IA atendendo paciente é seguro? O que diz a LGPD (sem juridiquês)

Você viu o vídeo do “bot que atende sozinho” e pensou: “será que isso passa na LGPD?”. Pergunta legítima. Dado de paciente é sensível — e tem regra. Vamos destrinchar sem nuvem de termos jurídicos.

O que a LGPD considera dado sensível

Dado de saúde é categoria especial. Isso vale pra nome + queixa, nome + medicamento, foto de exame, qualquer coisa que ligue pessoa à condição clínica.

Por isso, se a sua dúvida é “ia atendendo paciente é seguro lgpd”, a resposta curta é: pode ser, desde que três pilares estejam de pé.

Os 3 pilares de segurança

São os pilares que clínicas da nossa base usam:

1. Finalidade clara — o paciente sabe pra que serve cada dado coletado
2. Base legal correta — consentimento informado ou execução de contrato
3. Trilha de acesso — você consegue mostrar quem viu o quê

Sem isso, a multa pode chegar a 2% do faturamento (limitada a R$ 50 milhões por infração). Não é teoria — é Lei 13.709.

Riscos reais (e como mitigar)

Os riscos que mais aparecem na prática:

• Vazamento de número de WhatsApp com histórico médico anexo
• Acesso indevido de funcionário que saiu da clínica
• Bot mal treinado que pede CPF, RG e cartão sem necessidade

Como mitigar: - WhatsApp oficial (API), nunca número pessoal - Revogação imediata de acesso quando alguém sai - IA configurada pra coletar o mínimo necessário (princípio da minimização)

Checklist rápido pra sua clínica

Imprime essa lista e cola na sala:

• [ ] Política de privacidade no site, atualizada
• [ ] Encarregado de dados (DPO) indicado
• [ ] Contrato com fornecedor de IA cita LGPD
• [ ] Backup criptografado
• [ ] Termo de consentimento no primeiro contato
• [ ] Tempo máximo de retenção definido

Se faltar item, você tem risco aberto. Resolve um por semana.

IA bem configurada é mais segura que humano

Parece contraintuitivo, mas é verdade: humano esquece de pedir consentimento, anota em papel solto, manda print no grupo da família. IA configurada certo não faz nada disso — porque está programada pra não fazer.

O risco mora na configuração, não na tecnologia.

Em resumo

IA atendendo paciente é seguro quando a clínica trata LGPD a sério: finalidade, base legal, trilha. O bot mais arriscado é o do funcionário que manda áudio do consultório no WhatsApp pessoal. Cuide do todo.

Quer ver IA + humano atendendo juntos? Converse com nossa Hannah →