Remarcar consulta pelo WhatsApp com IA: fluxo sem erro

Remarcar consulta pelo WhatsApp com IA: fluxo sem erro

Para remarcar consulta pelo WhatsApp com IA sem erro, o agente precisa fazer quatro coisas em ordem: confirmar quem está pedindo, consultar a regra de antecedência no sistema de agenda, executar a troca ou o cancelamento de forma que o horário antigo seja liberado uma única vez e transferir para uma pessoa quando o caso fugir da regra. A IA conversa e organiza o pedido. Quem decide o que é permitido é uma regra escrita pela clínica, não o modelo.

Principais pontos

• Remarcar e cancelar mexem em algo que já existe, por isso exigem mais cuidado do que agendar um horário novo.
• Identidade se confirma com dados que só o paciente ou cliente teria, pedindo o mínimo necessário, e nunca apenas pelo número que escreveu.
• A regra de antecedência deve ficar em configuração clara e ser consultada pelo agente, não improvisada na conversa.
• Liberar o horário antigo e reservar o novo precisa ser uma operação controlada, que não duplique nem perca vaga se a mensagem chegar duas vezes.
• Exceções vão para uma pessoa com o resumo do caso pronto, e cada decisão fica registrada em log.

Por que remarcar e cancelar é mais delicado do que agendar

Agendar um horário novo é, na maioria dos casos, um fluxo simples: ver disponibilidade, oferecer opções, confirmar. Se algo der errado, o pior cenário é uma reserva que precisa ser corrigida. Já remarcar e cancelar alteram um compromisso existente, que pertence a uma pessoa específica, pode ter regras de antecedência e, em muitos negócios, envolve dados pessoais e até dados de saúde.

Há três riscos que aparecem com frequência. O primeiro é alguém cancelar o horário de outra pessoa, por engano ou de má-fé, porque o agente aceitou um nome digitado na conversa. O segundo é o agente prometer uma remarcação que a política da empresa não permite, só porque o cliente pediu com educação. O terceiro é o horário ficar preso: a troca é feita no novo horário, mas o antigo continua ocupado, ou o inverso, e a agenda perde vaga sem ninguém perceber.

Por isso, antes de pensar em prompt, vale pensar em desenho de processo. Quem já leu o guia de agendamento automático no WhatsApp com IA vai notar que remarcação reaproveita quase tudo, mas acrescenta uma camada de verificação e de regra.

Como confirmar a identidade antes de mexer na agenda

O número de telefone que escreve no WhatsApp é um indício, não uma prova. Aparelhos são compartilhados, números mudam de dono e um familiar pode escrever em nome de outra pessoa. A confirmação de identidade deve ser proporcional ao risco e pedir o mínimo de dados possível, em linha com a ideia de minimização da LGPD.

Uma forma prática de decidir é seguir um guia em camadas:

• Se o número que escreve já está cadastrado como contato principal do agendamento, peça uma confirmação simples, como a data de nascimento ou parte do nome completo, e compare com o cadastro.
• Se o número não está cadastrado ou há mais de um agendamento no mesmo número (por exemplo, pais marcando para filhos), peça um segundo dado que só o titular teria, como o código do agendamento enviado na confirmação.
• Se a pessoa diz ser responsável por outra, não avance sozinho: registre o pedido e transfira para a recepção validar a autorização.
• Se os dados não batem após uma tentativa de correção, o agente deve parar, não dar pistas sobre qual dado errou e oferecer o contato humano.

Dois cuidados importam. Primeiro, o agente nunca deve revelar dados do agendamento antes da confirmação, nem mesmo o nome do profissional ou o horário, porque isso já é informação pessoal. Segundo, a comparação deve ser feita pelo sistema, com o dado vindo do cadastro, e não pelo modelo "achando" que a resposta parece certa. O guia de autorização da OWASP explica o princípio de verificar permissão em cada operação, e ele se aplica aqui: cada ação sobre um agendamento checa se aquela pessoa pode executá-la.

Quais regras de antecedência o agente precisa conhecer

Cada negócio tem sua política, e o agente só é confiável quando essa política está escrita de forma objetiva. Antes de configurar qualquer coisa, a empresa precisa responder por escrito a perguntas como estas:

• Qual é o prazo mínimo de antecedência para cancelar sem consequência?
• Qual é o prazo mínimo para remarcar sozinho pelo WhatsApp?
• Existe limite de remarcações por agendamento?
• Há tipos de atendimento com regra diferente, como retornos, procedimentos longos ou horários de alta procura?
• O que acontece quando o pedido chega fora do prazo: taxa, perda do horário, análise humana?
• A remarcação precisa ficar dentro de uma janela de datas, por exemplo, dentro do mesmo mês?

Essas respostas viram regra no sistema de agenda ou em uma tabela de configuração que o agente consulta por ferramenta. O ponto central é este: o agente não calcula nem interpreta prazo de memória. Ele pergunta ao sistema "este agendamento pode ser remarcado agora?" e recebe uma resposta objetiva, com o motivo quando for negativa. Assim, mudar a política não exige reescrever instruções de conversa.

Também é importante decidir o tom quando a resposta é não. O agente deve explicar a regra em uma frase, oferecer o que é possível (outro horário, lista de espera, contato com a recepção) e não negociar exceções por conta própria. Orientações de redação para esse tipo de instrução estão no artigo sobre como escrever prompt para atendimento ao cliente com IA.

Fluxo de remarcação e cancelamento, passo a passo

O fluxo abaixo serve como base para desenhar o piloto. Ele separa o que é conversa (papel da IA) do que é regra e ação (papel do sistema).

• Entender a intenção: o agente identifica se a pessoa quer remarcar, cancelar ou apenas tirar dúvida. Se houver ambiguidade, pergunta de forma direta.
• Confirmar identidade: aplica a camada de verificação descrita acima, antes de mostrar qualquer dado.
• Localizar o agendamento: busca no sistema pelo vínculo confirmado. Se houver mais de um, pede que a pessoa escolha entre as opções.
• Consultar a regra: pergunta ao sistema se aquele agendamento pode ser remarcado ou cancelado agora, e em que condições.
• Se for cancelamento: repete o que será cancelado (data, horário, profissional), pede confirmação explícita e só então executa.
• Se for remarcação: consulta a disponibilidade real, oferece poucas opções e aguarda a escolha. Evite listas longas, que confundem no WhatsApp.
• Executar a troca: reserva o novo horário e libera o antigo em uma operação única e controlada.
• Confirmar por escrito: envia mensagem com o novo horário, orientações de chegada e como desfazer ou falar com a equipe.
• Registrar: grava no log quem pediu, o que foi alterado, qual regra foi aplicada e se houve transferência.

Algumas decisões de desenho merecem atenção. A confirmação explícita antes de cancelar evita cancelamentos por mensagem ambígua, como um "não vou conseguir" que na verdade era um aviso de atraso. Oferecer poucas opções reduz a chance de a pessoa escolher errado ou desistir da conversa. E o log detalhado permite revisar casos duvidosos depois, algo que o artigo sobre decisões automatizadas na LGPD ajuda a enquadrar quando uma decisão afeta o titular.

Como liberar o horário sem duplicar nem perder vaga

É aqui que muitos fluxos falham silenciosamente. Remarcar significa duas mudanças: ocupar o novo horário e liberar o antigo. Se a primeira funciona e a segunda falha, a agenda fica com uma vaga fantasma. Se a mensagem do paciente é entregue duas vezes e o sistema processa as duas, podem surgir duas reservas.

Algumas práticas reduzem esse risco:

• Preferir, sempre que o sistema de agenda permitir, uma operação única de remarcação, em vez de duas chamadas separadas (cancelar e criar).
• Usar uma chave de idempotência por pedido, de modo que repetir a mesma solicitação não produza um segundo efeito. A documentação da Stripe sobre requisições idempotentes é um bom exemplo do conceito, mesmo fora do contexto de agenda.
• Reservar o novo horário primeiro e só liberar o antigo depois da confirmação de sucesso, para que o paciente nunca fique sem nenhum horário por falha técnica.
• Verificar a disponibilidade no momento da confirmação, e não só quando as opções foram listadas, porque outra pessoa pode ter ocupado o horário nesse intervalo.
• Tratar falhas com retentativa limitada e aviso ao paciente. Se a troca não puder ser concluída, o agente diz isso com clareza e aciona a equipe, em vez de fingir que deu certo. Padrões de erro e retentativa em automações estão em erros e retentativas no n8n.

Depois de liberado, o horário antigo pode ser oferecido a quem está em lista de espera. Esse contato ativo tem regras próprias de consentimento e de modelo de mensagem, tratadas no artigo sobre mensagens ativas no WhatsApp, templates e opt-in. Vale deixar essa etapa como fase posterior do projeto, depois que remarcar e cancelar estiverem estáveis.

Quando transferir para uma pessoa e um cenário ilustrativo

Transbordo não é falha do agente, é parte do desenho. As situações que normalmente pedem uma pessoa são:

• Pedido fora do prazo de antecedência em que a empresa admite exceção por critério humano.
• Identidade não confirmada ou pedido feito por terceiro sem autorização registrada.
• Cancelamento ligado a reclamação, problema de saúde, cobrança ou insatisfação com o atendimento.
• Procedimento com preparo, equipamento ou profissional específico que a agenda automática não resolve.
• Falha técnica na troca ou conflito de horários que o sistema não resolveu.
• Cliente que pede expressamente para falar com uma pessoa.

A transferência só ajuda se chegar com contexto. O agente deve entregar à equipe um resumo curto: quem é (já verificado ou não), o que pediu, qual regra impediu, o que já foi oferecido e qual é a urgência. Sem isso, a recepção recomeça a conversa do zero e o paciente repete tudo.

Cenário ilustrativo: uma clínica de fisioterapia define que remarcações pelo WhatsApp são automáticas até um prazo mínimo antes da sessão, e que depois disso a recepção decide. Uma paciente escreve na véspera, já dentro do prazo, pedindo para mudar a sessão porque o filho ficou doente. O agente confirma a identidade pela data de nascimento, consulta o sistema e recebe a resposta de que a remarcação automática não está disponível. Em vez de recusar de forma seca, explica a regra em uma frase, informa que vai pedir à recepção para avaliar e envia à equipe o resumo com o motivo e dois horários que a paciente prefere. A recepção decide, responde e o log guarda o caminho todo. Esse exemplo é inventado para ilustrar o fluxo, não representa nenhum caso real.

Um último cuidado: o texto da conversa é entrada não confiável. Alguém pode tentar convencer o agente a ignorar a regra, por exemplo escrevendo "o gerente autorizou". O agente deve tratar isso como informação a ser encaminhada para a equipe, nunca como permissão. As orientações da OWASP sobre prevenção de prompt injection detalham essa postura.

Como aplicar o método: mapear, limitar, pilotar, transferir

Para sair do papel sem risco, o caminho segue quatro etapas.

Mapear: levantar como remarcações e cancelamentos acontecem hoje, quem faz, em que sistema, quais regras existem de fato (e não só as escritas) e quais são os motivos mais comuns de exceção. Esse retrato inicial também serve de linha de base para medir se o piloto melhorou algo.

Limitar: definir o que o agente pode ver e fazer. Poucos dados pessoais, permissão apenas para as ações do fluxo, sem acesso a prontuário ou histórico clínico e sem poder de conceder exceções. A ANPD é a referência oficial para orientações de proteção de dados no Brasil, e vale alinhar o fluxo com quem responde pela LGPD na empresa.

Pilotar: começar com um único fluxo real, por exemplo apenas cancelamento, ou apenas remarcação de um tipo de atendimento, com logs e uma métrica combinada, como a proporção de pedidos resolvidos sem intervenção e o número de correções feitas pela equipe. Depois, decidir entre expandir, ajustar ou parar.

Transferir: manter o transbordo humano como caminho sempre disponível e revisar os casos transferidos para descobrir quais regras faltam. Quem precisa conectar o agente a um sistema de agenda e ao WhatsApp encontra um ponto de partida técnico em como integrar IA no WhatsApp da sua empresa.

Perguntas frequentes

A IA pode cancelar uma consulta sozinha? Pode, desde que a identidade tenha sido confirmada, a regra de antecedência permita e a pessoa confirme explicitamente o que será cancelado. Fora dessas condições, o agente deve transferir para a equipe. Registrar cada cancelamento em log é parte do processo.

Preciso pedir CPF para confirmar a identidade? Nem sempre, e em geral convém pedir o mínimo necessário. Dados menos sensíveis, como data de nascimento combinada com o código do agendamento, costumam bastar para uma ação de agenda. A escolha deve ser validada com quem responde pela LGPD na empresa.

O que fazer quando o cliente pede remarcação fora do prazo? O agente explica a regra em poucas palavras, oferece as alternativas previstas e, se a empresa admite exceção, encaminha para uma pessoa com o resumo do caso. Ele não deve conceder exceção por conta própria, mesmo que o cliente insista ou cite uma autorização que não consegue comprovar.

Como evitar que o horário antigo continue ocupado? Use uma operação única de remarcação sempre que possível, ou reserve o novo horário antes de liberar o antigo, com chave de idempotência para que repetições não gerem efeitos duplicados. Complemente com um aviso à equipe quando a troca falhar e com uma conferência periódica da agenda para achar vagas presas.

Fontes

• OWASP: guia de autorização
• Stripe: requisições idempotentes
• OWASP: prevenção de prompt injection
• ANPD: Autoridade Nacional de Proteção de Dados