O que o sistema faz com os dados da sua clínica, e o que ainda depende de etapa.

IA identificada, decisão humana

• A regra

  Quem usa IA no atendimento informa o paciente, e a decisão clínica é do profissional. Nas clínicas médicas vale a Res. CFM 2.454/2026 (arts. 4º e 11); nas outras profissões, o conselho de cada uma.

• O que acontece

  A Rafa se apresenta como assistente virtual (IA) na primeira resposta. Quando a conversa toca sintoma, medicação, exame ou conduta, ela para e chama uma pessoa da clínica.

• Onde fica

  Cada conversa mostra quem respondeu, se a Rafa ou uma pessoa, e a hora em que a pessoa assumiu.

WhatsApp pela API oficial da Meta

• A regra

  Pela Política de Mensagens do WhatsApp Business (versão de 23/09/2026), a empresa só inicia contato com opt-in. A resposta livre vale até 24 horas depois da última mensagem do paciente, e a automação precisa de caminho claro para uma pessoa.

• O que acontece

  A Rafa responde só a quem escreveu, dentro dessa janela. O pedido para parar é gravado no servidor e bloqueia novos envios, inclusive os manuais. Lembrete e confirmação por modelo da Meta exigem opt-in registrado e ainda não estão ativos.

• Onde fica

  Se a Meta recusa uma mensagem, ela aparece no Cockpit Bessa como “Falhou”, com o motivo.

Dados de saúde

• A regra

  Dado de saúde é dado sensível (LGPD, art. 5º, II). A clínica é a controladora, e a Bessa, operadora, trata os dados só pelas instruções dela (art. 39).

• O que acontece

  Uma clínica de saúde só entra no ar com o contrato de tratamento de dados registrado e a política de privacidade publicada. Antes disso, a mensagem que chega é guardada e recebe só um aviso de atendimento em configuração.

• Onde fica

  O Cockpit Bessa mostra a situação do contrato de cada clínica.

O que o sistema faz

• Canal. O atendimento passa pela WhatsApp Business Platform, a API oficial da Meta, com conta empresarial com verificação concluída em 25/06/2026. Nenhum atendimento roda por API não oficial.
• Isolamento. Os dados de cada clínica ficam separados no banco: uma clínica não lê as conversas de outra. Banco e arquivos ficam em servidor no Brasil, com cópia diária.
• Mínimo necessário. Áudio, imagem e documento recebidos são apagados automaticamente depois de 90 dias, prazo que cada clínica pode ajustar. Os registros técnicos e os e-mails de aviso saem com o telefone mascarado e sem o texto da conversa.
• IA. A Rafa se identifica como IA e não decide nada clínico. Quando a conversa pede julgamento, uma pessoa assume e a Rafa pausa. A Anthropic, que fornece a IA, não treina modelos com esse conteúdo.
• Acesso. Cada pessoa entra com credencial individual. Assumir, devolver e mudar configuração ficam registrados com autor, papel e hora, sem o texto da mensagem.

Onde ficam os dados, em detalhe: o banco e os arquivos ficam em servidor no Brasil. As mensagens passam pela Meta (WhatsApp), e o texto da conversa é processado pela Anthropic, a IA que redige as respostas; as duas ficam nos EUA. A lista completa de fornecedores está na Política de Privacidade.

O que não fazemos

• Iniciar conversa com paciente sem opt-in.
• Vender dados, de paciente ou de clínica.
• Usar dado de paciente para fins próprios.
• Dizer que o WhatsApp é adequado para dado clínico: os Termos da Meta para a Plataforma do WhatsApp Business não garantem a plataforma para setores com exigência reforçada de sigilo, como a saúde. Por isso a Rafa só cuida da parte administrativa e não orienta sobre saúde; dúvida clínica vai para a equipe da clínica.

Para conferir qualquer fornecedor, inclusive a Bessa: 10 perguntas antes de contratar e o que a Resolução CFM 2.454/2026 exige.

Direitos de quem é atendido

Se você é paciente de uma clínica atendida pela Bessa, seus direitos sobre os próprios dados (acesso, correção, exclusão, portabilidade) estão na Política de Privacidade. O pedido é encaminhado à clínica, que decide, e a Bessa executa seguindo a instrução dela. Para parar de receber mensagens ou pedir a exclusão, veja exclusão de dados. Quem responde por proteção de dados na Bessa: Lucas Fabricio Gomes, encarregado.

Normas citadas

Citamos cada norma pelo nome e pelo número. A Bessa não tem selo, certificação ou homologação de órgão público, de conselho profissional ou da Meta.

Versões consultadas em 23/09/2026. Citar uma norma não é certificação.