Para atender pacientes com automação ou IA no WhatsApp, a clínica deve usar a API oficial do WhatsApp (a plataforma de negócios da Meta, conhecida como WhatsApp Business API ou Cloud API) com o próprio número. Integrações que "espelham" o aplicativo lendo um QR code vão contra os termos do WhatsApp e colocam o número em risco.
E, como o conteúdo das conversas inclui dados de saúde, a LGPD trata essas informações como dado sensível. A seguir: as três formas de ligar o WhatsApp da clínica, o que a Meta permite, o que a lei exige, o que os conselhos dizem e um checklist para conferir com o seu fornecedor.
Este conteúdo é informativo e não substitui orientação jurídica para o caso da sua clínica.
App, API oficial ou QR code: as três formas de ligar o WhatsApp da clínica
| App WhatsApp Business | API oficial (Cloud API) | Integração por QR code (não oficial) | |
|---|---|---|---|
| O que é | Aplicativo gratuito para celular e computador | Plataforma da Meta para empresas ligarem sistemas ao número | Ferramenta que conecta ao app como se fosse um aparelho, lendo o QR code |
| Automação e IA | Recursos básicos (mensagem de ausência, respostas rápidas) | Permitida, dentro das políticas da Meta | Fora das ferramentas autorizadas pelo WhatsApp |
| Vários atendentes e sistema | Limitado aos aparelhos conectados | Sim, via sistema do fornecedor | Sim, mas sem garantia de funcionamento |
| Custo do WhatsApp | Gratuito | Cobrança da Meta por mensagem enviada pela empresa, conforme a categoria | Sem tarifa da Meta |
| Risco para o número | Baixo, no uso manual | Baixo, seguindo as políticas | Alto: pode ser restringido ou banido |
O app WhatsApp Business resolve bem enquanto uma pessoa responde tudo à mão. Quando você quer IA atendendo, agenda integrada e mais de uma pessoa na mesma conversa, o caminho previsto pela Meta é a API oficial.
O que a Meta diz sobre automação e QR code
Os Termos de Serviço do WhatsApp, na seção de uso aceitável, proíbem usar o serviço para enviar "mensagens em massa, mensagens automáticas, ligações automáticas e afins" e também acessar ou explorar o serviço por meios automatizados sem autorização. É nessa regra que esbarram as integrações não oficiais por QR code, que automatizam o aplicativo comum.
Fonte: Termos de Serviço do WhatsApp, consultada em 30/10/2026.
Já a Política de Mensagens do WhatsApp Business, que vale para quem usa a API, traz pontos que afetam diretamente a clínica:
- Aceite do paciente: a empresa só pode iniciar contato com quem forneceu o número e aceitou receber mensagens, e a forma de obter esse aceite deve cumprir a lei.
- Janela de 24 horas: a automação é permitida para responder dentro da janela de atendimento; fora dela, só com modelos de mensagem aprovados (lembretes e confirmações costumam usar esses modelos).
- Caminho para um humano: quem usa automação precisa oferecer escalonamento claro, como a transferência para um atendente humano na conversa.
- Saúde: a política proíbe usar o WhatsApp para telemedicina e para enviar ou pedir informações de saúde quando a lei aplicável proibir que elas passem por sistemas sem os requisitos exigidos. Na prática: agendamento e atendimento administrativo sim; consulta pelo chat, não.
Fonte: Política de Mensagens do WhatsApp Business (atualizada em 23/09/2026), consultada em 30/10/2026.
Os termos da plataforma também têm uma seção sobre provedores de IA: a Meta proíbe usar a plataforma quando a IA é o produto principal oferecido ao usuário (um assistente de uso geral, por exemplo), e não um recurso de apoio ao atendimento da própria empresa. Uma assistente que atende os pacientes da sua clínica, sobre os serviços da sua clínica, é o segundo caso.
Fonte: Termos da Meta para a Plataforma do WhatsApp Business, seção 4.7, consultada em 30/10/2026.
Dá para continuar com o app no celular?
Em muitos casos, sim. A Meta oferece um modo de coexistência: o número conectado à Cloud API continua no aplicativo WhatsApp Business, com o histórico sincronizado. Há limitações (grupos não são sincronizados, listas de transmissão ficam desativadas, mensagens temporárias e chamadas não são suportadas nesse modo). Pergunte ao fornecedor se ele oferece a coexistência ou se o número passa a funcionar só pelo sistema.
Fonte: Meta for Developers, integração de usuários do app WhatsApp Business, consultada em 30/10/2026.
E o custo da API?
Na API oficial, a Meta cobra por mensagem enviada pela empresa e entregue, conforme a categoria (marketing, utilidade, autenticação e serviço), com algumas isenções. As regras mudam com frequência, então confira a tabela vigente e pergunte ao fornecedor como essas tarifas aparecem na sua fatura.
Fonte: Meta for Developers, preços da plataforma do WhatsApp Business, consultada em 30/10/2026.
O que a LGPD exige para dados de saúde
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica o dado referente à saúde como dado pessoal sensível (art. 5º, II). Isso inclui o que aparece numa conversa de WhatsApp da clínica: o motivo da consulta, o procedimento, um exame enviado em foto.
Dados sensíveis só podem ser tratados nas hipóteses do art. 11: com consentimento específico e destacado do titular, ou sem consentimento quando for indispensável, por exemplo, para cumprir obrigação legal ou regulatória, para o exercício regular de direitos ou para a tutela da saúde em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. O mesmo artigo veda o compartilhamento de dados de saúde entre controladores para obter vantagem econômica, salvo as exceções previstas.
Na rotina da clínica, isso se traduz em algumas obrigações práticas:
- Segurança: adotar medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e incidentes (art. 46).
- Incidentes: comunicar à ANPD e ao paciente o incidente de segurança que possa causar risco ou dano relevante (art. 48).
- Registro: manter registro das operações de tratamento (art. 37).
- Encarregado: indicar um encarregado pelo tratamento de dados (art. 41).
- Fornecedores: a empresa da ferramenta atua como operadora, tratando os dados em nome da clínica. O contrato deve deixar claro o que ela pode fazer com os dados, onde ficam armazenados e como você os recupera se sair.
Fonte: Lei nº 13.709/2018 (LGPD), Planalto, consultada em 30/10/2026.
O que dizem os conselhos profissionais
Medicina (CFM)
O Parecer CFM nº 14/2017 afirma que o WhatsApp e plataformas similares podem ser usados na comunicação entre médicos e pacientes, em caráter privativo, com as informações tratadas como confidenciais. O mesmo parecer ressalva que essas plataformas não substituem as consultas presenciais e as de complementação diagnóstica ou evolutiva, a critério do médico.
Fonte: Parecer CFM nº 14/2017, consultada em 30/10/2026.
Sobre IA, a Resolução CFM nº 2.454/2026 (publicada no Diário Oficial em 27/02/2026, com vigência 180 dias depois) normatiza o uso da inteligência artificial na medicina. Pontos que importam para o atendimento:
- o paciente tem o direito de ser informado, de forma clara, quando a IA for usada como apoio relevante no seu cuidado, diagnóstico ou tratamento (art. 5º, §1º), e o art. 11 pede que o uso de IA seja comunicado e explicado ao paciente;
- é vedado ao médico delegar à IA a comunicação de diagnósticos, prognósticos ou decisões terapêuticas sem mediação humana (art. 5º, §2º);
- o Anexo II cita sistemas de IA para agendamento de consultas e chatbots com informações gerais de saúde (sem aconselhamento clínico personalizado) como exemplos de baixo risco.
Fonte: Resolução CFM nº 2.454/2026, consultada em 30/10/2026.
Odontologia, fisioterapia e outras profissões
Não encontramos, nos sites do CFO e do COFFITO, uma norma específica sobre IA no atendimento ao paciente que pudéssemos citar com o texto oficial. Se a sua clínica é de odontologia, fisioterapia, psicologia, nutrição ou outra área, verifique as regras do seu conselho, principalmente sobre sigilo, publicidade e atendimento a distância.
Então, a clínica pode usar IA no atendimento?
Pode, desde que a IA fique no papel certo. Somando o que a Meta, a LGPD e o CFM dizem, o desenho seguro é este:
- A IA cuida do administrativo: responder dúvidas gerais, agendar, confirmar, remarcar, enviar orientações de preparo e lembretes.
- O profissional cuida do clínico: sintomas, diagnóstico, prescrição e conduta ficam com quem é habilitado. A IA reconhece esses assuntos e passa a conversa para a equipe.
- Sempre existe um caminho para uma pessoa, e a equipe consegue assumir a conversa a qualquer momento.
- Os dados ficam protegidos, com acesso controlado e contrato claro com o fornecedor.
Na Eagle Clínica, por exemplo, a atendente de IA usa a API oficial do WhatsApp com o número da própria clínica, agenda direto na agenda do sistema e encaminha para a pessoa certa com o resumo da conversa. Cada clínica roda em ambiente isolado, com backup diário fora do servidor, e o contrato define a clínica como dona dos dados. Para entender o que esse tipo de ferramenta faz e quanto custa, veja o guia da secretária virtual com IA para clínica.
Checklist: WhatsApp da clínica com IA e LGPD
- A ferramenta usa a API oficial do WhatsApp (Cloud API), e não conexão por QR code?
- O número continua sendo da clínica, registrado na conta da clínica na Meta?
- Existe opção de manter o app no celular (coexistência) ou o número passa a funcionar só pelo sistema?
- Os lembretes e confirmações usam modelos de mensagem aprovados pela Meta?
- Quem paga as tarifas da Meta e como elas aparecem na fatura?
- A IA está proibida de dar orientação clínica e passa esses assuntos para a equipe?
- O paciente consegue falar com uma pessoa sempre que pedir?
- A equipe assume a conversa com o histórico e um resumo?
- Os pacientes aceitaram receber mensagens da clínica (registro do aceite)?
- O aviso de privacidade da clínica menciona o atendimento por WhatsApp e o uso de ferramentas de terceiros?
- O contrato com o fornecedor define a clínica como dona dos dados, diz onde eles ficam e como exportar tudo se você sair?
- Há controle de acesso por usuário e registro de quem viu o quê?
- Existe backup e um plano para comunicar incidentes (art. 48 da LGPD)?
- A clínica indicou um encarregado de dados (art. 41 da LGPD)?
- Você conferiu as regras do seu conselho profissional sobre IA, sigilo e atendimento a distância?
Se quiser ver na prática como fica uma atendente de IA ligada à agenda, abra a demonstração ao vivo, sem cadastro.
Perguntas frequentes
Clínica pode usar IA no atendimento pelo WhatsApp?
Pode, para a parte administrativa: responder dúvidas gerais, agendar, confirmar e remarcar. O cuidado é não deixar a IA dar orientação clínica, chamar a equipe quando o assunto pedir e tratar os dados conforme a LGPD.
Qual a diferença entre WhatsApp Business e WhatsApp Business API?
O WhatsApp Business é o aplicativo para celular, pensado para atendimento manual. A API oficial (Cloud API) é a plataforma da Meta para empresas conectarem sistemas e automação ao número, com regras de uso e cobrança por mensagem.
Integração por QR code pode bloquear o número da clínica?
Pode. Os Termos de Serviço do WhatsApp proíbem acessar o serviço por meios automatizados não autorizados e o envio de mensagens automáticas fora das ferramentas oficiais. O risco recai sobre o número da clínica.
Dá para continuar usando o app no celular depois de ligar a API?
A Meta tem um modo de coexistência em que o número conectado à Cloud API continua no app WhatsApp Business, com algumas limitações. Pergunte ao seu fornecedor se ele oferece essa opção.
O paciente precisa saber que está falando com uma IA?
Você decide como ela se apresenta. Para médicos, a Resolução CFM nº 2.454/2026 pede que o uso de IA no cuidado seja comunicado ao paciente; outras profissões devem verificar as regras do próprio conselho.
Preciso de consentimento do paciente para atender pelo WhatsApp?
A LGPD permite tratar dados de saúde sem consentimento em hipóteses como a tutela da saúde por profissionais e serviços de saúde, mas exige finalidade clara, segurança e transparência. A política da Meta exige que a pessoa tenha aceitado receber mensagens da empresa. Confirme o enquadramento com quem cuida do jurídico da clínica.