LGPD e Dado de Paciente em Agente de Voz
Base legal, gravação e o que o agente nunca deve dizer
LGPD e Dado de Paciente em Agente de Voz
Este é o assunto que trava a venda em saúde, e com razão. Clínica que coloca um agente de voz ligando para pacientes está tratando dado sensível por um canal novo, e a pergunta do sócio é sempre a mesma: isso pode?
Pode. Mas com regras que mudam o desenho do agente — não com um aviso no rodapé do contrato.
Este guia é o que a clínica precisa saber, e serve também como checklist do que exigir de qualquer fornecedor.
Dado de Saúde é Dado Sensível
A LGPD separa dado pessoal comum de dado pessoal sensível, e informação sobre saúde entra na segunda categoria — junto com origem racial, convicção religiosa e dado genético.
A consequência prática é que a base legal precisa ser mais forte. Para dado comum, o "legítimo interesse" costuma bastar. Para dado sensível, ele não está disponível: é preciso consentimento específico ou uma das hipóteses expressas da lei.
E há um detalhe que quase todo mundo esquece: o fato de alguém ser seu paciente já é dado de saúde. Não é preciso mencionar diagnóstico. Dizer "sua consulta na clínica de oncologia" para quem atendeu o telefone já revelou informação sensível.
Isso, sozinho, define metade do roteiro do agente.
Base Legal para Ligar
Existem duas situações e elas não se misturam:
Continuidade do cuidado. Confirmar consulta, lembrar de retorno, comunicar status de autorização, orientar preparo de exame. A LGPD prevê tratamento de dado sensível para tutela da saúde, em procedimento realizado por profissionais ou serviços de saúde. É o fundamento mais sólido para essa família de contato.
Comunicação comercial. Promoção, pacote, campanha de check-up com apelo de venda. Finalidade diferente, e que exige consentimento próprio — não vem de brinde junto com o cadastro.
A linha entre as duas é mais fina do que parece. "Está na hora da sua revisão semestral" é continuidade. "Estamos com 30% off em limpeza" é comercial. Um agente que mistura as duas na mesma ligação contamina a primeira com a segunda.
Regra prática: campanha comercial exige consentimento registrado; recall clínico se apoia na tutela da saúde. Se a clínica não tem como provar o consentimento, o roteiro fica no primeiro.
Automatize seu atendimento em minutos
Tudo que você precisa para escalar seu atendimento telefônico com IA. Sem contratar, sem treinar, sem esperar.
Gravação de Chamada
Gravar é útil — para auditoria, para qualidade, para resolver disputa. E gravação de conversa sobre saúde é dado sensível armazenado, com tudo que isso implica.
O que precisa estar resolvido:
Aviso. O paciente precisa saber que a chamada é gravada. Uma frase na abertura resolve.
Prazo de retenção definido. Guardar para sempre não é política, é ausência de política. Defina o prazo pela finalidade — auditoria de qualidade não precisa de anos.
Controle de acesso. Quem, dentro da clínica e do fornecedor, consegue ouvir. Deve ser lista curta e registrada.
Eliminação. Ao fim do prazo, ou quando o titular pedir, a gravação e a transcrição saem — inclusive de backup.
Esse último item é o que mais falha na prática. Apagar do sistema e manter no backup por dois anos não é eliminação.
O que o Agente Nunca Deve Dizer
Esta é a seção que vira instrução escrita no agente. Não é recomendação de etiqueta — é redução de risco.
| Nunca | Por quê |
|---|---|
| Resultado de exame | Quem atendeu pode não ser o paciente |
| Diagnóstico ou hipótese | Dado sensível e ato do profissional |
| Nome do procedimento específico | "Seu tratamento de canal" já revela |
| Especialidade quando ela revela condição | Oncologia, psiquiatria, infectologia |
| Confirmar que a pessoa é paciente para terceiro | Quem atendeu não é necessariamente ela |
A última é a mais frequente e a menos pensada. Se quem atende diz "ela não está", o agente não deve confirmar que existe consulta marcada — deve pedir retorno sem detalhar o motivo.
O padrão seguro é falar em termos genéricos: "sua consulta", "seu retorno", "um assunto da clínica". Detalhe só depois de identificação, e mesmo assim o mínimo necessário.
Isso vale igualmente para o recall de pacientes inativos, onde a tentação de personalizar a mensagem é grande.
Retenção e Eliminação
Três decisões que precisam estar escritas antes do primeiro disparo:
Quanto tempo guardar a gravação. Prazo por finalidade, não "indefinidamente".
Quanto tempo guardar a transcrição. Pode ser diferente da gravação — texto ocupa menos e às vezes basta.
O que acontece quando o titular pede exclusão. Processo definido, com prazo, e que alcance backup.
E defina quem responde. Na LGPD, a clínica é controladora e o fornecedor do agente é operador. Isso não transfere responsabilidade: a clínica continua respondendo perante o titular.
Enquanto você lê, seus concorrentes já automatizaram
Empresas que implementaram agentes de voz IA reduziram custos em 80% e aumentaram a satisfação do cliente em 3x.
Checklist para Exigir do Fornecedor
Leve estas perguntas para qualquer proposta:
- Onde ficam armazenadas as gravações e transcrições?
- Qual o prazo de retenção padrão, e ele é configurável?
- Quem, do lado do fornecedor, consegue acessar o conteúdo das chamadas?
- Existe processo de eliminação a pedido do titular? Em quanto tempo?
- Ao encerrar o contrato, os dados são devolvidos e eliminados? Em qual formato e prazo?
- Existe contrato de operador, com as obrigações da LGPD?
- O agente pode ser instruído a nunca mencionar procedimento ou resultado?
- Há registro de quem acessou cada gravação?
A pergunta 7 é a que separa fornecedor que pensou no problema de fornecedor que vai pensar depois que você contratar.
Perguntas Frequentes
Preciso de consentimento para confirmar consulta? Confirmação de consulta é continuidade do cuidado e se apoia na tutela da saúde. Campanha comercial é outra finalidade e pede consentimento próprio.
Posso gravar sem avisar? Não. Avise na abertura da ligação.
O paciente pode pedir para não ser mais contatado? Pode, e o pedido precisa ser respeitado imediatamente e de forma persistente — não pode voltar na campanha seguinte.
Isso muda se a clínica for pequena? As obrigações são as mesmas. O que muda é o esforço de implementar, não a exigência.
Preciso de DPO? A LGPD exige encarregado pelo tratamento de dados. O porte influencia como a função é exercida, não se ela existe.
Conclusão
Agente de voz em saúde é viável e a lei acomoda — desde que a base legal esteja clara, a gravação tenha prazo e o roteiro tenha proibições escritas.
O que separa uma implementação segura de uma arriscada não é a tecnologia. É se alguém escreveu o que o agente nunca pode dizer antes da primeira ligação sair.
Quer avaliar um fornecedor com esse checklist? Os demais critérios estão em Como Comparar Agentes de IA para Clínicas.
Este conteúdo é informativo e não substitui orientação jurídica sobre o seu caso concreto.