Chatbot para triagem inicial: cautelas regulatórias

Em resumo

• A triagem clínica automatizada por software é considerada de alto risco no AI Act da União Europeia (Regulamento 2024/1689), com obrigações progressivas até agosto de 2027 e coimas até 35 milhões de euros ou 7% da faturação global.
• A ERS publicou em 2023 orientações que distinguem informação administrativa (permitida) de orientação clínica (interdita a sistemas não supervisionados), reforçando o dever de identificação clara de que o interlocutor não é profissional de saúde.
• Em clínicas portuguesas, tipicamente 60 a 75% das mensagens recebidas no horário extra-laboral são pedidos de marcação, preços ou horários, ou seja, casos que podem ser totalmente resolvidos sem qualquer juízo clínico.
• O custo médio de um chatbot bem configurado para uma clínica de pequena dimensão em Portugal situa-se entre 49 e 199 euros por mês, com retorno típico observado entre as 30 e as 60 marcações adicionais mensais.

A pressão para automatizar o primeiro contacto com o paciente é real. As clínicas em Portugal recebem mensagens 24 horas por dia em WhatsApp, formulários web e redes sociais, e a tentação de instalar um chatbot que "responda a tudo" é grande. O problema surge quando esse chatbot começa a interpretar sintomas, sugerir gravidade ou indicar tratamentos. Nesse momento, a clínica deixa de estar a automatizar atendimento e passa a praticar, sem perceber, um ato regulado pela ERS, pelas Ordens profissionais e, desde 2024, pelo AI Act europeu. Este artigo explica onde está a fronteira.

O que é triagem administrativa versus triagem clínica

A distinção é a coluna vertebral de qualquer projeto de chatbot numa clínica. Triagem administrativa abrange tudo o que diz respeito à organização da consulta sem julgamento sobre o estado de saúde: pedir nome, contacto, especialidade pretendida, médico preferencial, disponibilidade horária, modalidade de pagamento, validação de seguro, confirmação de morada da clínica, envio de instruções de preparação previamente aprovadas pelo clínico, e recolha de documentos como cartão de cidadão ou guia de marcação.

Triagem clínica é o oposto: começa no instante em que o sistema tenta classificar sintomas, atribuir prioridade médica, sugerir gravidade, indicar especialidade adequada com base no que o paciente descreve, ou recomendar comportamentos como "tome um analgésico" ou "vá às urgências". Mesmo quando aparentemente inofensivas, estas respostas constituem aconselhamento clínico. Em Portugal, esse aconselhamento só pode ser prestado por profissional habilitado e identificado, com responsabilidade civil e deontológica associada. Um chatbot, por construção, não cumpre nenhum destes requisitos.

A regra prática que recomendamos a todas as clínicas é simples: o chatbot pode perguntar "o que pretende marcar?" mas nunca "o que sente?". Se o paciente espontaneamente descreve sintomas, o sistema deve reconhecer a situação, agradecer, escalar para um humano e nunca interpretar.

O quadro legal português aplicável

Três camadas regulatórias incidem sobre um chatbot em ambiente clínico português. A primeira é a ERS (Entidade Reguladora da Saúde), que supervisiona a prestação de cuidados e a publicidade, exigindo veracidade, identificação clara do prestador e proibição de práticas que induzam em erro o utente. A segunda são as Ordens profissionais: Ordem dos Médicos, Ordem dos Médicos Dentistas, Ordem dos Psicólogos Portugueses, Ordem dos Nutricionistas, Ordem dos Enfermeiros e Ordem dos Farmacêuticos. Cada uma tem código deontológico que restringe quem pode dar conselho clínico e em que condições.

A terceira camada é o RGPD, transposto em Portugal pela Lei 58/2019, que classifica dados de saúde como categoria especial (artigo 9.º). Qualquer registo da conversa que contenha referências a sintomas, diagnósticos ou medicação exige base legal reforçada, normalmente o consentimento explícito, e medidas técnicas adicionais como encriptação em repouso e em trânsito, registo de acessos e definição de prazos de conservação. Sobreposta a tudo isto, a partir de 2 de agosto de 2026 entram em vigor as obrigações centrais do AI Act para sistemas de alto risco em saúde.

AI Act: por que a triagem clínica é "alto risco"

O Regulamento (UE) 2024/1689, vulgo AI Act, classifica como alto risco os sistemas de inteligência artificial usados para fins médicos abrangidos pelo Regulamento de Dispositivos Médicos (UE) 2017/745. Software que classifica sintomas, sugere prioridade clínica ou apoia decisão de diagnóstico cai neste perímetro. As obrigações são pesadas: gestão de risco documentada, dataset de treino auditável, registos de funcionamento, supervisão humana significativa, robustez, cibersegurança, marcação CE e registo numa base de dados europeia.

O calendário é progressivo. As proibições de práticas inaceitáveis aplicam-se desde fevereiro de 2025. As regras gerais para modelos de uso geral vigoram desde agosto de 2025. As obrigações completas para sistemas de alto risco, incluindo triagem clínica, entram a 2 de agosto de 2026, com período de adaptação para sistemas já no mercado até 2027. As coimas máximas atingem 35 milhões de euros ou 7% da faturação anual mundial, conforme o valor mais elevado. Para uma clínica que decida instalar um chatbot que faça triagem clínica sem cumprir estes requisitos, o risco é desproporcionado face a qualquer benefício operacional.

Casos de uso permitidos e seguros

A boa notícia é que a maior parte do valor de um chatbot está em casos que não tocam a fronteira clínica. Estes são os usos que recomendamos e que cobrem, tipicamente, 70 a 80% das interações fora de horário:

• Marcação de primeira consulta com seleção de especialidade a partir de uma lista fixa apresentada pela clínica, não inferida pelo bot.
• Confirmação, remarcação ou cancelamento de consulta existente, com validação do número de processo ou data de nascimento.
• Pedidos de orçamento para tratamentos com preço público publicado (limpeza, branqueamento, consulta de avaliação).
• Envio de informações práticas: horários, moradas, parques de estacionamento, transportes públicos, contactos diretos.
• Recolha de documentação prévia, como cartão de utente, comprovativo de seguro ou guia de tratamento.
• Envio de instruções de preparação para exames ou consultas, previamente redigidas e aprovadas pelo clínico responsável.
• Resposta a perguntas sobre formas de pagamento, planos de saúde aceites e protocolos com empresas.

Tabela comparativa: o que pode e o que não pode

O protocolo de escalação obrigatório

O coração de um chatbot seguro em saúde é o protocolo de escalação. Não é uma funcionalidade opcional. É a peça que separa um sistema conforme de um sistema infrator. O bot deve detetar com elevada sensibilidade qualquer indício de descrição de sintoma, dor, medicação, gravidez, condição crónica ou pedido de orientação clínica, e nesse momento parar de tentar responder.

A resposta padrão deve conter três elementos: reconhecimento ("compreendo a sua preocupação"), transparência ("sou um assistente automático e não posso prestar aconselhamento clínico") e encaminhamento concreto ("vou pedir à nossa equipa que entre em contacto consigo durante o horário X; em caso de urgência ligue 112 ou para a Linha SNS 24, 808 24 24 24"). Recomendamos ainda registo da interação para auditoria, notificação imediata da rececionista em horário laboral, e janela máxima de resposta humana de 4 horas úteis, comunicada ao paciente.

Em clínicas onde implementámos este protocolo, observa-se tipicamente uma redução de 80 a 90% das respostas inapropriadas comparado com chatbots genéricos, sem perda significativa de marcações automatizadas, porque a maioria das mensagens fora de horário continua a ser administrativa.

Identificação clara: o bot tem de se anunciar

O AI Act, no artigo 50.º, impõe transparência obrigatória: o sistema deve informar o utilizador, de forma clara e atempada, que está a interagir com inteligência artificial, salvo quando isso seja óbvio para uma pessoa razoavelmente atenta. Em contexto clínico, o "óbvio" não chega. A boa prática é declarar na primeira mensagem: "Olá, sou o assistente virtual da Clínica X. Posso ajudar com marcações e informações práticas. Para questões clínicas, encaminharei para a nossa equipa."

Esta declaração deve repetir-se sempre que o paciente faça pergunta de natureza clínica, e deve estar visível em texto no widget, não apenas escondida em termos de uso. A ERS é particularmente sensível a situações em que o utente possa crer estar a falar com profissional. Etiquetar o bot com nomes humanos (Dr. André, Enf.ª Sofia) é desaconselhado e tem sido objeto de reparo. Use-se "Assistente Medisites", "Apoio ao Cliente", ou simplesmente o nome da clínica seguido de "Assistente Virtual".

RGPD e dados de saúde na conversa

Mesmo num chatbot administrativo, o paciente pode espontaneamente partilhar dados de saúde. O sistema deve estar preparado. A primeira medida é minimização: não pedir, no fluxo de marcação, nenhuma informação clínica. Pedir nome, contacto, especialidade pretendida e disponibilidade. Mais nada. A segunda medida é base legal: política de privacidade ligada antes do envio da primeira mensagem, com referência explícita ao artigo 9.º do RGPD e ao tratamento de dados de saúde se ocorrer.

Tecnicamente, recomendamos encriptação TLS 1.3 em trânsito, encriptação AES-256 em repouso para a base de dados de conversas, retenção máxima de 90 dias para conversas que não originem consulta, e 5 anos para as que se transformem em ficha clínica (alinhado com a obrigação legal de conservação do processo). Logs de acesso devem ser pseudonimizados e auditáveis. O subcontratante (o fornecedor do chatbot e o fornecedor do LLM) tem de ter contrato escrito nos termos do artigo 28.º do RGPD, com cláusulas específicas de saúde.

Conformidade ERS

A ERS supervisiona a prestação de cuidados e a publicidade na saúde. Para um chatbot, os pontos críticos são:

• Não prometer resultado clínico: evitar formulações como "garantimos a cura", "vai sentir alívio imediato", "100% eficaz". Substituir por descrições factuais do procedimento.
• Não criar urgência artificial: "últimas vagas hoje", "promoção termina em 2 horas" são interditos em publicidade de saúde, segundo as orientações de 2019 e 2023.
• Não comparar com concorrentes nomeados, mesmo de forma implícita.
• Não recomendar consumo de serviços que não tenham sido pedidos: o chatbot não deve, por iniciativa própria, sugerir "aproveite e marque também um branqueamento".
• Identificar sempre o prestador: nome jurídico da clínica, número de registo ERS quando aplicável, e contacto de reclamações ou livro de reclamações eletrónico.
• Linguagem acessível, sem jargão técnico que possa induzir em erro.
• Não recolher consentimento informado para procedimentos clínicos através do chatbot. Esse consentimento exige profissional e, na maioria dos casos, forma escrita.

Custos, prazos e indicadores reais

Numa clínica portuguesa de pequena ou média dimensão, a implementação de um chatbot conforme exige investimento inicial entre 800 e 2.500 euros (configuração, integração de calendário, redação de respostas, política de privacidade) e mensalidade entre 49 e 199 euros consoante volume e funcionalidades. Os prazos típicos de implementação são de 2 a 4 semanas, dos quais cerca de uma semana é dedicada à validação clínica dos guiões pelo responsável técnico da clínica.

Os indicadores de sucesso que recomendamos monitorizar são: taxa de mensagens resolvidas sem intervenção humana (alvo 50 a 65% nos primeiros três meses), taxa de escalação correta de mensagens clínicas (alvo superior a 95%), tempo médio até resposta humana após escalação (alvo inferior a 2 horas em horário laboral), número de novas marcações originadas pelo bot (tipicamente 30 a 60 por mês numa clínica com 1500 a 3000 utentes ativos), e CSAT pós-conversa (alvo superior a 4,2 em 5).

Perguntas frequentes

Posso usar ChatGPT diretamente como chatbot da minha clínica?

Não é recomendado. O ChatGPT genérico não tem guarda-rails clínicos, não regista interações de forma auditável, não respeita por defeito o RGPD para dados de saúde, e pode dar conselhos clínicos sem escalação. É necessário um sistema configurado especificamente para o contexto clínico, com fronteiras explícitas e contratos de subcontratação adequados.

O chatbot pode dizer o preço de um implante?

Pode, desde que o preço esteja publicado de forma clara, corresponda a um procedimento padrão sem variações clínicas, e não venha acompanhado de promessas de resultado. Para procedimentos com variabilidade (consulta de avaliação necessária), o bot deve indicar o intervalo aproximado e encaminhar para consulta de orçamento.

Sou clínica pequena, o AI Act aplica-se a mim?

Sim, o AI Act não distingue por dimensão do operador. Se o sistema de IA classificar sintomas ou apoiar decisão clínica, é alto risco independentemente de a clínica ter um ou cinquenta profissionais. Por isso, a recomendação é manter o chatbot estritamente administrativo, escapando ao perímetro de alto risco.

Posso etiquetar o chatbot como se fosse um membro da equipa?

Não. A transparência é obrigatória pelo AI Act e pela orientação da ERS. O bot deve identificar-se como assistente virtual logo na primeira mensagem e sempre que o paciente pareça interagir com ele como se fosse pessoa. Usar nome próprio ou foto de pessoa real é desaconselhado.

O que acontece se o bot der um conselho errado a um paciente?

A responsabilidade recai sobre a clínica como prestador, mesmo que o erro seja do sistema. Pode haver processo na ERS, queixa na Ordem profissional, queixa da CNPD por tratamento ilícito de dados de saúde e responsabilidade civil. Por isso, o protocolo de escalação e os limites do bot têm de ser rigorosos.

Quanto tempo posso guardar as conversas?

Conversas puramente administrativas que não originam consulta podem ser conservadas até 90 dias para efeitos de qualidade de serviço. Conversas que se tornam parte de processo clínico seguem o regime de conservação dos registos clínicos, com mínimo de 5 anos após o último contacto, podendo ser superior conforme o tipo de cuidado.

Preciso de consentimento RGPD antes de o paciente escrever a primeira mensagem?

Sim. Antes da primeira interação, o widget deve apresentar política de privacidade clara, com aceitação expressa, identificando o responsável pelo tratamento, as finalidades, os subcontratantes e os direitos do titular. Em chatbots de saúde, o consentimento deve ser específico para dados de categoria especial.

O chatbot pode integrar-se com o software de gestão clínica?

Pode e deve, para marcações, mas com cuidado. A integração deve respeitar o princípio da minimização: apenas os campos necessários para criar a marcação devem ser sincronizados, e o histórico clínico nunca deve ser acessível ao bot. Recomenda-se acesso por API restrita, com credenciais segregadas e registo de operações.

Próximos passos

Implementar um chatbot conforme não é apenas instalar uma ferramenta. É desenhar um fluxo administrativo robusto, configurar guarda-rails clínicos, escrever a política de privacidade adequada, treinar a equipa para o protocolo de escalação e monitorizar indicadores reais nos primeiros 90 dias. Quando bem feito, paga-se em menos de seis meses com as marcações captadas fora de horário e liberta a rececionista para tarefas de maior valor.

Se quer perceber se o chatbot da sua clínica está dentro do perímetro seguro, ou se quer implementar um novo sistema que respeite ERS, AI Act e RGPD desde o primeiro dia, Solicite um diagnóstico sem compromisso. Analisamos o seu fluxo atual, identificamos os pontos de risco regulatório e propomos um plano de adaptação adequado à dimensão da sua clínica.