Atender pacientes pelo WhatsApp sem esbarrar na lei de dados

O que transforma uma mensagem de WhatsApp em dado sensível

O conteúdo, não o canal.

Atender pacientes pelo WhatsApp, e os dados pessoais que isso movimenta, é um assunto que costuma aparecer no dia em que alguém manda a foto de um exame. Mas começa antes: o nome de uma pessoa ao lado do nome de uma especialidade já diz algo sobre a saúde dela.

Na Argentina o marco é a Lei 25.326 de proteção de dados pessoais, cuja autoridade de aplicação é a Agência de Acesso à Informação Pública (AAIP). Os dados de saúde têm um tratamento mais exigente que o resto. No seu país a norma vai ter outro nome; a linha que ela traça é a mesma.

O que a lei de direitos do paciente acrescenta

O prontuário é do paciente. Não da instituição que o guarda.

A Lei 26.529 argentina regula os direitos do paciente e o prontuário, e obriga à confidencialidade todos os que participam de elaborá-lo ou manipulá-lo. Quem administra essa informação a custodia, não a possui.

Traduzido para a conversa do dia a dia: uma resposta que revela conteúdo clínico a quem não é o titular é um problema legal, não um descuido de atendimento.

A regra prática para separar consultas

Uma pergunta basta: a resposta diz algo sobre a saúde de uma pessoa concreta?

Tipo de consulta	Exemplo	Dá para automatizar
Institucional	Horários, unidades, convênios atendidos	Sim
Preparo de exame	Jejum, o que levar, quanto dura	Sim
Requisitos administrativos	Pedido médico, documentação, autorizações	Sim
Cobertura e valores	O que cada plano cobre, o que se paga	Sim
Conteúdo clínico	Resultados, diagnósticos, orientações	Não
Dados de um paciente concreto	O que foi feito, quando, com quem	Não

As quatro primeiras são as de maior volume e nenhuma delas toca um dado sensível. As duas últimas não se automatizam, e não é uma limitação técnica: é a linha que separa informar de exercer.

O que um atendimento automatizado resolve de verdade na saúde

As perguntas repetidas, que nesse ramo são quase todas.

O preparo de um exame se explica igual todos os dias. Os requisitos de um convênio não mudam de um paciente para outro. Endereços, horários e que documentação levar são respondidos cinquenta vezes por semana.

Tudo isso é respondido a partir dos seus próprios documentos: o instrutivo que você já escreveu, a tabela de convênios, o protocolo de preparo. A resposta sai do texto que você carregou, não do que um modelo saiba de medicina.

O que tem que sair para uma pessoa, sempre

Quatro casos, sem meio-termo.

1. Qualquer consulta clínica. Sintomas, interpretação, o que fazer.
2. Qualquer pedido sobre um paciente concreto, por mais administrativo que pareça.
3. Uma urgência, real ou percebida.
4. Uma reclamação, que quase nunca é sobre o que diz ser.

A transferência tem que ser rápida e sem discussão. E convém que fique anotado o motivo pelo qual se transferiu, que é a única ação cujo motivo fica registrado.

Avisar que do outro lado há um sistema automático

Na saúde isso pesa mais do que em qualquer outro ramo.

O enfoque regulatório argentino aponta para a transparência sobre o uso de sistemas automatizados, e a AAIP publicou um guia sobre uso responsável de inteligência artificial que vai nessa direção. Os regimes de privacidade estão convergindo para a mesma expectativa.

Do lado prático: alguém que consulta sobre um tema de saúde e descobre tarde que falava com um sistema se sente enganado no pior momento possível. Dizer isso de saída não baixa a satisfação, aumenta.

As perguntas para o fornecedor, versão saúde

As mesmas de qualquer compra, com dois acréscimos que esse ramo precisa.

• Vocês usam as conversas para treinar modelos? A resposta tem que ser não.
• Quem pode lê-las do lado de vocês?
• Dá para assinar um acordo de confidencialidade?
• Dá para proibir por tema, para que o clínico nunca seja respondido?
• Fica registrado o que foi respondido e o que foi transferido?

Se o fornecedor não entende por que as duas últimas são diferentes do resto, não conhece o ramo.

Os dois limites que esse ramo pergunta primeiro

Os dois aparecem na primeira reunião, então vão aqui.

Não lemos o conteúdo de imagens nem de vídeos: se um paciente manda a foto de um pedido médico, detecta-se que chegou, não se lê o que diz. O áudio é transcrito e fica como nota interna.

E o critério clínico não é tocado por ninguém além de um profissional. O que fazemos é responder o que já está escrito nos seus documentos e levar o resto para uma pessoa.

Conclusões

• Na saúde, o que transforma uma mensagem em dado sensível é o conteúdo, não o canal.
• Na Argentina o marco é a Lei 25.326, com a AAIP como autoridade de aplicação; em outros países muda o nome, não o critério.
• A lei de direitos do paciente estabelece que o prontuário é do paciente.
• Automatiza-se bem o institucional, o preparo de exames, os requisitos e a cobertura.
• Não se automatiza nada clínico nem nada sobre um paciente concreto.
• Avisar que há um sistema automático é critério regulatório e também bom senso.