Clínica pode usar IA no atendimento segundo o CFM?

Pode. A Resolução CFM nº 2.454/2026, em vigor desde 26 de agosto de 2026, cita agendamento de consultas e chatbot de informação geral entre as soluções de baixo risco, e a Resolução CFM nº 2.336/2023 permite informar horários, valores de consulta e formas de pagamento. O limite está no conteúdo: diagnóstico, prognóstico e conduta ficam com o médico.

• A clínica pode usar um agente de IA no WhatsApp para agendar, confirmar e responder dúvidas administrativas.
• O paciente precisa saber, de forma clara, que está falando com uma IA.
• A IA não comunica diagnóstico, prognóstico nem decisão terapêutica, e passa a conversa para uma pessoa quando o assunto vira saúde.
• Dado de saúde que o paciente digita no WhatsApp é dado sensível pela LGPD, e a clínica coleta só o necessário.
• Quem responde pela divulgação e pelo uso é a clínica, com o Diretor Técnico-Médico à frente.
• Antes de pôr o agente no ar, a clínica faz a avaliação preliminar de risco que a resolução pede.

Muita clínica recebe paciente pelo WhatsApp à noite e no fim de semana, e se pergunta se pode usar IA no atendimento. Desde 26 de agosto existe uma norma específica do Conselho Federal de Medicina sobre o assunto, e ela trata a secretaria com mais tranquilidade do que muita gente imagina.

Este texto mostra o que a clínica pode pôr na mão da IA, o que fica com a equipe e o que registrar para ficar em dia com o CFM e com a LGPD.

O que a Resolução CFM 2.454/2026 diz sobre IA na clínica?

A resolução diz que a IA é ferramenta de apoio e que a decisão clínica continua sendo do médico, e a regra vale também para o uso administrativo. O Conselho Federal de Medicina aprovou o texto em 11 de fevereiro de 2026, publicou no Diário Oficial da União em 27 de fevereiro e deu 180 dias de prazo, que terminaram em 26 de agosto.

O Anexo I define aplicação de IA como o uso em contexto assistencial, de ensino, de pesquisa ou de gestão em saúde, incluindo triagem e apoio administrativo. A definição de sistema de IA cita as plataformas usadas na gestão em saúde. Um agente que responde paciente no WhatsApp entra nessa conta.

O artigo 21 aplica a norma também aos sistemas que a clínica já usava na data da vigência. Quem tem agente rodando hoje não ganhou carência, e o que a resolução pede da instituição cabe em cinco pontos:

• Avaliação preliminar de risco antes de usar o sistema (artigo 12), com classificação em baixo, médio, alto ou inaceitável (artigo 13).
• Comunicação e explicação ao paciente de qualquer uso de IA (artigo 11).
• Supervisão humana obrigatória, porque as respostas da IA não são soberanas (artigo 15, parágrafo único).
• Proteção dos dados pessoais, com segurança compatível com dado sensível (artigos 6º, 16 e 17).
• Fiscalização pelo Conselho Regional de Medicina da jurisdição (artigo 15).

Em que nível de risco fica o agente de IA que agenda consulta?

Fica em baixo risco: o Anexo II da resolução cita como exemplos sistemas de IA para agendamento de consultas e chatbots que dão informações gerais de saúde, sem personalizar aconselhamento clínico.

O texto descreve baixo risco como função administrativa, operacional ou de apoio, sem influência decisória direta em diagnóstico ou tratamento. Um erro nesse nível causa, no máximo, atraso ou inconveniente administrativo.

A classificação não é eterna. O mesmo anexo manda monitorar e revisar periodicamente as soluções de baixo risco, e reclassificar quando a solução passa a ter impacto maior. O agente que começa a opinar sobre sintoma muda de categoria, mesmo que a clínica não tenha mexido em nenhuma configuração.

O que o agente faz	Nível, na nossa leitura do Anexo II	Observação
Informa horário, endereço, convênio e valor aprovado, agenda e confirma	Baixo risco (agendamento é exemplo citado)	Só com conteúdo que a clínica aprovou
Responde dúvida geral de saúde com texto aprovado pela equipe médica	Baixo risco (chatbot de informação geral é exemplo citado)	Sem adaptar a resposta ao caso do paciente
Pergunta sintoma e sugere o que fazer ou o grau de urgência	Sai da faixa de baixo risco	Passa a influenciar decisão em saúde, e a clínica reclassifica na avaliação do artigo 12
Comunica resultado de exame, diagnóstico ou conduta	Vedado sem mediação humana	Artigo 5º, parágrafo 2º

Em texto: o agente de secretaria cabe em baixo risco, e o agente que opina sobre a saúde do paciente pede outro nível de controle. A classificação final é da clínica, feita por escrito na avaliação preliminar.

O agente de IA pode agendar e responder paciente no WhatsApp?

Pode, e a publicidade médica permite o conteúdo dessa conversa. O artigo 9º da Resolução CFM nº 2.336/2023 autoriza informar a forma de marcação de consulta, os horários de atendimento, a dinâmica de funcionamento, os planos aceitos, os valores de consulta e as formas de pagamento.

O mesmo artigo permite orientar o paciente sobre o local (estacionamento, segurança, localização) e dizer que o valor de procedimento particular pode ser combinado antes do atendimento.

O desconto em campanha também é permitido, desde que a clínica não amarre a oferta a venda casada ou premiação. Um agente de IA para atendimento no WhatsApp faz exatamente esse trabalho de secretaria.

Na prática, o agente de uma clínica pode:

• informar horários, endereço, estacionamento e convênios aceitos;
• marcar, confirmar e lembrar a consulta na agenda da clínica;
• informar o valor da consulta e as formas de pagamento que a clínica aprovou;
• explicar que o valor de procedimento particular é combinado antes do atendimento;
• divulgar desconto de campanha quando a clínica aprovou o texto e a oferta respeita o artigo 9º, sem venda casada nem premiação.

Explicamos o caminho de cada mensagem, do envio à resposta, no artigo sobre como funciona um agente de IA para WhatsApp.

O que o agente nunca faz na conversa com o paciente?

O agente não comunica diagnóstico, prognóstico nem decisão terapêutica, e não promete resultado.

O artigo 5º, parágrafo 2º, da Resolução 2.454 veda ao médico delegar à IA a comunicação desses temas sem mediação humana. Na publicidade, o artigo 11 da Resolução 2.336 veda garantir, prometer ou insinuar bons resultados (inciso XII) e oferecer consultoria a paciente em substituição à consulta presencial (inciso XI).

A regra se traduz em uma lista de assuntos que sempre saem do agente e vão para uma pessoa da equipe:

1. Sintoma novo ou que piorou.
2. Resultado de exame, laudo ou foto enviada pelo paciente.
3. Pergunta sobre dose, receita ou medicação.
4. Pedido de opinião sobre tratamento ou sobre o que vai acontecer.
5. Qualquer sinal de urgência, caso em que o agente orienta procurar atendimento de urgência ou ligar para o SAMU (192) e avisa a equipe na hora.
6. Pedido do próprio paciente para falar com uma pessoa.

O agente de IA entende conversa livre, e por isso precisa dessas travas por escrito, diferente do chatbot de fluxo, que só segue o roteiro. A diferença aparece em detalhe no artigo sobre agente de IA e chatbot. O agente fica com a secretaria, e a equipe fica com a saúde.

Como avisar o paciente de que ele está falando com uma IA?

A primeira mensagem diz que o atendimento é feito por uma inteligência artificial, o que ela faz e como chegar a uma pessoa. O artigo 11 da Resolução 2.454 manda comunicar e explicar ao paciente qualquer utilização de IA, e o artigo 5º, parágrafo 1º, garante ao paciente o direito de ser informado de forma clara e acessível.

O parágrafo 3º do mesmo artigo manda respeitar a recusa informada. Se o paciente preferir falar com uma pessoa, o agente transfere sem insistir e sem pedir justificativa.

Um modelo de mensagem de abertura, que a clínica adapta ao próprio tom:

Olá! Eu sou a assistente virtual da clínica e funciono com inteligência artificial. Posso informar horários, convênios e valores de consulta e marcar o seu atendimento. Para qualquer assunto de saúde, chamo a nossa equipe. Se preferir falar com uma pessoa, é só pedir.

A linguagem simples também é regra da resolução, que fala em informar de modo compreensível. Termo técnico sobre modelo ou algoritmo fica fora da mensagem, e o mesmo aviso aparece no site e no Perfil da Empresa no Google quando a clínica divulga o atendimento pelo WhatsApp.

O que muda na LGPD quando o paciente descreve sintoma no WhatsApp?

Dado de saúde é dado pessoal sensível, e a Lei Geral de Proteção de Dados só permite tratá-lo nas hipóteses do artigo 11, entre elas a tutela da saúde em procedimento realizado por profissionais de saúde ou serviços de saúde (inciso II, alínea f). O artigo 5º, inciso II, da Lei 13.709/2018 inclui o dado referente à saúde na lista de dados sensíveis.

A Resolução 2.454 reforça a regra do lado médico. O artigo 6º, parágrafo 1º, pede que o compartilhamento de dados do paciente com sistemas de IA siga as finalidades informadas e só aconteça quando estritamente necessário. O parágrafo 3º veda usar sistema de IA sem padrão mínimo de segurança compatível com dado sensível.

Para o agente de secretaria, isso vira um desenho simples de coleta:

• pedir só o necessário para marcar: nome, telefone, convênio e o motivo geral da consulta;
• não pedir exame, laudo nem foto de lesão pelo WhatsApp;
• definir por quanto tempo a conversa fica guardada, quem acessa e onde;
• perguntar ao fornecedor se a conversa treina o modelo dele, e escolher quem responde que não.

O artigo sobre agente de IA para WhatsApp detalha a LGPD no atendimento em geral. Aqui vale a regra da clínica: quanto menos dado de saúde entra na conversa, menos a clínica precisa proteger.

Qual WhatsApp a clínica usa com agente de IA?

A clínica usa a API oficial do WhatsApp Business, com um agente restrito aos assuntos dela.

A Meta atualizou os termos do WhatsApp Business Solution, em vigor desde 15 de janeiro de 2026, para barrar assistentes de IA de uso geral, como noticiou o TechCrunch em 18 de outubro de 2025. As mesmas regras deixam as empresas usarem IA para atender os próprios clientes.

Um agente que agenda consulta, informa convênio e responde só com o conteúdo aprovado pela clínica está dentro do que a Meta permite. Um assistente aberto, que responde qualquer coisa sobre qualquer assunto, não está. A trava que a norma do CFM pede e a trava que o WhatsApp pede apontam para o mesmo desenho: agente pequeno, com base de conhecimento definida.

Quem responde pelo agente perante o CRM?

Quem responde é a clínica, e dentro dela o Diretor Técnico-Médico. A divisão de responsabilidades fica assim nas duas resoluções:

• O Diretor Técnico-Médico responde pela divulgação dos estabelecimentos de assistência médica, em ambiente físico ou virtual (Resolução 2.336, artigo 3º, inciso II).
• O mesmo Diretor Técnico fiscaliza as diretrizes de segurança, ética e transparência no uso da IA (Resolução 2.454, Anexo III).
• Quem desenvolve ou contrata um sistema de IA mantém processos internos de governança (artigo 14), e quem adota sistema próprio cria uma Comissão de IA e Telemedicina, sob coordenação médica.
• O Conselho Regional de Medicina da jurisdição fiscaliza o cumprimento (artigo 15) e leva dúvidas de interpretação ao CFM (artigo 22).

Na prática, o texto que o agente fala é publicidade da clínica, e o artigo 7º, parágrafo 3º, manda o uso de IA com finalidade publicitária seguir as normas de publicidade médica. Dúvida sobre em qual categoria a clínica se enquadra vai para o CRM, que é quem interpreta a norma na região.

Como colocar o agente no ar com a clínica em dia com a norma?

A clínica coloca o agente no ar em sete passos, e a maioria deles produz um documento curto que fica guardado junto com os demais da clínica.

1. Escrever o que o agente faz (agenda, informa) e o que sempre passa para a equipe.
2. Aprovar com o Diretor Técnico-Médico o conteúdo: horários, convênios, valores, endereço e regras de desconto.
3. Fazer a avaliação preliminar de risco do artigo 12 e registrar por que o agente cai em baixo risco.
4. Escrever a mensagem de abertura que avisa que é IA e como falar com uma pessoa.
5. Mapear os dados: o que o agente coleta, onde ficam, quem acessa e se o fornecedor treina modelo com a conversa.
6. Testar com a recepção antes de qualquer paciente, simulando sintoma, exame, urgência e pedido de resultado.
7. Revisar a cada mês: ler uma amostra das conversas e conferir se o agente respondeu fora do escopo.

O investimento depende de volume de mensagens, integrações e acompanhamento, e a conta está aberta no artigo sobre quanto custa um agente de IA para atendimento.

O critério que usamos para montar o agente de uma clínica

Recomendamos começar pela secretaria e deixar a medicina com a equipe. O agente que implantamos responde só com conteúdo que o cliente aprovou, e quando não sabe a resposta, diz que vai verificar e transfere a conversa para uma pessoa. Essa é uma regra de construção, e não promessa de comportamento.

Antes de escrever a primeira resposta, mapeamos as perguntas reais dos pacientes, e a equipe da clínica conversa com o agente antes de qualquer paciente falar com ele. Trabalhamos com a API oficial do WhatsApp e acompanhamos as conversas depois que o agente entra no ar.

Também recomendamos que a avaliação de risco e a lista de assuntos que vão para a equipe fiquem por escrito, com a data e o nome de quem aprovou. Não somos escritório de advocacia nem conselho profissional: a leitura das resoluções neste texto é nossa, e o enquadramento final da clínica é decisão dela com o Conselho Regional de Medicina.

Perguntas frequentes sobre IA no atendimento da clínica

A clínica precisa avisar o CRM antes de usar IA?

A resolução não pede aviso prévio ao Conselho Regional de Medicina. Pede que a instituição faça a avaliação preliminar de risco antes de usar o sistema (artigo 12) e sujeita o cumprimento à fiscalização do CRM (artigo 15). Guardar essa avaliação por escrito é o que a clínica apresenta se o conselho perguntar.

O agente pode informar o valor da consulta?

Pode. O artigo 9º, inciso VI, da Resolução 2.336 permite informar valores de consultas, meios e formas de pagamento. Para procedimentos particulares, o inciso VII permite dizer que o valor pode ser combinado entre as partes antes do atendimento e da execução.

O agente pode responder dúvida geral de saúde?

Pode, dentro do que o Anexo II descreve como baixo risco: informação geral, sem personalizar o aconselhamento para o caso do paciente. A recomendação prática é limitar o agente a textos que a equipe médica aprovou e transferir qualquer pergunta sobre o caso individual.

É preciso registrar o uso da IA no prontuário?

O artigo 4º, inciso V, manda o médico registrar no prontuário o uso de IA como apoio à decisão médica. Pela nossa leitura, o agente de agendamento não apoia decisão médica, então esse inciso não se aplica a ele. O histórico da conversa com dado de saúde segue as regras de proteção de dados, e a dúvida de enquadramento vai para o CRM.

A norma vale para dentista, fisioterapeuta e outras profissões?

A Resolução 2.454 é do Conselho Federal de Medicina e vale para médicos e instituições médicas. Dentistas, fisioterapeutas e outras profissões seguem o conselho da própria categoria, que pode ter norma própria sobre IA e publicidade. A orientação é consultar o CRO, o Crefito ou o conselho correspondente.

Por onde a clínica começa

A clínica pode usar IA no atendimento, desde que o agente fique com a secretaria, avise o paciente de que é uma IA, colete o mínimo de dado e passe qualquer assunto de saúde para a equipe. A norma do CFM trata agendamento como baixo risco, e a publicidade médica permite o conteúdo dessa conversa.

O critério para decidir é o escopo do agente. Enquanto ele agenda, informa e transfere, a avaliação de risco cabe numa página. Quando ele passa a opinar sobre sintoma, a clínica precisa de outro nível de governança, e esse é um projeto diferente.

Antes do WhatsApp vem a busca: veja como os pacientes encontram a clínica pela IA no artigo sobre GEO para clínicas.

Nós da Cloud Market fazemos o diagnóstico inicial do atendimento da sua clínica, sem custo, e mostramos onde um agente de IA entra na secretaria. Fale com a gente pelo contato ou conheça os agentes de atendimento.