Superinteligência em dermatologia: agenda, fotos e consentimento

Superinteligência em dermatologia, hoje, não é uma máquina que supera todos os médicos. É um conjunto de agentes cada vez mais capazes cuidando de agenda, retorno e organização de imagens, com consentimento do paciente e com o diagnóstico fora do alcance da IA. A decisão que cabe à clínica é quais tarefas o agente executa, quais dados ele enxerga e em que ponto passa o caso para uma pessoa.

Principais pontos

• Agentes mais capazes ampliam o que a clínica pode delegar na agenda e no retorno, mas não mudam quem responde pelo ato médico.
• Foto de lesão ou de pele é dado de saúde, tratado pela LGPD como dado pessoal sensível, e exige finalidade clara e consentimento específico.
• O limite precisa estar escrito: o agente organiza, lembra e encaminha; diagnóstico, conduta e prescrição ficam com o profissional.
• Todo fluxo com imagens precisa de registro (log), controle de acesso e um caminho simples para o paciente revogar o consentimento.
• Comece por um fluxo pequeno, com métrica combinada antes, e só amplie depois de revisar o que o agente fez de verdade.

O que significa superinteligência em dermatologia na prática?

O termo superinteligência costuma descrever um sistema que supera humanos em praticamente qualquer tarefa intelectual. Isso é uma hipótese, não algo que uma clínica opera. O que existe são modelos de linguagem e agentes com ferramentas, que ficam mais competentes a cada geração em tarefas bem delimitadas. Para entender a diferença entre o conceito e o que uma empresa realmente coloca em produção, vale ler a diferença entre AGI e superinteligência.

Na dermatologia isso importa por um motivo simples. Um agente que conversa bem no WhatsApp, entende uma foto enviada pelo paciente e escreve uma resposta empática pode parecer capaz de opinar sobre a pele. Parecer capaz não é ter responsabilidade clínica. A fluência do texto não prova que a conclusão esteja certa, e o paciente tende a confiar em uma resposta bem escrita.

Por isso a pergunta útil não é quão inteligente o agente é, e sim o que ele pode fazer sem supervisão, o que faz com revisão e o que nunca faz. Essa divisão é o centro do projeto.

Como o agente pode cuidar da agenda sem invadir o ato médico?

A agenda é o ponto mais seguro para começar, porque o resultado é verificável: o horário foi marcado, remarcado ou cancelado. Um agente pode confirmar consultas, oferecer horários livres, avisar sobre preparo administrativo (documentos, convênio, chegada) e reorganizar faltas. O funcionamento básico está descrito em agendamento automático no WhatsApp com IA.

O cuidado específico da dermatologia está na triagem. O paciente escreve que apareceu uma mancha que mudou de cor, e o agente precisa decidir o que fazer. A regra segura é não classificar gravidade. O agente pode perguntar se há sangramento, dor ou crescimento rápido apenas para direcionar a mensagem a uma pessoa da equipe com prioridade, nunca para tranquilizar o paciente ou adiar a consulta.

Algumas regras práticas para a agenda:

• O agente nunca diz que algo não é urgente. Se houver relato de sintoma preocupante, ele encaminha para a equipe e informa o canal de urgência definido pela clínica.
• O agente não escolhe tipo de procedimento nem duração por conta própria. Ele usa uma tabela de tipos de consulta mantida pela clínica.
• Toda alteração fica registrada com data, canal e o que foi dito ao paciente.
• Se o paciente pedir encaixe ou exceção, a decisão é humana.

Se o contato for iniciado pela clínica, há regras do canal a respeitar. O texto sobre a janela de 24 horas no WhatsApp API explica o que o agente pode responder e quando precisa de modelo aprovado.

Retorno do paciente: o que o agente lembra e o que ele não avalia

Retorno é onde a dermatologia mais ganha com organização. Tratamentos de acne, acompanhamento de pintas, pós-procedimento e uso contínuo de medicação dependem de o paciente voltar na data certa. Um agente pode lembrar o retorno combinado, pedir confirmação, perguntar se o paciente precisa remarcar e avisar a equipe quando ele não responde.

O que o agente não faz é avaliar a evolução. Se o paciente manda uma foto dizendo que a lesão melhorou, o agente pode agradecer, anexar a imagem ao prontuário correto (se houver consentimento para isso) e avisar o profissional. Ele não conclui que o tratamento funcionou, não sugere ajuste de dose e não orienta suspender ou continuar medicação.

Uma forma simples de manter isso sob controle é separar três tipos de mensagem:

• Administrativa: horário, endereço, documentos, convênio. O agente resolve.
• Clínica leve, já definida pelo médico: orientações padrão que o profissional aprovou por escrito. O agente repete o texto aprovado, sem improvisar.
• Clínica nova: sintoma novo, piora, reação, dúvida sobre medicação. O agente encaminha para uma pessoa e informa o paciente de que a equipe responderá.

Se a clínica enviar lembretes por iniciativa própria, vale conferir mensagens ativas no WhatsApp: templates, opt-in e boas práticas, porque o consentimento para receber mensagem também precisa existir.

Fotos de pacientes: consentimento, armazenamento e acesso

Imagens de pele, lesões e áreas do corpo são dados de saúde. A LGPD classifica dados de saúde como dados pessoais sensíveis, o que pede cuidado maior com finalidade, base legal, segurança e acesso. A ANPD, autoridade de proteção de dados do Brasil, publica orientações e materiais de referência em gov.br/anpd. A interpretação para o seu caso deve passar por assessoria jurídica e pelas normas do conselho profissional.

Em termos práticos, o consentimento precisa ser específico para cada uso. Autorizar a foto para o prontuário não é o mesmo que autorizar o uso em material didático, em publicidade ou em treinamento de modelo. Tratar tudo como um único aceite genérico é uma fragilidade comum.

Um checklist para imagens em fluxos com agente:

• Finalidade escrita: a foto serve ao atendimento e ao acompanhamento do paciente, e a clínica diz isso em linguagem simples.
• Consentimento separado para qualquer outro uso, como ensino, divulgação ou melhoria de sistemas.
• Local de armazenamento definido: a foto não deve ficar solta no celular pessoal de um funcionário ou em conversas sem controle.
• Acesso por função: recepção não precisa ver imagem clínica; o profissional responsável, sim.
• Prazo de guarda e rotina de exclusão, alinhados ao prontuário e à regra aplicável.
• Caminho claro para o paciente pedir acesso, correção ou revogação.
• Registro de quem acessou, quando e para quê.

Há ainda a questão de para onde a imagem vai quando o agente a processa. Se o modelo roda em um serviço de outro país, entra o tema de transferência internacional, tratado em transferência internacional de dados com IA e LGPD. A escolha entre serviço em nuvem e modelo local deve ser feita antes de qualquer foto circular, e não depois.

O que a IA não conclui: guia de decisão para a clínica

Quanto mais capaz o agente, maior a tentação de ampliar o que ele decide. Um guia curto ajuda a manter a linha. Para cada tarefa, pergunte em ordem:

• A tarefa envolve interpretar uma imagem ou sintoma para concluir algo sobre a saúde do paciente? Se sim, o agente não conclui. Ele organiza e encaminha.
• A tarefa altera conduta, medicação, prazo de retorno por motivo clínico ou prioridade de atendimento por gravidade? Se sim, decisão do profissional.
• A tarefa envia informação sensível para um novo destino ou usa a imagem para outro fim? Se sim, precisa de consentimento específico e aprovação humana.
• A tarefa é administrativa, reversível e registrada? Se sim, o agente pode executar, com log.
• Em caso de dúvida do próprio agente ou do paciente, o caminho é transferir para uma pessoa, com o contexto resumido.

O que a IA não conclui, em resumo: diagnóstico, gravidade, conduta, prescrição, ajuste de tratamento, e a afirmação de que uma lesão é benigna. Também não deve prometer resultado estético nem comparar o caso do paciente com outros. Se uma decisão automatizada afetar o paciente de forma relevante, vale conhecer o direito de revisão descrito em decisões automatizadas na LGPD, art. 20.

Há ainda um risco técnico. Mensagens e imagens recebidas de fora podem conter instruções que tentam desviar o comportamento do agente, o que se chama injeção de prompt. A OWASP mantém uma lista dos principais riscos para aplicações com modelos de linguagem, e ela serve de checklist para quem conecta agente a agenda e prontuário. A regra de projeto é dar ao agente apenas as ferramentas mínimas: ler horários, marcar horários, anexar arquivo ao cadastro, avisar a equipe. Sem acesso amplo ao prontuário e sem permissão para enviar dados a terceiros.

Cenário ilustrativo: de uma foto no WhatsApp ao retorno marcado

Cenário ilustrativo, sem relação com clínica real. Uma paciente em acompanhamento de tratamento escreve fora do horário comercial, envia uma foto da região tratada e pergunta se está tudo normal.

O agente responde que recebeu a mensagem, que não consegue avaliar a imagem e que a equipe clínica vai analisar. Ele verifica se a paciente já deu consentimento para envio de imagens por aquele canal. Se não deu, explica a finalidade, pede o aceite e só então anexa a foto ao cadastro. Se ela recusar, a conversa segue sem imagem e o agente oferece um horário de retorno.

O agente pergunta se há dor intensa, febre ou piora rápida, apenas para sinalizar prioridade e mostrar o canal de urgência da clínica caso a paciente responda que sim. Depois, cria um aviso para o profissional responsável com o resumo, a imagem anexada e o pedido de retorno. Na manhã seguinte, a pessoa da equipe revisa, o médico decide a conduta e o agente apenas confirma o horário combinado.

Observe o que o agente fez: recebeu, pediu consentimento, organizou, sinalizou e agendou. Não opinou sobre a pele. Todo o caminho ficou registrado.

Como mapear, limitar, pilotar e transferir esse projeto

O método que aplicamos em projetos de agentes segue quatro passos, e se encaixa bem em clínicas.

• Mapear: descrever como agenda, retorno e recebimento de fotos funcionam hoje, quem faz o quê, onde as imagens ficam e quais erros se repetem. Esse retrato vira a linha de base para comparar depois.
• Limitar: definir quais dados o agente vê, quais ações executa e quais temas ele sempre encaminha. Os limites de consentimento e de imagem entram aqui, por escrito.
• Pilotar: escolher um único fluxo real, por exemplo confirmação e remarcação de retorno, com logs e uma métrica combinada antes, como o tempo de resposta da recepção ou a taxa de faltas medida pela própria clínica.
• Transferir: entregar o fluxo documentado à equipe, com responsável definido, e decidir se amplia, ajusta ou encerra.

Para estruturar riscos e governança, o NIST AI Risk Management Framework oferece um vocabulário útil de mapear, medir e gerir riscos. E para desenhar o agente de forma simples, com fluxos previsíveis antes de autonomia, o guia da Anthropic Building effective agents é uma boa referência técnica. Ambos são documentação de apoio, não substituem a avaliação jurídica e clínica da sua operação.

Uma observação de postura: o que descrevemos aqui separa documentação oficial (as fontes citadas), experiência de implementação (a forma de estruturar o piloto) e hipótese (como os agentes evoluirão). Nada disso garante resultado, e cada clínica precisa validar no seu contexto.

Perguntas frequentes

A IA pode dizer se uma lesão de pele é perigosa? Não deve. Avaliar gravidade é um ato clínico que cabe ao profissional, e uma resposta bem escrita pode passar uma falsa segurança ao paciente. O agente pode receber a imagem, organizar e encaminhar para a equipe com prioridade.

Preciso de consentimento para receber foto do paciente pelo WhatsApp? Como imagem de pele é dado de saúde, a clínica deve ter finalidade clara e uma base legal adequada, e usos adicionais, como ensino ou divulgação, pedem consentimento específico. O texto exato e a base legal devem ser definidos com assessoria jurídica e conforme as normas do conselho profissional.

O agente pode remarcar retornos sozinho? Sim, quando a remarcação é administrativa, reversível e registrada, seguindo uma tabela de tipos de consulta mantida pela clínica. Se a mudança de prazo tiver motivo clínico, como piora ou ajuste de tratamento, a decisão é do profissional.

Por onde começar sem expor dados sensíveis? Comece por um fluxo sem imagens, como confirmação de consulta e lembrete de retorno, com log e responsável definido. Quando esse fluxo estiver estável, discuta a entrada de fotos, com consentimento, local de armazenamento e acesso por função já decididos.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications
• Anthropic: Building effective agents