Secretária virtual para clínica: 3 opções, riscos e LGPD

São 22h e um paciente pergunta no WhatsApp se há horário na quinta. A secretária foi embora às 18h, o telefone tocou durante a consulta e ninguém atendeu. A resposta sai só na manhã seguinte, e nesse intervalo ele pode ter marcado em outro consultório.

Contratar mais uma pessoa nem sempre cabe no orçamento, e "colocar uma IA" soa arriscado quando o assunto é dado de saúde. Entre uma coisa e outra existem opções, cada uma com custo, risco e limite próprios.

O que é secretária virtual para clínica?

Secretária virtual para clínica é qualquer recurso que assume parte do atendimento e da agenda do consultório sem depender de alguém no balcão: uma profissional remota terceirizada, um atendente com IA ou um sistema com automações que apoia a secretária da casa.

O nome é o mesmo, mas são três coisas diferentes. A primeira é uma pessoa de outra empresa. A segunda é um software que conversa com o paciente. A terceira é a sua equipe, com ferramentas melhores. Misturar as três é o erro mais comum na hora de comparar propostas.

Quais são as 3 opções e como elas se comparam?

Não colocamos valores em reais: o custo depende do fornecedor, do volume de atendimentos e do horário coberto, então peça orçamento por escrito e compare as propostas pelos itens da linha "O que definir no orçamento". Na terceira coluna, a secretária já existe; o Doctor System, por exemplo, é grátis para começar.

Não é uma escolha excludente. Se o problema é desorganização (retorno esquecido, agenda bagunçada), o sistema ataca a origem, e um atendente novo dificilmente compensa um processo desorganizado. Se o problema é mensagem sem resposta fora do horário, a IA administrativa ou o atendimento terceirizado entram como reforço.

O que a IA pode e não pode fazer no consultório?

Existe regra, e ela é recente. A Resolução CFM nº 2.454/2026, que normatiza o uso da inteligência artificial na medicina, foi aprovada em 11 de fevereiro de 2026, publicada no Diário Oficial em 27 de fevereiro (com retificação em 5 de março) e vale desde 26 de agosto de 2026, segundo o Portal do CFM. Ela é uma norma geral sobre IA na medicina: não regula especificamente a secretária virtual nem o atendimento por WhatsApp. Mas várias regras alcançam o atendimento:

• IA é apoio, e a decisão é do médico. As soluções de IA "não são soberanas" e a supervisão humana é obrigatória (arts. 4º, I, 15, parágrafo único, e 18).
• Comunicar diagnóstico, prognóstico ou decisão terapêutica não é tarefa para a IA. É vedado ao médico delegar essa comunicação à IA sem a devida mediação humana (art. 5º, §2º).
• O paciente precisa saber. Qualquer uso de IA deve ser comunicado e explicado (art. 11), e ele pode recusar (art. 5º, §3º).
• Há classificação de risco (baixo, médio, alto ou inaceitável; arts. 12 e 13). O Anexo II descreve como baixo risco a IA que atua em funções administrativas, operacionais ou de apoio de baixo impacto, sem influência decisória direta em diagnósticos ou tratamentos, e cita como exemplos sistemas de agendamento de consultas e chatbots com informações gerais de saúde, sem personalizar aconselhamento clínico.
• Quem contrata IA tem deveres. Precisa de processos de governança (art. 14 e Anexo III) e de segurança e confidencialidade dos dados de saúde (arts. 6º, 16 e 17). O médico não pode usar IA sem segurança da informação compatível com dados sensíveis (art. 6º, §3º).

E a triagem? A Resolução CFM 2.314/2022 define a teletriagem como "ato realizado por um médico, com avaliação dos sintomas do paciente, a distância", para direcionar o paciente ao tipo adequado de assistência (art. 11). A Resolução 2.454/2026 não proíbe expressamente que uma IA apoie esse tipo de decisão, mas descreve como baixo risco o que não exerce influência decisória direta em diagnósticos ou tratamentos individuais (Anexo II). Avaliar sintomas ou dizer "é urgente" ou "pode esperar" é decisão clínica. Por isso, a conduta prudente é não deixar a IA de atendimento nem a secretária fazerem isso.

A resolução é do CFM e vale para médicos. Se você é dentista, confira a norma do seu conselho (CFO). Este resumo não substitui a leitura do texto nem a orientação de um advogado.

Como cuidar do sigilo e da LGPD com quem atende seus pacientes?

Quem conversa com o paciente vê dado de saúde, esteja na sua recepção, numa empresa de atendimento ou dentro de uma ferramenta de IA.

• O sigilo alcança a equipe. O Código de Ética Médica veda revelar fato conhecido pelo exercício da profissão (art. 73), manda orientar os auxiliares a respeitar o sigilo e zelar por ele (art. 78) e proíbe permitir que pessoas não obrigadas ao sigilo manuseiem prontuários (art. 85). O Código Penal tipifica a violação de segredo profissional (art. 154), que pode alcançar quem toma conhecimento do segredo em razão da função.
• Você é o controlador. Dado referente à saúde é dado pessoal sensível (LGPD, art. 5º, II), e o art. 11 limita as hipóteses de tratamento. A empresa terceirizada e a ferramenta de IA costumam ser operadoras: seguem suas instruções (art. 39) e respondem solidariamente se descumprirem a lei ou essas instruções (art. 42, §1º, I). Em incidente com risco ou dano relevante, o controlador comunica a ANPD e o titular (art. 48).
• O contrato precisa dizer o essencial: confidencialidade individual de cada atendente, uso dos dados só para o atendimento, lista de quem acessa e registro de acessos, proibição de usar conversas para outros fins, regras de subcontratação, aviso de incidente, devolução ou eliminação dos dados ao fim do contrato e local de armazenamento.
• Dado de paciente em IA exige cuidado extra. A Resolução CFM 2.454/2026 diz que o compartilhamento de dados de pacientes com sistemas de IA deve ocorrer só quando estritamente necessário, dentro das finalidades informadas e com base legal (art. 6º, §1º).
• Acesso individual e treinamento. A ANPD orienta controle de acesso com autenticação, autorização e registro do que cada usuário fez, sem compartilhar contas ou senhas, e treinamento da equipe sobre suas obrigações. Evite conversas de pacientes em celulares pessoais.

Que perguntas fazer antes de contratar?

Para qualquer opção:

1. Existe contrato com cláusulas de sigilo e de LGPD? Quem responde por vazamento?
2. Onde ficam os dados e as conversas? Quem tem acesso, e há registro de acessos?
3. O que acontece com os dados no fim do contrato?
4. Como o paciente chega a uma pessoa de verdade, e em quanto tempo?
5. Quais horários e feriados estão cobertos, e quem cobre uma falta?

Se for atendimento terceirizado:

6. Os atendentes usam login individual ou uma conta compartilhada?
7. Como são treinados e substituídos, e conhecem a rotina do seu consultório?

Se for IA:

8. O paciente é avisado de que fala com um assistente virtual?
9. O que a IA está proibida de responder? Ela foi testada com perguntas sobre sintomas e urgência?
10. As conversas ficam salvas e podem ser revisadas por uma pessoa? Os dados são usados para treinar modelos?
11. O uso continua no baixo risco (agenda e informações gerais)? Se passar a fazer mais, o risco deve ser reavaliado (Resolução 2.454/2026, Anexo II).

Como o Doctor System ajuda a secretária da casa

O Doctor System se encaixa na terceira opção: é o sistema que a secretária da casa usa no dia a dia. O atendimento por WhatsApp acontece dentro do sistema: o número do consultório é conectado por QR Code e as conversas, com texto, imagem, áudio e documento, ficam ligadas à ficha do paciente. No CRM Kanban, quem acabou de responder sobe ao topo, com o contador de mensagens não lidas, o que deixa a fila de atendimento visível.

O perfil de secretária enxerga agenda, cadastro e atendimento, mas não vê receita, ROI nem valores financeiros. Os lembretes de 24 horas e 3 horas antes aparecem em um painel em tempo real, com a mensagem pronta para enviar pelo WhatsApp em um clique, e o que passou do prazo fica marcado como "Atrasado". Para marcar por voz, há um assistente na agenda: ele prepara a marcação, mas nada muda sem a confirmação de uma pessoa. Prontuário e dados clínicos ficam guardados no Brasil, em São Paulo, com histórico de quem alterou o quê e login em duas etapas disponível.

É grátis para começar, sem cartão de crédito. Conheça o sistema em consultorios-que-lucram, veja as telas no tutorial ou crie sua conta. Para organizar o funil de quem chama no WhatsApp, leia também CRM para clínicas: guia do funil, métricas e LGPD.