10 perguntas antes de contratar quem vai atender o WhatsApp da sua clínica
Identificação da IA, dúvida clínica, passagem para uma pessoa, contrato de dados, API oficial, opt-out e medição: a regra e a boa resposta de cada uma.
O texto abaixo é a versão de referência. Baixar o áudio
Em 30 segundos
- Dez perguntas cobrem quatro áreas: a IA e o paciente, os dados do paciente, o canal e a Meta, e o resultado medido.
- Sinais de alerta: a IA não se identifica, a dúvida clínica não vai para uma pessoa, não há contrato de tratamento de dados ou o pedido de parar depende de alguém lembrar.
- Boa resposta inclui API oficial com a conta em nome da clínica, contrato com finalidade e instruções claras, e um relatório mensal com os cinco números da operação.
- Limite: são perguntas-guia para a contratação; não substituem contrato revisado por advogado da sua clínica.
Contratar quem vai atender o WhatsApp da clínica, seja uma secretária remota, um robô ou uma operação com IA supervisionada, costuma ser decidido por preço e prazo. As dez perguntas abaixo olham para o que custa caro depois: a norma do conselho, a LGPD, as regras da Meta e a medição. Cada uma traz a regra que a sustenta e o que uma boa resposta contém. Se o fornecedor responder “depois a gente vê” a alguma delas, você já tem a sua resposta.
Sobre a IA e o paciente
1. A IA se apresenta como IA desde a primeira mensagem?
Para clínica médica, isso é regra: a Resolução CFM nº 2.454/2026[1], em vigor desde 26/08/2026, manda comunicar e explicar ao paciente qualquer uso de IA (art. 11). A resolução não diz em que momento; apresentar-se logo na primeira mensagem é o jeito mais seguro de cumprir. Fora da medicina não há regra expressa sobre IA, mas o princípio da transparência da LGPD (art. 6º, VI) aponta na mesma direção. Boa resposta: a assistente diz que é assistente virtual na primeira mensagem, com o nome da clínica.
2. O que ela faz com uma dúvida clínica?
A mesma resolução veda delegar à IA a comunicação de diagnósticos, prognósticos ou decisões terapêuticas sem mediação humana (art. 5º, § 2º) e reserva ao médico toda decisão sobre diagnóstico e prescrição (art. 18, § 2º). Boa resposta: a IA não responde pergunta clínica; passa a conversa para uma pessoa, com o histórico. Detalhamos em IA no atendimento da clínica.
3. Como a conversa chega a uma pessoa, e em quanto tempo?
A Política Empresarial do WhatsApp[5] só permite automação se houver caminhos claros, rápidos e diretos para o usuário chegar a um atendente humano. Boa resposta: gatilhos definidos (pedido do paciente, assunto sensível, urgência, reclamação), horário de cobertura e uma janela de resposta humana escrita no contrato, sem promessa de tempo que ninguém mede.
- Ação da IA (Rafa)
- Ação de uma pessoa
Sobre os dados do paciente
4. Existe contrato de tratamento de dados?
Na LGPD, a clínica é controladora e quem atende em nome dela é operador: segue as instruções da clínica (art. 39) e responde junto por danos se não seguir (art. 42, § 1º, I). Boa resposta: contrato com finalidade, instruções, segurança, aviso de incidente e o que acontece com os dados no fim.
5. Onde os dados ficam, e quem mais os processa?
Se algum fornecedor processa a conversa fora do Brasil, é transferência internacional, que o art. 33 só permite em hipóteses definidas, como as cláusulas-padrão da Resolução CD/ANPD nº 19/2024. Boa resposta: a lista de quem processa o quê e em que país, escrita no contrato.
6. Os dados da sua clínica ficam separados dos de outras clínicas?
A LGPD exige medidas de segurança desde a concepção do serviço (art. 46, § 2º). Quando o mesmo fornecedor atende várias clínicas, separação é engenharia, não boa intenção. Boa resposta: separação técnica no banco de dados, acesso por papel e registro de quem acessou o quê.
7. Quem responde ao paciente que pede os próprios dados?
O controlador indica um encarregado e publica o contato (art. 41). A ANPD dispensa dessa indicação os agentes de pequeno porte que mantêm um canal com o titular (Resolução CD/ANPD nº 2/2022, art. 11), mas a dispensa não vale para tratamento de alto risco, e dado de saúde conta para essa classificação (arts. 3º e 4º). Boa resposta: a clínica sabe quem é o canal, e o fornecedor ajuda a responder no prazo. Explicamos em LGPD no WhatsApp da clínica.
Sobre o canal e a Meta
8. O atendimento usa a API oficial, com a conta no nome da clínica?
Automação só tem lugar na WhatsApp Business Platform. Ferramentas que automatizam o aplicativo por fora colocam o número em risco de banimento, e os termos do WhatsApp para a plataforma[7], em vigor desde 23/09/2026, limitam a responsabilidade do WhatsApp a US$ 100 ou ao valor pago em 12 meses. Pela documentação do cadastro incorporado, a empresa conectada por esse fluxo é dona dos seus ativos do WhatsApp. Boa resposta: API oficial, e por escrito de quem é a conta e o que acontece com o número se o contrato acabar. O risco está em WhatsApp da clínica banido.
9. O pedido de parar é cumprido pelo sistema?
A Política Empresarial do WhatsApp manda respeitar todo pedido de quem quer deixar de receber mensagens, feito dentro ou fora do WhatsApp. Boa resposta: o pedido vira trava no servidor e vale para todo tipo de envio, inclusive quando uma pessoa da equipe escreve à mão. Se depende de alguém anotar, não é trava.
Sobre o resultado
10. Como você vai saber se está funcionando?
Sem número, atendimento moderno e atendimento que perde paciente parecem iguais. Boa resposta: um relatório mensal, com período, de cinco números: tempo até a primeira resposta (IA e pessoa separadas), conversas que passaram de 24 horas sem resposta, agendamento, confirmação e comparecimento. Histórico apresentado como histórico, nunca como promessa. Definimos cada um em o custo da espera no WhatsApp da clínica.
Como a Bessa responde a essas dez
A Rafa, assistente virtual (IA), se apresenta como IA na primeira mensagem e não opina sobre saúde. Dúvida clínica, caso sensível, reclamação e negociação passam para uma pessoa com o histórico; urgência recebe a orientação de ligar para o SAMU (192) e sobe para a equipe. Clínica de saúde só entra no ar com o contrato de tratamento de dados registrado; antes disso, a mensagem que chega recebe só um aviso de atendimento. Banco e arquivos ficam em servidor no Brasil, no estado de São Paulo. As mensagens passam pela Meta (WhatsApp), e o texto da conversa é processado pela Anthropic, a IA que redige as respostas; as duas ficam nos EUA. O áudio, quando ligado para a clínica, é transcrito no servidor da Bessa. Os fornecedores que tratam dados estão listados na Política de Privacidade. Os dados de cada clínica ficam separados e não alimentam a operação de outra. O canal é só a API oficial da Meta; no diagnóstico se define por qual número e em qual conta a operação da clínica vai rodar, e isso fica por escrito na proposta. O pedido de parar é cumprido pelo servidor, inclusive no envio manual pelo Cockpit Bessa. Os indicadores da pergunta 10 são os que o diagnóstico mede na sua operação antes de qualquer mudança.
Se quiser fazer essas dez perguntas sobre a operação que você já tem, o Diagnóstico gratuito responde com a sua operação na mesa, com ou sem a Bessa. Para ver onde cada resposta aparece na rotina da equipe: Ver o Cockpit Bessa.
Perguntas frequentes
A Resolução CFM 2.454/2026 vale para toda clínica?
Não. Ela vincula médicos e instituições médicas. Clínicas de outras áreas seguem o conselho da própria profissão, e a resolução serve de roteiro de boas perguntas.
Minha clínica precisa de encarregado de dados?
A ANPD dispensa os agentes de pequeno porte que mantêm canal com o titular, mas não quem faz tratamento de alto risco, e dado de saúde conta para essa classificação. O caminho seguro é nomear alguém e publicar o contato.
O pedido do paciente para parar de receber mensagens precisa ser automático?
A Política Empresarial do WhatsApp manda respeitar todo pedido de parar. Na prática, só é confiável quando vira trava no sistema, válida para todo tipo de envio.
Fontes
- Resolução CFM nº 2.454/2026 (Conselho Federal de Medicina), consultada em 23/09/2026.
- Lei nº 13.709/2018 (LGPD), texto compilado (Planalto), consultada em 23/09/2026.
- Resolução CD/ANPD nº 2/2022 (Diário Oficial da União), consultada em 23/09/2026.
- Resolução CD/ANPD nº 19/2024 (Diário Oficial da União), consultada em 23/09/2026.
- Política Empresarial do WhatsApp, consultada em 23/09/2026.
- Cadastro incorporado: visão geral (Meta for Developers), consultada em 23/09/2026.
- Termos do WhatsApp para a Plataforma do WhatsApp Business (em vigor desde 23/09/2026), consultados em 23/09/2026.
Conteúdo informativo, com base nas fontes acima na data de consulta. Não substitui a análise jurídica do caso da sua clínica.
Equipe Bessa. Conteúdo informativo; não constitui consultoria jurídica nem orientação de saúde. Quem responde pelos dados na Bessa: proteção de dados.