perguntar "Qual é sua queixa principal?", precisa deixar cristalino que a IA está coletando dado sensível e guardar o consentimento escrito. Na prática, é mais seguro não coletar isso automaticamente — deixe para o paciente falar na sala com o médico ou enfermeiro.
Não, não pode. Esses são dados sensíveis de saúde. Uma IA conversacional não deve perguntar "Você já teve diabetes?" ou "Fez tomografia do pulmão?". Se a clínica precisa dessa informação, coleta-a durante a triagem com humano na sala, com consentimento presencial ou formulário assinado.
Cuidado aqui. Alergia é dado sensível (art. 11). Uma IA pode perguntar se o paciente quer avisar sobre alergias, MAS apenas se o fundamento for vida e saúde do paciente na própria consulta, e se o consentimento for explícito. Exemplo seguro: "Tem alergias que o médico precisa saber antes da consulta? Se sim, conte aqui." — deixando claro que é para proteção do próprio paciente.
Não, não por IA automática. CPF é dado pessoal sensível se ligado a saúde (forma identificação em prontuário). Dados de convênio e banco caem em dados financeiros sensíveis. Coleta com humano depois, ou formulário com consentimento explícito. A IA pode perguntar "Você tem convênio?" (genérica), mas guardar os dados num formulário assinado pelo paciente, não numa conversa com bot.
Não, não automaticamente. Endereço é dado pessoal; localização é dado pessoal com risco de rastreamento. Se a clínica entrega medicação ou amostra em casa, coleta endereço via formulário com consentimento, ou pergunta do humano — nunca pela IA sem aviso prévio.
Você decidiu colocar IA no WhatsApp da clínica. Excelente. Agora, ANTES de pagar a primeira mensalidade (faixa típica: de R$197 a R$997 por mês), faça essas 5 perguntas ao fornecedor. Nenhuma é "bom ter" — todas são "deve ter".
Essa resposta precisa ser específica: região geográfica (Brasil, ou AWS us-east-1?), se há backup automático (quanto tempo guarda cópia?), e se o fornecedor acessa ou analisa as conversas sem seu conhecimento. Resposta aceitável: "Conversas ficam no Brasil, em servidor criptografado, backup por 30 dias, sem acesso de terceiros sem mandado." Resposta suspeita: "Fica na nuvem" (qual nuvem?), "A gente ve tudo pra melhorar" (não — vê só o que você autorizar).
Pergunte: quanto tempo é o prazo de retenção APÓS você pedir delete? A LGPD dá direito a apagar dados (direito ao esquecimento). Resposta aceitável: "30 dias após você solicitar exclusão, deletamos tudo, incluindo backups." Resposta perigosa: "Guardamos por 1 ano por lei fiscal" — lei fiscal não aplica a dado sensível de saúde.
Essa é crítica. O fornecedor pode ter parceiros que você não conhece. Exemplo real comum: ferramenta de IA usa subcontratado nos EUA pra treinar o modelo. Pergunta afiada: "Suas conversas são usadas pra treinar seu modelo de IA?" Se a resposta for sim, você está autorizando o uso de dados do SEU paciente pra melhorar o produto da empresa — violação clara se não tiver consentimento específico do paciente. Resposta aceitável: "Não — conversas são isoladas, não usam pra treinar modelo." Peça confirmação por escrito.
Peça passo a passo. Pode ser pelo painel, por email, por ticket de suporte — mas PRECISA ter procedimento claro. Você é responsável pela LGPD perante o paciente; o fornecedor é responsável perante você. Se a resposta for "a gente faz, manda email", tá bom — mas documenta no contrato o prazo (máximo 30 dias). Se disser "fica no painel e você clica", ainda melhor.
Essa não é obrigatória por lei, mas é bom sinal. Certificação LGPD é mais rara (Brasil está começando), mas ISO 27001 (segurança da informação) é padrão. Se o fornecedor NÃO tem certificação, tudo bem — muitas startups boas não têm. Mas aí você precisa fazer diligência: pedir relatório de segurança, testar acesso, pedir cláusula de indenização se houver vazamento.
Não precisa de documento de 50 páginas. Uma página basta: "Nossa clínica usa IA no WhatsApp para agendamento e informações operacionais. A IA coleta: nome, telefone, serviço desejado, horário. Dados sensíveis (sintomas, histórico) são coletados por profissional humano na sala. Conversas são armazenadas por 30 dias em servidor brasileiro criptografado. Pacientes têm direito de acessar e deletar dados (contato: [seu email])." — assinado pelo responsável legal, arquivado.
Se sua IA vai perguntar alergia ou histórico (coisa rara, mas se for), coloque um formulário ou checkbox: "Você autoriza a clínica a coletar informações de saúde para agendamento?" — só processa depois do sim. E guarde a prova: screenshot, registro no CRM, email de confirmação.
Teste se sua IA está mesmo fazendo só o que foi programada a fazer. Mande 10 mensagens de teste fingindo paciente novo e veja o que a IA pergunta. Se ela estiver pescando sintomas além do escopo, reconheça antes que um paciente real reclame pro Tribunal de Contas (PROCON) ou à Autoridade Nacional de Proteção de Dados.
Não. Proíbe coletar dados sensíveis sem consentimento informado e sem necessidade legítima. IA no WhatsApp para agendamento é perfeitamente legal — desde que a IA pergunte SÓ o que é operacional (nome, telefone, horário) e deixe o resto pra equipe humana na sala.
Sim, mas com limite. Se o paciente iniciou o tópico ("Tenho dor no peito"), o dado foi compartilhado voluntariamente. Você PODE registrar pra continuidade de cuidado — MAS não use pra marketing ("seu prontuário mostra dor, experimente nosso analgésico"). E guarde consentimento: "Anotei sua queixa no prontuário da clínica para o médico revisar — está certo?" — deixe ele recusar.
Tecnicamente, sim, se o paciente consentir. Mas na prática: nunca faça sem contrato e consentimento cristalino por escrito. Melhor ainda: não faça. Use modelo já treinado (do fornecedor), não seus dados. Risco legal não compensa a melhoria microscópica do modelo.
Esse é direito de acesso da LGPD (art. 18). Você é obrigado a entregar tudo: histórico de conversas, dados armazenados, como foram usados. Prazo: 15 dias. Preparado? Tenha procedure pronta no painel ou no CRM para exportar dados de um paciente com 1 clique. Se não tiver, implanta agora.
Depende da gravidade. Vazamento de dados: até 2% do faturamento anual (máximo R$50 milhões). Coleta sem consentimento: até 2% do faturamento. Recusa de direito de acesso/exclusão: até 2% do faturamento. Além de multa, indenização ao paciente por dano moral (valor variável, juiz decide). Então não é brincadeira — invista 2-3h agora em conformidade, economiza ano de processo depois.
Sim, é bom — aumenta confiança. Não é exigência explícita da LGPD, mas é bom senso e honestidade. Exemplo: "Olá, sou a assistente virtual da [Clínica]. Como posso ajudar?" — fica claro que é máquina. Se o paciente pedir humano, transbordo rápido para pessoa de verdade.
Manda uma mensagem como se fosse cliente. Ela responde na hora.
A partir de R$97 por mes. Cobranca na entrada e cancelamento em 1 clique pelo painel, sem multa.
Quero ativar por R$97 por mesTodos os segmentos atendidos · Mais artigos · Comparações · Páginas por cidade · Barbearia · Clínica de estética · Oficina