IA no WhatsApp da clínica e a LGPD: como tratar dado de saúde do paciente

A LGPD proíbe colocar IA no WhatsApp da clínica?

Não. A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe atendimento automatizado nem o uso de IA. Ela exige que a clínica saiba quais dados trata, por que trata, onde eles ficam e quem mais os acessa. Isso já valia para a planilha da recepção, para o WhatsApp do celular da secretária e para o sistema da clínica. O agente de IA só torna a pergunta inevitável, porque tira o dado do celular de uma pessoa e o coloca em uma ferramenta que a clínica contrata. A conta, portanto, é de organização: definir o mínimo que o agente coleta, escolher um fornecedor com contrato claro e ter um caminho para o paciente pedir seus dados de volta ou a eliminação deles.

Este artigo é orientação prática de quem constrói agentes de IA, não aconselhamento jurídico. Para decisões da sua clínica, valide com um advogado de proteção de dados.

O que é dado sensível e o que a clínica trata de verdade no WhatsApp?

Dado pessoal é qualquer informação de pessoa identificada ou identificável: nome, telefone, CPF. Dado pessoal sensível é uma categoria com proteção reforçada, definida no art. 5º, II, e inclui dado sobre saúde, vida sexual, origem racial ou étnica, convicção religiosa, opinião política, dado genético e biométrico ligado a uma pessoa. Para a clínica, o ponto é que o WhatsApp mistura os dois tipos na mesma conversa: o paciente manda o nome (comum) e, na frase seguinte, diz que tem diabetes ou que está em tratamento de fertilidade (sensível). O art. 11 dá regras próprias para esse segundo tipo.

Qual base legal vale para atender o paciente pelo WhatsApp?

Depende do que o agente faz em cada mensagem, e a escolha é do controlador, a clínica. Para dado comum, marcar consulta costuma se apoiar no art. 7º, V: tratamento necessário para executar contrato, ou procedimentos preliminares a ele, a pedido do titular. Para dado sensível, o art. 11, II, "f", permite o tratamento sem consentimento para tutela da saúde, mas só em procedimento feito por profissionais de saúde, serviços de saúde ou autoridade sanitária. Um agente que apenas agenda horário está longe do ato de saúde, então não vale contar com essa alínea para a conversa de recepção. A saída mais segura é a de baixo risco: o agente nem pede dado sensível. Se pedir, a base provável é o consentimento específico e destacado do art. 11, I. Qual base se aplica em cada fluxo é pergunta para o seu advogado.

A clínica precisa pedir consentimento no WhatsApp?

Para marcar consulta com dado comum, o consentimento não é a base natural, mas o paciente tem direito de saber com quem está falando e o que acontece com os dados dele (art. 9º). Na prática: o agente se apresenta como assistente virtual, informa a finalidade da conversa e linka a política de privacidade da clínica no primeiro contato. Para dado sensível tratado por consentimento, a lei pede manifestação específica e destacada, para finalidades específicas (art. 11, I), e o art. 8º, §5º, garante que o paciente possa revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado. Em termos de produto, isso significa que "continuar a conversa" não é consentimento para guardar histórico clínico: ele precisa ser pedido para um fim claro e poder ser desfeito.

O agente precisa pedir histórico clínico para marcar consulta?

Não, e é a melhor decisão de projeto que a clínica pode tomar. O art. 6º, III, trata da necessidade: o tratamento deve se limitar ao mínimo para cumprir a finalidade. Para marcar consulta bastam nome, telefone, convênio, dia e horário de preferência e, em geral, qual serviço procura. Queixa, medicação, exames e histórico pertencem à consulta, onde o profissional de saúde tem a base e o dever de registrar no prontuário. Quando eu desenho um agente de clínica, a regra é: o que não é necessário para agendar não é pedido. Se o paciente contar o sintoma por conta própria, o agente não comenta nem orienta, avisa que a equipe vai avaliar e, quando houver sinal de urgência, passa a conversa para uma pessoa. A clínica ainda decide, com o fornecedor, se esse trecho da conversa fica guardado ou se é descartado.

Quem responde se o fornecedor da IA errar: a clínica ou ele?

Os dois, em medidas diferentes. A clínica é o controlador (art. 5º, VI): decide por que e como os dados são tratados. O fornecedor do agente é o operador (art. 5º, VII): trata os dados em nome da clínica e, pelo art. 39, deve seguir as instruções dela. Se o operador descumpre a lei ou ignora instruções lícitas, responde solidariamente pelos danos e se equipara ao controlador (art. 42, §1º, I). Isso não tira a responsabilidade da clínica: contratar fornecedor sem contrato claro continua sendo falha dela. O contrato de operador é o documento que transforma "confio neles" em obrigação escrita.

Essas são perguntas que eu espero receber de uma clínica antes de fechar projeto, e que cada fornecedor, a Medralia incluída, deve responder por escrito.

Como ficam o registro das conversas e o direito de apagar?

A clínica pode guardar a conversa pelo tempo que tiver finalidade e base para isso, e deve eliminar depois, salvo as exceções do art. 16, como o cumprimento de obrigação legal ou regulatória. O art. 18 dá ao paciente o direito de pedir confirmação do tratamento, acesso, correção e eliminação, e o inciso VI trata da eliminação dos dados tratados com consentimento, ressalvado o art. 16. O art. 37 pede que controlador e operador mantenham registro das operações de tratamento. Na prática, a clínica precisa saber onde estão as conversas, em quanto tempo consegue localizar as de um paciente e quem apaga. Um cuidado: conversa de WhatsApp não é prontuário. O prontuário tem prazo de guarda fixado em norma do conselho profissional e da legislação de saúde, e eliminar a conversa não autoriza eliminar o prontuário. Confirme os prazos com seu responsável técnico e seu advogado.

Na clínica veterinária, o dado do animal é sensível?

Não. A LGPD protege dado de pessoa natural (art. 5º, I), e o animal não é titular de dados. A vacina do cachorro ou o exame do gato não é dado pessoal sensível. O dado do tutor, por outro lado, é dado pessoal: nome, telefone, endereço, e-mail e o vínculo com o animal. Esses dados pedem as mesmas medidas de qualquer cadastro: finalidade clara, mínimo necessário, contrato com o fornecedor e eliminação quando acabar a razão de guardá-los. Ele só vira sensível se o tutor contar algo sobre a própria saúde na conversa, o que acontece menos do que na clínica humana. Na veterinária, o ponto de atenção costuma ser outro: o agente atender emergência de madrugada sem fingir ser veterinário. Esse tema está em WhatsApp da clínica veterinária de madrugada.

O que um agente de IA não deve fazer com dado do paciente?

Não deve coletar além do necessário para a tarefa, guardar o que o paciente mandou sem finalidade, nem usar as conversas para outro fim, como treinar modelo ou fazer campanha, sem base própria. O art. 20 dá ao titular o direito de pedir revisão de decisão tomada unicamente por tratamento automatizado, então o agente também não deve negar atendimento ou classificar paciente sozinho sem um caminho para um humano rever. Outra regra de projeto: foto de exame, receita ou laudo enviados por engano não são resposta para o agente analisar. Ele avisa que quem avalia é a equipe e passa a conversa. E ele nunca deve fingir ser uma pessoa.

Por onde a clínica começa?

Com uma folha, não com um contrato de cem páginas: quais dados o agente coleta, para quê, onde ficam, quem acessa, por quanto tempo e como o paciente pede para apagar. Depois, o contrato com o fornecedor cobrindo o que a tabela acima pergunta. Para o contexto do atendimento em si, veja o artigo sobre o atendente de IA na clínica odontológica e a página de soluções para clínica odontológica. Eu construí o Pré-natal+, um cartão pré-natal digital que lida com dado de saúde e LGPD, e é de lá que vem a regra de coletar só o que o fluxo exige. A Medralia ainda não tem clínica como cliente, então não trago caso de clínica, só a forma como eu desenho.