Superinteligência em escolas de natação: turmas, matrícula e saúde

Um agente de IA para escola de natação recebe pedidos de matrícula, consulta vagas por turma, oferece reposição de aula quando o aluno falta e registra avisos de saúde, como alergia ou restrição médica, para que a equipe saiba o que observar na piscina. Ele funciona bem quando cada informação tem um dono, um limite de acesso e um registro de quem consultou o quê. O risco principal não está na conversa, e sim no vazamento: a mesma janela de WhatsApp não deve mostrar a outro responsável o nome, a turma ou a condição de saúde de uma criança.

Principais pontos

• As vagas por turma devem vir do cadastro que a secretaria controla, não de uma resposta que o modelo monta sozinho.
• A reposição de aula é uma regra de negócio escrita: prazo, limite, nível e turma equivalente. O agente aplica a regra e não a inventa.
• Dados de saúde são dados pessoais sensíveis e devem ficar fora da conversa comum, com acesso restrito e o mínimo necessário.
• Cada responsável enxerga apenas o próprio aluno, e essa separação precisa ser garantida pelo sistema, não apenas pedida no texto de instruções do modelo.
• Um piloto com uma turma, registros de conversa e uma métrica combinada antes do início mostra se vale expandir.

O que o agente faz e o que a equipe continua decidindo

Vale separar três papéis. O agente responde perguntas frequentes, coleta dados de matrícula, consulta disponibilidade e encaminha casos. A equipe decide as exceções: aluno sem avaliação que quer entrar em turma avançada, aula de cortesia, desconto fora da tabela, mudança de professor por motivo pessoal. Um agente que decide exceções sozinho cria promessas que a escola não consegue cumprir e que geram reclamação com o cliente.

Também é útil deixar claro para a diretoria que o termo superinteligência, usado no título por causa da busca, não descreve o que se opera aqui. Trata-se de um sistema de software com um modelo de linguagem, regras escritas, integrações e registros. Se a equipe usa essas palavras de forma diferente, o glossário de superinteligência para a diretoria ajuda a alinhar o vocabulário antes da decisão.

Como o agente lida com vagas por turma

A consulta de vagas parece simples, mas depende de dados que a escola precisa ter organizados. Cada turma precisa de capacidade, faixa etária, nível, professor, dias e horário cadastrados. Sem isso, o agente acaba oferecendo um horário que já está cheio ou uma turma que não atende à idade da criança.

Na prática, o fluxo costuma seguir esta lógica:

• A capacidade e o nível de cada turma ficam cadastrados pela secretaria e são lidos no momento da pergunta, não lembrados de conversas anteriores.
• Quando não há vaga, o agente oferece entrada em lista de espera, com a data do registro, e não promete encaixe.
• Quando uma vaga é liberada, a oferta segue para o responsável cadastrado, com prazo para resposta e a informação de que a vaga pode ser ocupada por outro interessado.
• Quando o pedido não se encaixa em nenhuma regra, o caso vai para a coordenação com o histórico resumido, sem que o responsável precise repetir tudo.

Na lista de espera, o agente nunca informa nomes de outras famílias. Basta dizer que a turma está completa e qual é a próxima etapa.

Reposição de aula sem confusão

A reposição é onde mais aparecem mensagens confusas, porque cada escola tem uma regra própria: prazo mínimo de aviso, quantidade de reposições por mês, aulas que podem ser repostas em outra turma e aulas que não podem. Antes de automatizar, a regra precisa estar escrita e aprovada pela coordenação. Se ela existe só na cabeça de quem atende o telefone, o agente vai reproduzir a inconsistência em escala.

Cenário ilustrativo: um responsável avisa pelo WhatsApp que a criança não vai à aula de terça-feira por causa de febre. O agente confirma qual aluno está associado àquele número, verifica no cadastro a regra de reposição, oferece duas datas em turmas compatíveis e registra a escolha. Ele não comenta sintomas nem sugere conduta médica. Se o aviso chegar fora do prazo previsto, ele informa a regra com clareza e encaminha o caso à coordenação, que decide se abre exceção.

Dados de saúde: coletar pouco e guardar em outro lugar

A LGPD trata dados de saúde como dados pessoais sensíveis, e informações de crianças e adolescentes exigem cuidado reforçado. Para uma escola de natação, isso se traduz em algumas decisões práticas que devem ser tomadas antes do piloto, não depois do primeiro incidente.

O agente não deve pedir laudos ou exames pelo chat aberto. A orientação pode ser que o responsável envie o documento pelo canal oficial da secretaria, em formulário próprio. Na conversa, fica apenas uma informação operacional, por exemplo "aluno com restrição para mergulho, ver ficha", com acesso liberado para instrutores e coordenação. O agente nunca interpreta diagnóstico, nunca recomenda tratamento e nunca decide se a criança pode ou não entrar na água.

Também vale verificar com o fornecedor onde esses dados ficam guardados, quem pode acessá-los e se eles são usados para treinar modelos. Essas respostas devem estar por escrito antes da contratação, porque mudam a análise de conformidade da escola.

Como impedir que um pai veja os dados de outro

O erro mais comum é tratar a privacidade como uma instrução de texto, do tipo "não revele dados de outros alunos". Isso ajuda, mas não é controle de acesso. Um modelo pode ser induzido a revelar informações que recebeu no contexto, por isso a regra precisa estar no sistema.

Na arquitetura razoável, a sessão do WhatsApp é associada a um responsável cadastrado. A consulta busca somente os registros ligados àquele vínculo, e a ferramenta devolve apenas os campos permitidos. O modelo nunca recebe a lista completa de alunos de uma turma. O guia de autorização da OWASP trata esse tipo de verificação como responsabilidade do servidor, aplicada a cada requisição, e não de quem escreve a interface ou o prompt.

Na prática, isso implica algumas regras simples:

• Número não cadastrado recebe apenas informações gerais e um caminho de verificação pela secretaria.
• Respostas sobre turma mostram somente o horário e a vaga, nunca a lista de quem está matriculado.
• Os registros de conversa guardam quem consultou e o que foi consultado, mas não copiam o conteúdo de saúde para logs de depuração.
• Qualquer pedido para ver dados de outro aluno gera recusa padrão e um registro para revisão.

Se a escola ainda não tem essa separação, o agente não deve ser colocado em contato com as famílias. O atendimento humano continua sendo o caminho até que a permissão esteja testada.

Plano para um piloto de uma turma

Nosso método é mapear o processo atual e a linha de base, limitar dados e ações, pilotar um fluxo real com registros e uma métrica combinada, e depois transferir e decidir se a operação expande, ajusta ou para. Aplicado a uma escola de natação, o piloto cobre uma turma e um tipo de pedido, não a escola inteira.

• Mapear o fluxo atual: quem recebe o pedido de vaga, quem aprova reposição e onde a ficha de saúde fica guardada hoje.
• Definir o que o agente pode consultar e o que ele nunca responde, por escrito, com aprovação da coordenação.
• Transformar as regras de reposição e a lista de espera em texto aprovado, com exemplos de casos que são exceção.
• Testar com conversas simuladas, incluindo tentativas de pedir dados de outro aluno e de forçar uma exceção, antes de qualquer contato real.
• Rodar com uma turma por um período combinado e revisar os casos encaminhados a humanos, os erros de vaga e as reclamações.
• Decidir com a métrica definida no início: expandir, ajustar ou parar.

Se a escola ainda não tem processo de matrícula organizado, o caminho descrito em IA para autoescola: matrícula, aulas e avisos sem improviso traz uma lógica parecida, com as mesmas dúvidas sobre aviso e agenda. Para o canal, vale conhecer a janela de 24 horas no WhatsApp API, porque ela define quando o agente pode iniciar mensagens e quando precisa esperar a família falar primeiro.

Perguntas frequentes

O agente pode confirmar a matrícula sozinho? Ele pode confirmar o recebimento do pedido e explicar os próximos passos, mas a matrícula depende de documentos, de aceite de regras e de validação da secretaria. O ideal é que ele colete as informações, organize o pedido e encaminhe para a etapa humana com tudo registrado. Assim a família sabe o que falta e a escola não assume compromissos que não conferiu.

Posso colocar a ficha de saúde do aluno no WhatsApp? Não recomendamos. A ficha deve ficar em sistema com acesso restrito, e o chat deve receber apenas a informação operacional necessária, como uma restrição que o instrutor precisa conhecer. Documentos médicos devem chegar por canal oficial, e o agente não deve interpretá-los.

Como o agente sabe que quem escreve é o responsável certo? Ele não sabe apenas pelo que a pessoa diz, e por isso a identificação precisa vir do cadastro. O número de telefone vinculado a um responsável permite consultas específicas, e qualquer número desconhecido recebe somente informações gerais. Quando há dúvida, a secretaria faz a verificação antes de liberar qualquer dado.

Por onde começar se a escola ainda não tem as regras escritas? Comece pelo mapeamento, não pela ferramenta. Reunir a coordenação para escrever as regras de vaga, reposição e espera costuma ser o trabalho mais útil de todo o projeto, porque ele serve tanto para o agente quanto para a equipe. Só depois disso faz sentido testar um piloto com uma turma e registros de conversa.

Fontes

• OWASP: Authorization Cheat Sheet
• ANPD: Autoridade Nacional de Proteção de Dados
• Anthropic: Building effective agents