LGPD e dados de saúde com IA: o que clínicas devem limitar

LGPD e dados de saúde com IA: o que clínicas devem limitar

Dados de saúde são dados pessoais sensíveis pela LGPD. Por isso, uma clínica que usa IA precisa de base legal adequada, finalidade clara e o mínimo de dados necessário em cada etapa. Na prática, o caminho mais seguro é começar com um agente de escopo estreito, que cuida de agendamento, confirmações e informações administrativas, e deixar tudo que envolve avaliação clínica com pessoas habilitadas.

Principais pontos

• Dado referente à saúde é dado sensível, e as hipóteses legais para tratá-lo são mais restritas do que para dados comuns.
• Cada finalidade precisa da sua própria justificativa: agendar uma consulta é diferente de fazer marketing ou treinar um modelo.
• O escopo do agente deve ser definido pelo que ele não faz: não interpreta sintomas, exames nem urgências.
• O WhatsApp é onde o paciente despeja informação clínica sem ser perguntado, então o fluxo precisa prever isso desde o início.
• Fornecedor, local de processamento, retenção de logs e transbordo humano devem estar decididos antes do piloto, não depois.

Por que dado de saúde exige mais cuidado quando entra a IA

A LGPD trata dado referente à saúde como dado pessoal sensível. O motivo é simples: o dano de uma exposição é maior, e o risco de discriminação também. Uma clínica já lida com esse tipo de informação todos os dias, com prontuário, sigilo profissional e regras do conselho da categoria. A IA não cria a obrigação, mas multiplica os pontos por onde o dado passa.

Sem IA, uma mensagem de paciente chega ao WhatsApp da recepção e fica ali. Com um agente, a mesma mensagem pode passar pela plataforma de mensageria, pelo sistema que hospeda o agente, pelo provedor do modelo de linguagem e por registros de conversa (logs) guardados para auditoria. Cada ponto é um operador ou um sistema que precisa de contrato, controle de acesso e prazo de retenção.

Há ainda um risco próprio do modelo: ele pode responder com segurança algo que está errado. Em um canal de vendas isso é um incômodo. Em um canal de saúde, uma orientação inventada sobre sintoma ou preparo de exame é um problema real. Por isso o desenho do escopo pesa tanto quanto a segurança da infraestrutura.

Uma ressalva: este texto organiza critérios de decisão e não substitui a avaliação do jurídico, do encarregado de dados (DPO) e do responsável técnico da clínica. Regras de sigilo e de publicidade das profissões de saúde existem além da LGPD e devem ser consultadas à parte.

Qual base legal uma clínica pode usar com IA?

Para dados sensíveis, o artigo 11 da LGPD lista hipóteses próprias. As duas que mais aparecem no dia a dia de clínicas são o consentimento específico e destacado para finalidades determinadas e a tutela da saúde, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.

O ponto de atenção é que a tutela da saúde cobre o cuidado com o paciente, e não qualquer uso do dado. Confirmar uma consulta marcada está bem próximo do atendimento. Usar o histórico do paciente para disparar campanhas, ou enviar conversas a um fornecedor para melhorar um modelo, é outra finalidade e exige análise separada. Se a justificativa for consentimento, ele precisa ser específico para aquele uso, e não uma aceitação genérica escondida em um termo longo.

Um bom exercício é escrever, para cada função do agente, uma frase com três partes: qual dado entra, para qual finalidade e em qual base legal. Se a frase não fecha, a função ainda não está pronta. Para aprofundar o lado de consentimento e registro no canal de mensagens, veja LGPD no WhatsApp com IA: consentimento, base legal e registro.

Os princípios da lei também ajudam a cortar escopo: finalidade, adequação e necessidade. Se o agente consegue marcar a consulta sem ver o motivo dela, ele não deve ver o motivo.

O que limitar no escopo do agente

Em clínicas, a melhor decisão de design costuma ser separar o administrativo do clínico. O agente atua no primeiro e encaminha o segundo. Como guia de decisão, estas são funções que costumam caber em um agente de escopo estreito:

• Informar endereço, horários de funcionamento, convênios aceitos e formas de pagamento.
• Oferecer horários livres, confirmar, remarcar e cancelar consultas.
• Enviar orientações de preparo padronizadas, escritas e aprovadas pela clínica, sem adaptação livre pelo modelo.
• Lembrar o paciente de documentos e exames anteriores que deve levar.
• Coletar o mínimo de dados cadastrais para o agendamento.

E estas são funções que devem ficar fora do agente, ou sempre passar por uma pessoa:

• Interpretar sintomas, dizer se algo é urgente ou sugerir conduta.
• Comentar resultado de exame, laudo ou evolução de tratamento.
• Orientar medicamento, dose ou interrupção de tratamento.
• Consultar o prontuário completo. Se o agente precisa de algo do sistema, que seja um campo específico, só leitura.
• Enviar documento clínico no chat sem verificação de identidade adequada.
• Usar conversas de pacientes para marketing, segmentação ou treinamento de modelo.

Para fazer esse limite valer de verdade, não basta escrever no prompt. É preciso validar entradas e saídas e restringir as ferramentas que o agente pode chamar. O texto sobre guardrails em agentes de IA detalha como fazer isso em camadas.

WhatsApp: onde o risco aparece primeiro

Pacientes escrevem o que sentem. Mesmo que o agente só marque horários, a mensagem de remarcação pode vir com a descrição de uma dor, o nome de um remédio ou uma foto de exame. Ou seja, a clínica vai receber dado sensível no canal, queira ou não. O desenho precisa tratar isso como caso normal.

Algumas decisões práticas para o canal:

• Mensagem inicial curta avisando que o canal é para agendamento e informações gerais, e que detalhes clínicos não devem ser enviados ali.
• Regra de transbordo: ao detectar sintoma, dor, pedido de orientação clínica ou sinal de urgência, o agente para, avisa que uma pessoa vai responder e indica o canal de emergência quando for o caso.
• Verificação antes de informar dados de agendamento, principalmente quando alguém pergunta pela consulta de outra pessoa, como um familiar.
• Tratamento de anexos: imagens e documentos recebidos não devem ser enviados automaticamente ao modelo sem decisão explícita sobre isso.
• Prazo de retenção definido para o histórico de conversa, com acesso restrito a quem precisa.

O transbordo é a peça mais importante do conjunto. O playbook de transbordo humano em agentes de WhatsApp mostra como definir gatilhos, fila e contexto entregue ao atendente. Já o fluxo de marcação em si está descrito em agendamento automático no WhatsApp com IA.

Fornecedores, modelos e transferência internacional

Quando a clínica contrata uma plataforma de agente ou usa um modelo de linguagem via API, o fornecedor normalmente atua como operador, tratando dados em nome da clínica, que é a controladora. Isso pede contrato claro, instruções documentadas e medidas de segurança compatíveis com o risco. Também significa que contas pessoais ou gratuitas de ferramentas de chat nunca devem receber dado de paciente, nem para resumir uma conversa ou ajustar uma mensagem.

Antes de escolher fornecedor, a clínica deve conseguir responder estas perguntas por escrito:

• Onde os dados são processados e armazenados? Se houver envio para fora do Brasil, quais são as garantias para a transferência internacional prevista na LGPD?
• Os dados enviados são usados para treinar modelos? Isso pode ser desligado por contrato?
• Por quanto tempo prompts, respostas e logs ficam guardados, e quem pode acessá-los?
• Existe controle de acesso por perfil, com registro de quem viu o quê?
• Como o fornecedor comunica incidentes e apoia a resposta à ANPD e aos titulares?
• Dá para excluir ou exportar os dados de um paciente quando ele pedir?

Outra técnica útil é reduzir o dado antes de ele chegar ao modelo. O agente pode trabalhar com um identificador interno em vez de nome e CPF, e mascarar trechos que não precisa ver. Em ameaças específicas de aplicações com modelos de linguagem, como injeção de prompt e vazamento de informação sensível, o OWASP mantém uma lista de riscos que serve de checklist técnico para a equipe de TI ou o fornecedor.

Cenário ilustrativo: remarcação com um sintoma no meio

Imagine uma clínica de pequeno porte, com agenda de várias especialidades e atendimento por WhatsApp. Este é um cenário ilustrativo, não um caso real.

Um paciente escreve: preciso remarcar minha consulta de quinta, e aproveito para dizer que o inchaço no tornozelo piorou. O agente foi configurado para tratar a primeira parte e não comentar a segunda. Ele responde que consegue ajudar com a remarcação, mas que a informação sobre o inchaço será encaminhada à equipe da clínica, que entrará em contato. Em paralelo, abre um chamado para o atendente humano com o contexto e marca a conversa como de prioridade, sem opinar sobre gravidade.

No registro do sistema fica o que importa para auditoria: a ação feita (remarcação), o motivo do transbordo (menção a sintoma) e quem assumiu. O texto do sintoma não é copiado para ferramentas auxiliares, como planilhas ou relatórios de desempenho. Se o paciente insistir em perguntar se deve tomar algum remédio, a regra é a mesma: o agente não responde e mantém a pessoa no fluxo humano.

O que esse cenário mostra é que o agente útil não é o que sabe mais, e sim o que sabe quando parar.

Plano de implantação em passos

O método que usamos para projetos assim segue quatro movimentos: mapear, limitar, pilotar e transferir. Em saúde, os dois primeiros recebem mais tempo que o normal, porque é neles que o risco é reduzido.

• Passo 1, mapear: liste o fluxo atual de atendimento, quais dados circulam em cada etapa, quem acessa e onde ficam. Registre o ponto de partida (tempo de resposta, volume de remarcações, falhas de comunicação) para ter com o que comparar depois.
• Passo 2, limitar: escolha um único fluxo, como confirmação e remarcação. Defina dados permitidos, ações permitidas, ferramentas em modo de leitura quando possível e a lista do que é proibido.
• Passo 3, documentar a base legal e o risco: registre finalidade e base legal por função, e avalie se o caso pede um relatório de impacto. O texto sobre RIPD para projetos de IA explica quando fazer e o que incluir.
• Passo 4, pilotar: rode o fluxo com volume controlado, logs com acesso restrito, revisão humana das conversas e uma métrica de sucesso combinada antes. Teste também conversas difíceis, com sintomas, familiares e tentativas de tirar o agente do escopo.
• Passo 5, transferir e decidir: entregue documentação, responsáveis e rotina de monitoramento à equipe da clínica, e decida com base nos registros se expande, ajusta ou encerra.

Um quadro de gestão de risco como o NIST AI Risk Management Framework pode servir de apoio para estruturar a revisão periódica, mesmo em operações pequenas. A ideia é só manter a pergunta viva: o que pode dar errado, quem percebe e o que fazemos.

O que a ANPD e os titulares esperam da clínica

A ANPD é a autoridade que orienta e fiscaliza o cumprimento da LGPD, e seus guias e comunicados são a fonte primária para dúvidas de interpretação. Do lado do paciente, o que importa é poder saber que dados são tratados, corrigir, pedir acesso e, em certos casos, solicitar revisão de decisões tomadas de forma automatizada. Se o agente não decide nada sobre o tratamento do paciente, o risco dessa categoria diminui, mais um motivo para manter o escopo administrativo.

Também vale ter pronto um canal para esses pedidos e um procedimento interno para incidentes: quem avisa quem, em quanto tempo a equipe se reúne e como o fornecedor participa. Fazer isso depois do primeiro problema é caro e estressante.

Perguntas frequentes

Uma clínica pode usar IA com dados de pacientes sem consentimento? Depende da finalidade. Atividades ligadas diretamente ao cuidado, executadas por serviço de saúde, podem se apoiar na tutela da saúde, enquanto usos paralelos, como marketing, normalmente pedem outra base, em geral consentimento específico. A decisão por função deve ser validada pelo jurídico ou pelo encarregado.

Posso colar informações de pacientes em um chat de IA para ganhar tempo? Não em contas pessoais ou sem contrato. Mesmo em ferramentas corporativas, a clínica precisa saber onde o dado é processado, por quanto tempo fica guardado e se é usado para treinamento. Em caso de dúvida, remova identificadores ou não envie.

O agente de IA pode responder dúvidas sobre exames e sintomas? A recomendação é que não. Esse tipo de resposta é clínico, envolve responsabilidade profissional e o risco de erro é alto. O agente deve reconhecer o assunto, evitar opinar e encaminhar a um profissional ou a uma pessoa da equipe.

Precisamos de um relatório de impacto antes de começar? Quando o tratamento envolve dados sensíveis em escala ou riscos relevantes ao titular, o relatório de impacto é uma boa prática e pode ser exigido pela ANPD. Mesmo uma versão enxuta ajuda a registrar finalidade, dados, riscos e controles do piloto, e costuma poupar discussões depois.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications