Laudo de avaliação de risco

Atualizado em 14 de setembro de 2026

Este laudo descreve a avaliação de risco da Lana, a assistente virtual com inteligência artificial que a Mielana instala no WhatsApp de consultórios médicos e odontológicos. Ele identifica os riscos do uso da solução em contexto de saúde, os controles adotados para reduzir cada um e a classificação de risco resultante, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Publicamos este documento porque quem contrata uma IA para falar com paciente precisa saber, antes de assinar, o que ela faz, o que ela não faz e o que acontece quando algo dá errado.

1. A solução e o uso

A Lana atende os pacientes do consultório pelo WhatsApp e pelo Direct do Instagram. As funções são administrativas e comerciais: responder informação geral, consultar a agenda de verdade, marcar, confirmar, remarcar e cancelar consulta, conduzir a conversa comercial e chamar uma pessoa quando o assunto sai do escopo.

• Quem usa: pacientes e interessados do consultório que contrata.
• Dados tratados: nome, telefone, e outros dados que o próprio paciente fornece para conseguir marcar. Dado clínico que o paciente envia por conta própria é encaminhado ao profissional, não é interpretado.
• Grau de autonomia: assistiva. A Lana não toma decisão clínica. O profissional continua responsável e no controle.

2. O que a Lana não faz

Por construção, e não por recomendação:

• não dá diagnóstico e não interpreta sintoma ou exame;
• não prescreve medicamento e não indica tratamento;
• não orienta alterar ou interromper terapia;
• não comunica decisão clínica sem o profissional;
• não substitui a decisão do profissional;
• não finge ser humana. Não existe configuração que desligue isso.

3. Riscos identificados

A avaliação considerou oito riscos, com impacto sobre o paciente e sobre o consultório:

4. Controles adotados

4.1 Limites clínicos

• Proibições explícitas no comportamento da assistente, com a segurança acima de qualquer objetivo comercial.
• Encaminhamento ao profissional com viés conservador: na dúvida, encaminha.
• A Lana não tem ferramenta que acesse prontuário, receita ou resultado de exame. O controle não é só de instrução, é de arquitetura: a capacidade não existe.

4.2 Supervisão humana e urgência

• Transferência para pessoa a qualquer momento, inclusive quando o paciente pede ou recusa o atendimento automatizado.
• Canal reservado com o responsável do consultório, por onde a assistente pergunta e recebe a resposta que vai ao paciente.
• Sinal de urgência interrompe o atendimento automático e encaminha a uma pessoa, sem a assistente opinar sobre a conduta.

4.3 Transparência

• A Lana se apresenta como assistente virtual e nunca nega essa condição, em nenhuma configuração.
• Deixa claro que atua no atendimento administrativo e que não substitui o profissional.
• Não publicamos valor de procedimento odontológico em peça pública, conforme a resolução CFO 196/2019.

4.4 Dados e privacidade

• O consultório é o controlador dos dados dos seus pacientes. A Mielana atua como operadora, tratando os dados em nome dele e apenas para a finalidade contratada.
• Coleta apenas o dado necessário para atender e marcar.
• Isolamento por conta: cada consultório tem a própria caixa de atendimento e a própria agenda, sem acesso cruzado.
• Tráfego cifrado em trânsito.
• Prazos de retenção e exclusão descritos na Política de Privacidade.

4.5 Governança e mudança

• Nenhuma alteração de comportamento vai ao ar sem teste ponta a ponta com mensagem real. Execução bem-sucedida não conta como prova de que o fluxo funciona.
• Registro de toda conversa, com histórico consultável pelo consultório.
• O atendimento automático pode ser suspenso a qualquer momento, por conversa ou por conta.

4.6 Comunicação comercial

• Proibido prometer resultado de tratamento, pressionar o paciente, criar falsa urgência ou afirmar que substitui o profissional.

5. Risco residual

Considerando a natureza administrativa e comercial da solução, a ausência de decisão clínica autônoma, a supervisão humana permanente e os controles acima, classificamos o risco residual como baixo. As funções de agendamento e de informação administrativa se aproximam de soluções de baixo risco.

A classificação é reavaliada quando mudar o uso, o grau de autonomia, os dados tratados ou o impacto da solução.

6. Responsabilidade e revisão

A responsabilidade pela decisão clínica é sempre do profissional de saúde. Este laudo é mantido pela Mielana e revisto periodicamente.

Ver também: Termo de consentimento e uso responsável · Política de privacidade