IA na saúde e LGPD: como agentes lidam com dado sensível do paciente

O que a LGPD diz sobre dado de saúde

A LGPD coloca dados referentes à saúde na categoria de dados sensíveis, junto com dados genéticos, biométricos e outros. Para esse tipo de dado, as hipóteses que autorizam o tratamento são mais restritas do que para um dado pessoal comum.

Na prática da saúde, as situações mais frequentes são o tratamento para a tutela da saúde, feito por profissionais e serviços de saúde, o cumprimento de obrigação legal ou regulatória e o consentimento específico do paciente para finalidades determinadas. Qual delas se aplica a cada rotina é uma decisão do encarregado de dados e do jurídico da instituição, e não do fornecedor de tecnologia.

Alguns pontos da lei merecem atenção especial em projetos com IA:

• O uso compartilhado de dados de saúde para obter vantagem econômica tem restrições específicas
• Operadoras de planos de saúde não podem usar dados de saúde para seleção de riscos na contratação ou exclusão de beneficiários
• A instituição pode precisar elaborar um relatório de impacto à proteção de dados para tratamentos de maior risco
• O titular tem direito de saber quais dados são tratados e para quê

Além da LGPD, o setor tem regras próprias. O sigilo profissional está nos códigos de ética das profissões de saúde, e o prontuário tem normas do Conselho Federal de Medicina e da lei sobre prontuário eletrônico. A ANPD, autoridade nacional de proteção de dados, fiscaliza e orienta sobre o tema.

Onde o agente ajuda sem tocar no clínico

Boa parte do trabalho repetitivo de uma instituição de saúde é administrativo. Um agente pode assumir essas rotinas tocando o mínimo possível de informação clínica:

• Confirmar, remarcar e lembrar consultas e exames
• Responder dúvidas de endereço, horário, documentos e convênios aceitos
• Enviar instruções de preparo de exame que a equipe já padronizou
• Organizar a lista de espera e oferecer horários que vagaram
• Conferir repasses e glosas de convênio, apontando divergências para o faturamento
• Acompanhar pedidos de autorização e avisar o paciente quando saem

Diagnóstico, prescrição e orientação clínica ficam sempre com o profissional de saúde.

Se o paciente descreve um sintoma na conversa, o agente não interpreta nem orienta. Ele registra, avisa que um profissional vai avaliar e, quando há sinal de urgência combinado com a equipe, orienta a procurar atendimento imediato e passa o caso para uma pessoa na hora.

Os cuidados técnicos que fazem diferença

Cumprir a lei depende muito de como o agente é construído. Estes cuidados costumam fazer a maior diferença:

• Acesso mínimo. O agente de agendamento vê agenda e cadastro, e não prontuário. Cada agente tem sua própria conta, com permissões só para a rotina dele.
• Dados no ambiente da instituição. Os dados ficam nas contas e na nuvem que a instituição controla, na região exigida pela política dela.
• Contratos com fornecedores. Os fornecedores de modelos de IA precisam ter compromisso por escrito de não usar os dados para treinar modelos e de apagar dentro de prazos definidos.
• Registro de tudo. Cada consulta a dado de paciente fica registrada: qual agente, quando, qual informação, para qual caso.
• Identificação do paciente. Antes de passar qualquer informação, o agente confirma que está falando com o paciente ou com o responsável autorizado.
• Mensagens enxutas. Lembretes e avisos não trazem diagnóstico, nome de exame sensível ou resultado no texto da mensagem.
• Retenção definida. Conversas e registros são guardados pelo tempo que a política e a regulação exigem, e apagados depois, inclusive em logs e bases de busca.

Um ponto que costuma ser esquecido: o conteúdo que o paciente manda, como um PDF de exame ou uma foto de receita, também é dado sensível. Se ele passa pelo agente, entra nas mesmas regras de acesso, registro e retenção.

Clínicas, hospitais e operadoras: o que muda

Os princípios são os mesmos, mas cada tipo de instituição tem pontos de atenção próprios.

Clínicas e consultórios costumam ter equipe enxuta e muitas conversas pelo WhatsApp. O ganho maior está na recepção. O cuidado principal é separar bem o número usado pelo agente, definir quem tem acesso às conversas e não misturar dado de paciente com contato pessoal de funcionário.

Hospitais têm mais sistemas, mais áreas e mais perfis de acesso. Antes de ligar o agente, vale mapear quais sistemas ele toca e alinhar com a área de segurança da informação e com o encarregado de dados. Rotinas administrativas como autorização, faturamento e agendamento de exames costumam ser bons pontos de partida.

Operadoras lidam com reembolso, autorização e atendimento ao beneficiário em volume alto. Aqui pesa a regra de não usar dado de saúde para seleção de riscos, e também as normas da ANS sobre prazos e atendimento. O agente pode acelerar a análise documental e as respostas, com as decisões de negativa sempre revisadas por pessoas e com justificativa clara para o beneficiário.

O que perguntar antes de contratar

Se você está avaliando um agente de IA para a sua instituição, estas perguntas ajudam a entender se o projeto foi pensado para dado sensível:

• Quais dados de paciente o agente acessa, exatamente, e por quê?
• Onde os dados ficam armazenados, e em nome de quem estão as contas?
• Os fornecedores de modelo usam nossos dados para treinar? Isso está em contrato?
• Como o agente confirma a identidade de quem está do outro lado?
• O que ele faz quando o paciente descreve um sintoma ou uma urgência?
• Existe registro de cada acesso, e quem consegue consultar?
• Como funciona a exclusão de dados quando o paciente pede?
• Quem responde se algo der errado, e em quanto tempo?

Envolva o encarregado de dados da instituição desde a primeira conversa. Ele vai ajudar a definir a base legal de cada rotina, decidir se é preciso um relatório de impacto e revisar os contratos com fornecedores. Deixar essa conversa para o fim costuma atrasar o projeto mais do que qualquer questão técnica.