Chatbot no WhatsApp da clínica: aplicativo, API, modelos de mensagem e consentimento

Um chatbot no WhatsApp da clínica roda na Plataforma do WhatsApp Business, a API da Meta para troca de mensagens por sistema. O aplicativo WhatsApp Business instalado no celular da recepção é outro produto. Na plataforma valem três regras que definem o que o robô pode enviar: a janela de atendimento de 24 horas, os modelos de mensagem aprovados e o aceite do paciente.

As regras abaixo foram lidas na documentação e na política oficiais em outubro de 2026. A política do WhatsApp traz como data da última atualização o dia 23 de setembro de 2026, então confira os links no fim antes de contratar.

Aplicativo e plataforma de API

Para um consultório com uma secretária e volume que cabe no dia dela, o aplicativo resolve, e o roteiro de atendimento no WhatsApp cobre esse cenário. A API passa a fazer sentido quando a clínica quer lembrete disparado pela agenda, atendimento fora do expediente ou várias pessoas respondendo pelo mesmo número.

Desconfie de ferramenta que promete automatizar o aplicativo comum por fora da API. Pergunte ao fornecedor, por escrito, se a integração usa a API oficial da Meta.

Janela de atendimento de 24 horas

Segundo a documentação da Meta, quando o usuário envia uma mensagem ou liga para a empresa, começa a contar um prazo de 24 horas chamado janela de atendimento. Se ele escrever de novo antes do fim, o prazo volta para 24 horas. Com a janela aberta, a empresa pode enviar mensagens livres, sem aprovação prévia. Com a janela fechada, só pode enviar modelos de mensagem aprovados.

Para a clínica, isso separa dois tipos de conversa. O paciente que escreveu hoje perguntando sobre horário pode receber resposta do robô em texto livre. O lembrete de uma consulta marcada há três semanas sai fora da janela e precisa ser um modelo.

A Política de Mensagens do WhatsApp Business autoriza o uso de automação nas respostas dentro da janela e exige que a empresa mantenha caminhos de escalonamento rápidos, claros e diretos. Entre os caminhos listados estão a transferência para um agente humano na conversa, um número de telefone e um e-mail. Um robô que não oferece nenhuma saída para o atendimento humano descumpre essa regra.

Modelos de mensagem

Modelo de mensagem é um texto cadastrado na conta, com campos variáveis como nome, data e hora. A documentação informa que os modelos passam por revisão automática na criação e a cada edição, e que essa revisão pode levar até 24 horas. Só o modelo com status de aprovado pode ser enviado.

Todo modelo entra em uma de três categorias: autenticação, marketing ou utilidade. A Meta define utilidade como a mensagem que dá seguimento a uma ação ou pedido do usuário e que não tem intenção promocional. O lembrete de uma consulta que o paciente marcou tende a caber nessa definição. Um convite para campanha de check-up é marketing. A classificação final é da Meta: se um modelo de utilidade tiver conteúdo promocional, ela muda a categoria para marketing.

• Escreva o modelo sem adjetivo e sem oferta. Data, hora, local e opções de resposta.
• Acompanhe a qualidade. A documentação prevê pausa do modelo por retorno negativo recorrente dos usuários ou por baixa taxa de leitura.
• Pergunte ao fornecedor como as mensagens são cobradas. A política informa que há cobrança conforme a política de preços da Meta.

Aceite do paciente

A política do WhatsApp só permite contatar uma pessoa que forneceu o número de telefone e deu permissão de aceite para receber mensagens da empresa. A documentação acrescenta que a empresa precisa deixar claro que a pessoa está aceitando receber comunicações e informar o nome da empresa que vai enviá-las. O método de coleta fica a critério da empresa, que responde por cumprir a lei aplicável.

Na clínica, o lugar para isso é a ficha de cadastro ou o formulário de agendamento, com uma caixa desmarcada: “Aceito receber confirmações e lembretes da [nome da clínica] pelo WhatsApp”. Guarde a data e o meio do aceite. A Meta recomenda aceite separado por categoria de mensagem, então campanhas e novidades pedem uma segunda caixa, também desmarcada.

A política manda respeitar todo pedido de quem quer deixar de receber as comunicações, feito dentro ou fora do WhatsApp. Pela LGPD, quando a base do tratamento é o consentimento, ele pode ser revogado a qualquer momento por procedimento gratuito e facilitado (art. 8º, § 5º), e cabe à clínica provar que o obteve de forma regular (art. 8º, § 2º).

Informação de saúde na conversa

A política do WhatsApp proíbe usar o serviço para fornecer telemedicina ou para enviar e solicitar informações relacionadas à saúde quando a lei aplicável vedar a distribuição desses dados a sistemas que não cumprem os requisitos para processá-los.

Configure o robô para não pedir sintoma, exame, foto ou medicação. Se o paciente enviar por conta própria, a resposta é uma só: essa informação será vista pelo médico na consulta, e a recepção vai entrar em contato. Os limites do que um assistente com inteligência artificial pode responder estão na matéria sobre IA no atendimento da clínica.

Perguntas para o fornecedor

• A conta do WhatsApp Business e o número ficam registrados em nome da clínica? O que acontece com o número se o contrato terminar?
• Como o paciente sai do robô e chega a uma pessoa, e quem recebe o aviso?
• Onde as conversas ficam armazenadas, por quanto tempo, e quem na sua empresa tem acesso?
• O contrato trata vocês como operador dos dados da clínica? A LGPD define operador como quem trata dados em nome do controlador (art. 5º, VII) e determina que ele siga as instruções do controlador (art. 39).

Este texto é informativo e resume a documentação da Meta e dispositivos da LGPD consultados em outubro de 2026. Ele não substitui a leitura dos termos vigentes do WhatsApp, a consulta ao CRM do seu estado nem a orientação de um advogado.