IA no atendimento de clínicas e LGPD: o que pode e o que cuidar

Dados de saúde são, pela LGPD, dados pessoais sensíveis — têm proteção reforçada. Isso não impede uma clínica de usar IA no atendimento; significa que a adoção precisa ser feita com cuidado, transparência e bases legais adequadas. Este texto é uma orientação geral, não aconselhamento jurídico: para casos específicos, consulte um profissional de direito.

O que a LGPD exige, em linhas gerais

• Finalidade e necessidade. Colete apenas os dados necessários para atender e agendar — não acumule informação “por via das dúvidas”.
• Base legal. O tratamento de dados de saúde precisa de uma base legal apropriada (por exemplo, consentimento do titular ou tutela da saúde, conforme o caso).
• Transparência. O paciente deve saber como seus dados são usados e poder exercer seus direitos (acesso, correção, eliminação).
• Segurança. Os dados precisam ser protegidos por medidas técnicas e organizacionais razoáveis.

Pontos de atenção ao usar IA no WhatsApp

1. Minimize o que vai para o modelo. Uma boa prática é reduzir ou mascarar dados de identificação antes de enviá-los a um modelo de linguagem, mantendo o necessário para a resposta fazer sentido.
2. Saiba onde os dados ficam. Entenda onde as conversas são armazenadas e por quanto tempo, e prefira fornecedores que deixem isso claro.
3. Defina retenção. Guardar para sempre é risco. Tenha um critério de retenção e um caminho para apagar dados quando solicitado.
4. Mantenha o humano nas decisões sensíveis. Além de bom atendimento, manter uma pessoa no circuito em temas delicados é coerente com o princípio de responsabilidade.

Transparência não atrapalha o atendimento

Ser claro sobre o uso de dados não torna a conversa burocrática. Pelo contrário: pacientes confiam mais quando percebem cuidado. A clínica pode informar, de forma simples, que usa apoio de tecnologia no atendimento e que dados sensíveis são tratados com proteção.

Tecnologia responsável é decisão de produto

A diferença entre uma adoção tranquila e uma arriscada está nas escolhas de quem constrói e de quem opera: minimizar dados, ser transparente, definir retenção e preservar a revisão humana. Esses cuidados deveriam ser padrão, não opcional.

Para o lado prático do atendimento, veja o que é uma secretária virtual para clínica e como automatizar o WhatsApp sem perder o tom humano. Um exemplo de operação com revisão humana e dados tratados com cuidado está no case do consultório de neuropediatria.