A melhor secretária virtual com IA no WhatsApp para clínicas não é a que responde mais coisas. É a que cuida bem da parte administrativa (agenda, confirmação, endereço, convênios, preparo logístico) e repassa para uma pessoa tudo o que for clínico. A Resolução CFM nº 2.454/2026, publicada no Diário Oficial da União em 27 de fevereiro de 2026, proíbe delegar à IA a comunicação de diagnósticos, prognósticos ou decisões terapêuticas. Ela também garante ao paciente o direito de saber quando a IA está sendo usada. Os modelos de mercado se diferenciam justamente em como lidam com esses dois pontos.
Este comparativo não avalia marcas nem preços, porque não há dados públicos verificados sobre produtos específicos nas fontes consultadas. O que se compara aqui são os quatro modelos de funcionamento que a clínica vai encontrar ao pesquisar fornecedores, medidos contra as regras da nova resolução e da Lei Geral de Proteção de Dados (LGPD).
Critérios usados nesta comparação
Cada critério sai diretamente do texto da Resolução CFM nº 2.454/2026, conforme divulgado pelo CFM e analisado por especialistas em direito.
1. Limite entre administrativo e clínico
A norma proíbe que a IA comunique diagnósticos, prognósticos ou decisões terapêuticas. A decisão final e a comunicação desses atos são do médico. Uma secretária virtual que interpreta exame, comenta sintoma ou sugere conduta entra em terreno vedado.
2. Transparência para o paciente
O paciente tem direito de ser informado, de forma clara e acessível, quando a IA é usada. Na prática, o caminho mais seguro é o robô se apresentar como assistente virtual, e não fingir ser uma pessoa.
3. Classificação de risco
Instituições que desenvolvam ou utilizem modelos de IA devem avaliar previamente a implementação com base em quatro níveis de risco:
- Baixo: potencial mínimo de consequências, limitado a atraso ou inconveniente administrativo.
- Médio: existe potencial de impacto adverso, mas mitigável com supervisão humana e controles de segurança.
- Alto: potencial significativo de causar danos físicos, psíquicos ou morais.
- Inaceitável: categoria prevista, sem detalhamento na resolução.
O CFM informa que a classificação considera impacto nos direitos fundamentais, complexidade do modelo, grau de autonomia e sensibilidade dos dados.
4. Proteção de dados
Todos os dados usados no desenvolvimento, treinamento e implementação dos sistemas devem observar a LGPD e as normas de segurança da informação em saúde, com medidas técnicas e administrativas compatíveis com a criticidade das informações. Conversa de WhatsApp com paciente costuma conter dado de saúde, então esse critério pesa muito.
5. Supervisão humana e controle de erros
A resolução diz que a supervisão humana é obrigatória. O conselheiro federal Alcindo Cerci, em entrevista à SBPT, alerta que a IA pode apresentar erros, as chamadas alucinações, "com uma aparência de certeza absoluta". Por isso, avaliamos se o modelo tem transbordo fácil para atendente humano e registro das conversas para auditoria.
As opções, uma a uma
Dados normativos conferidos nas publicações de 27 de fevereiro de 2026 (notícia oficial do CFM) e nas análises da SBPT e do Migalhas. A norma entra em vigor 180 dias após a publicação, em 26 de agosto de 2026, segundo a análise publicada no Migalhas.
Opção 1: chatbot de menu com fluxo fixo
O paciente escolhe opções numeradas ("1 para agendar, 2 para endereço"). Não há texto gerado livremente.
- Limite clínico: fácil de garantir, porque o robô só diz o que foi escrito pela clínica.
- Risco de erro inventado: praticamente nulo, já que não há geração de resposta.
- Ponto fraco: experiência rígida. Pacientes que escrevem em texto livre ficam presos no menu.
- Atenção: se o fluxo usa algum componente de IA, mesmo simples, vale informar o paciente.
Opção 2: assistente de IA generativa sem integração
Responde em linguagem natural, entende áudio e texto livre, mas não está conectado à agenda nem ao prontuário. Costuma anotar pedidos para a recepção confirmar depois.
- Limite clínico: é o ponto mais sensível. Um modelo generativo pode responder a uma pergunta sobre sintoma se não for bem configurado. A clínica precisa exigir do fornecedor bloqueio explícito de temas clínicos.
- Transparência: precisa de mensagem de abertura identificando a IA.
- Risco: se ficar só no administrativo, uma falha tende a gerar atraso ou inconveniente, o que corresponde à descrição de risco baixo. Se começar a orientar paciente sobre saúde, o enquadramento sobe.
Opção 3: IA integrada à agenda e ao sistema da clínica
Agenda, remarca, confirma e cancela direto no sistema, sem passar pela recepção.
- Vantagem: maior ganho de tempo para a equipe.
- Proteção de dados: o volume de dados tratados aumenta. É preciso saber onde os dados ficam, quem acessa e se são usados para treinar o modelo, ponto que a resolução manda observar rigorosamente pela LGPD.
- Governança: se a clínica desenvolve ou adota sistema próprio de IA, a norma prevê, quando aplicável, processos internos de governança e uma Comissão de IA e Telemedicina sob coordenação médica, vinculada à diretoria técnica. O diretor técnico responde pela governança interna.
Opção 4: modelo híbrido com atendente humano
A IA faz a recepção, resolve o administrativo e repassa para uma pessoa qualquer mensagem com conteúdo clínico, queixa ou dúvida fora do roteiro. Uma variação é a IA apenas sugerir respostas, que a secretária revisa antes de enviar.
- Limite clínico: o mais fácil de cumprir, porque há uma pessoa no meio.
- Supervisão: atende diretamente à exigência de supervisão humana.
- Ponto fraco: depende de equipe disponível no horário em que o paciente escreve.
Resumo comparativo
| Modelo | Limite clínico | Experiência do paciente | Exigência de governança |
|---|---|---|---|
| Menu fixo | Fácil | Rígida | Baixa |
| IA generativa sem integração | Exige configuração | Boa | Média |
| IA integrada à agenda | Exige configuração | Muito boa | Alta |
| Híbrido com humano | Mais simples | Boa, depende da equipe | Média |
Na prática (como escolher)
Siga esta sequência antes de assinar qualquer contrato.
- Liste o que a secretária virtual vai fazer. Agenda, confirmação, endereço, documentos para a consulta, convênios. Tudo que for clínico fica fora da lista e vai para uma pessoa.
- Peça ao fornecedor o roteiro de bloqueio. Pergunte como o sistema reage a mensagens como "meu exame deu alterado, é grave?". A resposta correta é encaminhar para a equipe, nunca interpretar.
- Configure a apresentação. A primeira mensagem deve deixar claro que o paciente fala com um assistente virtual e como chegar a um atendente humano.
- Faça a classificação de risco por escrito. Registre o uso pretendido, os dados tratados e por que o enquadramento foi escolhido. Isso ajuda a comprovar uso diligente, condição que a norma exige para proteger o médico de responsabilização indevida por falhas atribuíveis exclusivamente ao sistema.
- Cheque a LGPD no contrato. Onde os dados são armazenados, por quanto tempo, quem acessa e se as conversas treinam o modelo.
- Garanta acesso a registros. A resolução prevê transparência de relatórios de auditoria, configuração e monitoramento para órgãos como os Conselhos de Medicina e o Ministério Público, quando solicitado. Prefira fornecedores que exportem histórico de conversas e configurações.
- Revise periodicamente. A norma determina que modelos sejam revisados para correção de falhas. Leia uma amostra de conversas todo mês e ajuste o roteiro.
Se a secretária virtual também enviar mensagens de divulgação, como campanhas ou lembretes promocionais, as regras de publicidade médica continuam valendo. Vale revisar o que mudou na publicidade médica com a Resolução CFM 2.336 antes de automatizar esse tipo de envio.
O uso de IA já não é exceção: a pesquisa TIC Saúde 2024 apontou que 17% dos médicos no Brasil incorporam IA generativa na prática profissional. A diferença entre ganhar tempo e criar problema ético está na configuração. Para clínicas pequenas, o modelo híbrido costuma ser o ponto de partida mais seguro. Para clínicas com alto volume, a integração com a agenda compensa, desde que venha acompanhada da governança que a Resolução CFM nº 2.454/2026 exige a partir de agosto de 2026.