Superinteligência em clínicas de fisioterapia: sessões e faltas

Superinteligência em clínicas de fisioterapia, na prática de hoje, não é uma máquina que decide sozinha: é um conjunto de agentes de IA que executam tarefas administrativas bem delimitadas, como confirmar sessões, avisar sobre mudanças e propor novos horários. O que torna isso seguro é separar com clareza o que é agenda (administrativo) do que é prontuário (dado de saúde protegido) e dar ao agente acesso apenas ao primeiro. Quem faz essa separação antes de escolher qualquer ferramenta tem menos faltas, menos retrabalho na recepção e menos risco com a LGPD.

Principais pontos

• Agentes de IA na clínica devem começar pela agenda: confirmação, lembrete, remarcação e lista de espera, sem acesso ao prontuário.
• Dados de saúde são dados pessoais sensíveis na LGPD, então a regra é minimizar: o agente só vê o que precisa para cumprir a tarefa.
• Conversas no WhatsApp sobre sintomas, dor ou evolução devem ser encaminhadas a um profissional, não respondidas pelo agente.
• Toda ação do agente precisa de limite, registro e um caminho claro para um humano assumir.
• O piloto ideal é um único fluxo (confirmação de sessões), com métrica combinada antes de começar e decisão explícita de expandir, ajustar ou parar.

O que significa superinteligência numa clínica de fisioterapia?

O termo superinteligência costuma descrever um sistema que supera o desempenho humano em praticamente qualquer tarefa intelectual. Isso é uma hipótese discutida em pesquisa e filosofia, não algo que uma clínica contrata ou opera. O que existe hoje são modelos de linguagem e agentes que automatizam partes de um processo, com resultados bons em tarefas estreitas e erros em situações inesperadas. Se você quer entender essa distinção com mais calma, vale ler a diferença entre AGI, superinteligência e agentes de IA.

Para quem dirige uma clínica, a pergunta útil não é quão inteligente o sistema é, e sim o que ele pode fazer sozinho, o que precisa de aprovação e o que nunca deve tocar. Na fisioterapia, a rotina tem uma característica que ajuda: sessões são recorrentes, o paciente já tem um plano de tratamento e a falta quebra a continuidade clínica e o horário do profissional. Isso cria um processo repetitivo, mensurável e com poucas decisões de julgamento, bom território para automação controlada.

O que é administrativo e o que é prontuário protegido?

A separação precisa estar escrita antes de qualquer integração. O prontuário reúne avaliação, queixa, diagnóstico fisioterapêutico, condutas e evolução. É informação de saúde, sujeita à LGPD como dado sensível e às normas do conselho profissional sobre guarda e sigilo. A agenda, por outro lado, tem nome, telefone, data, horário, profissional e tipo de atendimento. Mesmo assim, o tipo de atendimento pode revelar condição de saúde, então a agenda também pede cuidado.

Um guia de decisão simples para classificar cada informação:

• Administrativo e pode ir ao agente: nome do paciente, telefone com permissão de contato, data e hora da sessão, profissional responsável, unidade, status da confirmação.
• Administrativo com cuidado: nome do serviço ou modalidade, se isso permitir inferir a condição. Prefira rótulos neutros nas mensagens, como sessão agendada.
• Prontuário, fora do alcance do agente: queixa principal, diagnóstico, exames, evolução, condutas, restrições clínicas, anexos e laudos.
• Zona cinzenta, decidir caso a caso com o responsável técnico: motivo de uma falta quando é clínico (por exemplo, o paciente diz que está com dor forte), pedidos de atestado e orientações de exercícios.

A regra operacional é direta: se a informação ajuda a confirmar ou remarcar um horário, pode entrar no escopo do agente. Se ela descreve o estado de saúde, fica no sistema clínico, acessível apenas a quem tem função para isso. Para o enquadramento legal, a página da ANPD reúne orientações oficiais, e o responsável pela clínica deve validar o tratamento com o encarregado de dados ou assessoria jurídica.

Como o agente confirma sessões sem tocar no prontuário?

O desenho mais seguro dá ao agente uma visão restrita da agenda, não do sistema inteiro. Em vez de conectar o agente ao software de gestão com acesso total, você expõe apenas ações específicas: listar sessões do dia seguinte, registrar confirmação, registrar pedido de remarcação, consultar horários livres. Cada ação retorna só os campos necessários. Esse princípio de menor privilégio está descrito nas boas práticas de autorização do OWASP, e vale tanto para pessoas quanto para agentes.

No WhatsApp, há outra camada de regra: mensagens iniciadas pela clínica exigem permissão do paciente e, na API oficial, uso de modelos aprovados fora da janela de conversa. Isso muda o desenho do lembrete. O texto do modelo deve ser curto e neutro, e o consentimento precisa ser coletado e registrado antes. O artigo sobre mensagens ativas no WhatsApp, templates e opt-in detalha esse ponto, e o texto sobre agendamento automático no WhatsApp com IA mostra como o fluxo se encaixa.

Um bom lembrete de sessão contém: nome, data, horário, unidade, e as opções de resposta (confirmar, remarcar, falar com a recepção). Ele não contém: queixa, região do corpo, nome de procedimento clínico ou qualquer detalhe de evolução.

Como reorganizar a agenda e reduzir faltas com limites?

Confirmar é a parte simples. Reorganizar é onde o risco cresce, porque mover um horário afeta o profissional, a sala, o equipamento e, às vezes, a sequência clínica do tratamento. Por isso, separe as ações do agente em três níveis:

• Faz sozinho: registrar confirmação, enviar lembrete, informar endereço e orientações administrativas já aprovadas pela clínica.
• Propõe e espera aprovação humana: remarcar uma sessão, oferecer horário liberado para a lista de espera, mover paciente entre profissionais.
• Nunca faz: alterar plano de tratamento, cancelar pacote, decidir sobre reposição de sessão com impacto financeiro, responder dúvida clínica.

Esse desenho segue um princípio comum em engenharia de agentes: preferir fluxos simples e previsíveis, e dar autonomia apenas onde o erro é barato e reversível. A Anthropic descreve isso em Building effective agents. Na clínica, uma remarcação errada é reversível, mas uma resposta clínica errada ou um vazamento de informação não é.

Cenário ilustrativo: a confirmação da véspera

Cenário ilustrativo, sem dados reais: uma clínica pequena tem fisioterapeutas com agendas cheias e uma recepção que liga ou escreve para cada paciente na véspera. O agente passa a ler, na tarde anterior, a lista de sessões do dia seguinte, apenas com nome, telefone, horário e profissional. Envia o lembrete neutro para quem deu permissão.

Um paciente responde que não consegue ir. O agente registra o pedido, oferece dois horários livres da mesma semana com o mesmo profissional e aguarda a escolha. Quando o paciente escolhe, o agente não move o horário sozinho: cria uma solicitação para a recepção aprovar. Outro paciente responde: Estou com muita dor desde ontem, posso fazer outra coisa? O agente não aconselha. Reconhece a mensagem, informa que um profissional da clínica vai responder e abre um atendimento humano com prioridade, sem anexar nada do prontuário.

O ponto do cenário é o comportamento diante do que está fora do escopo: o agente reconhece o limite e passa adiante, com registro do que foi dito e do que foi feito.

Quais riscos específicos precisam de controle?

Alguns riscos se repetem em clínicas e merecem controle desde o início:

• Mensagem inesperada do paciente: alguém pode escrever algo que o agente interpreta como instrução. Boas práticas contra injeção de prompt e outras falhas comuns estão no OWASP Top 10 para aplicações com LLM.
• Excesso de acesso: conectar o agente ao sistema de gestão com permissão ampla expõe prontuários mesmo que o agente nunca devesse lê-los. Restrinja por ferramenta e por campo.
• Envio ao destinatário errado: números repetidos entre familiares ou telefones antigos exigem confirmação de identidade antes de qualquer dado além do horário.
• Dados fora do país: dependendo do provedor de modelo e da hospedagem, dados podem ser processados no exterior. Veja o que a LGPD exige em transferência internacional de dados com IA.
• Falta de registro: sem log de quem pediu, o que o agente respondeu e quem aprovou, ninguém consegue auditar um erro nem melhorar o fluxo.

Para estruturar a gestão desses riscos, o NIST AI Risk Management Framework oferece um vocabulário útil: mapear, medir, gerir e governar. Não é uma exigência para clínica pequena, mas ajuda a organizar a conversa.

Como aplicar mapear, limitar, pilotar e transferir?

O método que usamos para levar IA a uma operação segue quatro passos, e se encaixa bem na fisioterapia.

• Mapear: descrever como a confirmação e a remarcação funcionam hoje, quem faz, em qual canal, quanto tempo leva e como a clínica mede faltas. Sem esse ponto de partida, não há como saber se o agente ajudou.
• Limitar: definir quais campos o agente enxerga, quais ações pode executar, quais ficam sob aprovação e quais são proibidas. Aqui entra a tabela de classificação entre administrativo e prontuário.
• Pilotar: rodar um único fluxo real, por exemplo a confirmação da véspera para uma unidade ou um profissional, com logs e uma métrica combinada antes do início, definida pela própria clínica.
• Transferir: entregar à equipe a documentação, o painel de acompanhamento e os critérios de revisão, e decidir em conjunto se o fluxo expande, ajusta ou para.

A operação contínua, com monitoramento, revisão de conversas e manutenção, pode ficar com a equipe da clínica ou com um parceiro de operação gerenciada. O importante é que alguém tenha responsabilidade nomeada sobre o agente depois que o piloto termina.

Checklist antes de ligar o agente

Um roteiro curto para o responsável da clínica revisar:

• A lista de dados que o agente pode ver está escrita e aprovada pelo responsável técnico.
• O prontuário e os anexos clínicos não estão acessíveis por nenhuma ferramenta do agente.
• Existe registro de permissão do paciente para receber mensagens, com data e canal.
• Os modelos de mensagem são neutros e não citam condição de saúde.
• Há uma regra para mensagens sobre dor, piora, dúvida clínica ou urgência: encaminhar a um profissional imediatamente.
• Cada remarcação passa por aprovação humana no início do piloto.
• Os logs mostram a mensagem recebida, a resposta enviada, a ação executada e quem aprovou.
• A clínica sabe como pausar o agente rapidamente se algo sair do esperado.
• O fornecedor do modelo e da hospedagem foi avaliado quanto ao local de processamento e ao tratamento de dados.

Perguntas frequentes

Um agente de IA pode ler o prontuário para personalizar a mensagem? Não é recomendado. Personalizar com dados clínicos aumenta o risco de exposição sem ganho real na confirmação de uma sessão. Se a clínica quiser algum uso clínico de IA no futuro, ele deve ser um projeto separado, com avaliação jurídica, autorização do responsável técnico e controles próprios.

O agente pode responder dúvidas sobre exercícios ou dor entre as sessões? Não deve. Orientação clínica é responsabilidade do fisioterapeuta, e uma resposta errada pode causar dano. O agente deve reconhecer a mensagem, informar que um profissional vai responder e abrir o atendimento humano, registrando o que o paciente escreveu.

É preciso pedir consentimento para enviar lembretes de sessão pelo WhatsApp? A clínica precisa de uma base legal adequada para o tratamento e, no WhatsApp, de permissão para mensagens ativas conforme as regras da plataforma. A forma mais segura é coletar o aceite no cadastro, registrar a data e permitir que o paciente peça para parar. Valide o desenho com o encarregado de dados ou com assessoria jurídica.

Por onde uma clínica pequena deve começar? Pelo fluxo de confirmação da véspera, com um profissional ou uma unidade, acesso apenas à agenda e aprovação humana para qualquer remarcação. Antes de começar, anote como as faltas são acompanhadas hoje, para comparar depois. Se o piloto der resultado e estiver estável, a clínica decide se amplia para lista de espera e reposição.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• OWASP: orientações de autorização
• Anthropic: Building effective agents
• NIST AI Risk Management Framework