Chatbot na clínica: o que exigem LGPD e CFM 2.454/2026

O chatbot que confirma consulta é diferente do chatbot que pergunta "quais sintomas você está sentindo?" e sugere uma especialidade. A Resolução CFM 2.454/2026 não proíbe nenhum dos dois — mas estabelece que a segunda função envolve IA com impacto clínico e exige tratamento diferente.

A maioria das clínicas que usa chatbot hoje não fez essa distinção. E isso cria risco regulatório.

Resumo Executivo

• Chatbot de agendamento e confirmação de consulta é triagem administrativa — sem impacto clínico direto, menor risco regulatório.
• Chatbot que pergunta sobre sintomas para rotear para especialidade ou sugerir urgência é triagem clínica — envolve a CFM 2.454/2026.
• Qualquer chatbot que processa dados de pacientes ativa a LGPD — consentimento, segurança da informação e contratos com fornecedor.
• Dados clínicos nunca devem trafegar por WhatsApp pessoal ou canais não seguros — apenas via API oficial com contrato de proteção de dados.
• O paciente deve saber que está interagindo com sistema automatizado (transparência obrigatória).

A linha que separa triagem administrativa de triagem clínica

Função	Tipo	Exemplo	Regulação
Confirmar/cancelar consulta	Administrativa	"Confirma sua consulta amanhã às 10h?"	LGPD (dados básicos)
Reagendar	Administrativa	"Qual horário prefere?"	LGPD
Rotear por especialidade solicitada	Administrativa	"Você quer falar com Clínica Geral ou Dermatologia?"	LGPD
Coletar sintomas para rotear especialidade	Clínica	"Quais sintomas você está sentindo?" → sugere especialidade	CFM 2.454 + LGPD
Indicar urgência com base em sintomas	Clínica	"Com esses sintomas, você deve ir à UPA"	CFM 2.454 + LGPD
Fornecer orientação de conduta	Clínica (proibida)	"Para dor de cabeça, tome dipirona antes de consultar"	Infração ética

A linha é: o bot usa sintomas para tomar ou sugerir decisão de saúde? Se sim, é triagem clínica e exige configuração de risco adequada.

Requisitos LGPD para chatbots que processam dados de pacientes

Dados de saúde são dados sensíveis pela LGPD — exigem:

1. Consentimento explícito e específico

Não basta aceitar os "termos de uso" genéricos. O consentimento para coleta e processamento de dados sensíveis de saúde deve ser:

• Explícito (não implícito)
• Informativo (o paciente sabe o que está autorizando)
• Específico para a finalidade (agendamento não é o mesmo que pesquisa ou marketing)

Como implementar: Antes do primeiro uso do chatbot, o paciente recebe e aceita um aviso claro sobre quais dados são coletados, para qual finalidade e quem terá acesso.

2. Segurança da informação

• Chatbot deve operar via canal com criptografia end-to-end ou equivalente
• WhatsApp pessoal ou número de celular de funcionário: proibido para dados clínicos
• Usar apenas WhatsApp Business API (via plataforma homologada) ou canal próprio da clínica

3. Minimização de dados

O chatbot deve coletar apenas o que é necessário para a função. Exemplos:

• Agendamento: nome, telefone, especialidade desejada, data preferida
• Não coletar: diagnóstico, medicamentos em uso, resultado de exames — a menos que estritamente necessário e com consentimento específico

4. Contrato com o fornecedor (DPA)

O fornecedor do chatbot é operador de dados de saúde. O contrato deve ter:

• Cláusula de Data Processing Agreement (DPA) ou equivalente
• Garantia de que os dados não serão usados para treinar modelos públicos sem consentimento
• Prazo de retenção e processo de exclusão de dados
• Definição de quem é controlador (a clínica) e quem é operador (o fornecedor)

Requisitos CFM 2.454/2026 para chatbots com triagem clínica

Se o chatbot faz triagem clínica (coleta sintomas, sugere especialidade ou urgência), entra no escopo da Resolução CFM 2.454/2026:

Transparência obrigatória

O paciente deve saber que está interagindo com sistema automatizado. Nada de simular que é um humano. Identificação clara: "Olá! Sou o assistente virtual da [clínica]. Posso ajudar com agendamento."

Limite clínico obrigatório

O chatbot não pode sugerir diagnóstico, prescrever medicamentos ou indicar urgência clínica. Se o bot pergunta sobre sintomas para rotear para a especialidade certa, é necessário:

• Deixar explícito que o bot não está fazendo avaliação médica
• Ter um "humano no loop" — sempre que o paciente relatar sintoma que pode indicar urgência, o bot transfere para atendente humano

Fluxo de emergência

Se o paciente mencionar dor no peito, dificuldade para respirar, perda de consciência ou qualquer sinal de emergência, o chatbot deve:

1. Não tentar avaliar a gravidade
2. Orientar imediatamente: "Em caso de emergência, ligue 192 (SAMU) ou vá ao pronto-socorro mais próximo"
3. Transferir para atendente humano

Checklist de conformidade do chatbot da clínica

• O chatbot se identifica como sistema automatizado para o paciente?
• Há consentimento explícito para coleta de dados antes do primeiro uso?
• O canal usa API oficial (não WhatsApp pessoal) com criptografia?
• O contrato com o fornecedor inclui DPA e cláusula de proteção de dados sensíveis?
• O chatbot tem limite clínico definido — não orienta sobre sintomas, diagnóstico ou medicamentos?
• Há fluxo de transferência para humano quando o paciente relata sintomas ou urgência?
• Há protocolo de emergência quando palavras-chave críticas são detectadas?
• Os dados coletados são o mínimo necessário para a função do chatbot?

Perguntas frequentes

O chatbot de WhatsApp da clínica é ilegal?
Não é ilegal — mas exige configuração adequada. O WhatsApp pessoal (número do celular de funcionário) para comunicação com dados clínicos é problemático pela ausência de controle de segurança e rastreabilidade. O WhatsApp Business via API oficial, com contrato adequado com o fornecedor, é uma opção válida com as cautelas devidas.

Chatbot pode perguntar o motivo da consulta?
Pode perguntar o motivo de forma geral para rotear a especialidade correta, desde que não tome decisões clínicas a partir da resposta. "Você precisa de consulta com Cardiologia, Dermatologia ou outra especialidade?" é diferente de "Quais sintomas você está sentindo? Recomendo ir ao pronto-socorro."

A clínica precisa nomear um DPO (Encarregado de Dados) para usar chatbot?
A obrigatoriedade de DPO depende do volume e da natureza dos dados processados. Pequenas clínicas podem estar dispensadas, mas devem ter um ponto de contato para o titular dos dados. Verifique com orientação jurídica especializada em LGPD.

Se o bot responde errado e o paciente toma uma decisão ruim, a clínica responde?
A clínica, como controladora dos dados e responsável pelo sistema, pode ser responsabilizada por falhas que resultem em dano ao paciente. Por isso a fronteira clínica do chatbot deve ser clara e testada — o bot não pode fazer sugestão clínica.

Posso usar o histórico do chatbot no prontuário do paciente?
A informação trocada no chatbot pode ser relevante para o prontuário (motivo do contato, sintomas relatados, orientações dadas). O uso deve respeitar a finalidade para a qual o dado foi coletado e o consentimento do paciente. Cada caso tem sua análise — a orientação jurídica especializada é recomendada.

Interlinks recomendados

• Checklist CFM 2.454/2026: conformidade completa para clínicas
• Termo de consentimento para IA na consulta médica e LGPD
• O que registrar no prontuário quando usar IA
• Médico expõe prontuário nas redes: o que clínicas devem aprender

Fontes oficiais consultadas

• Resolução CFM nº 2.454/2026: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2026/2454
• ANPD — LGPD e dados sensíveis: https://www.gov.br/anpd

Receba atualizações sobre IA e conformidade médica

Acompanhe novidades regulatórias do CFM, governança de IA e segurança jurídica para clínicas diretamente no seu e-mail.

→ Assinar a Clariora Newsletter

Disclaimer editorial

Este conteúdo tem finalidade editorial e informativa. Não substitui orientação jurídica, regulatória, médica ou técnica individualizada. Conteúdo organizado pelo Conselho Editorial Clariora, com curadoria de fontes oficiais e apoio de inteligência artificial.