IA e Automação

Se a IA do pós-operatório classificar errado a gravidade do relato do paciente e demorar pra escalar, a responsabilidade é de quem?

Quando a IA do acompanhamento pós-operatório subestima um relato grave e o escalonamento atrasa, a clínica é a primeira a responder, com responsabilidade objetiva pelo CDC. O cirurgião-dentista responde por culpa e o fornecedor do bot entra solidariamente. Veja a base legal artigo por artigo, os três modos de falha que viram processo e o desenho de escalonamento, log e contrato que sustenta a sua defesa.

Vinícius Ragazzi
Por Vinícius RagazziAtualizado em 10 de julho de 2026 · 23 min de leitura
TL;DR

Na prática, a clínica responde primeiro: o CDC (art. 14, caput) impõe responsabilidade objetiva ao prestador do serviço, o cirurgião-dentista responde por culpa (art. 14, §4º) e o fornecedor da IA entra solidariamente. O que decide o processo é o log que prova a hora do relato, a classificação e o escalonamento.

Pontos-chave
  • A clínica responde mesmo sem culpa. O Código de Defesa do Consumidor (Lei 8.078/1990, art. 14, caput) determina que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados por defeitos relativos à prestação dos serviços e também por informações insuficientes ou inadequadas sobre riscos, conforme o texto atualizado publicado pela Câmara dos Deputados.
  • Terceirizar o bot não transfere o risco. Pelo CDC, o fornecedor é solidariamente responsável pelos atos de seus prepostos ou representantes autônomos (art. 34) e, havendo mais de um responsável pela causação do dano, todos respondem solidariamente (art. 25, §1º), segundo o texto da lei publicado pela Câmara dos Deputados.
  • O gargalo é o plantão humano, não a máquina. Nas clínicas atendidas pela Odonto Results a IA responde em mediana 4,4 segundos e 43,8% dos contatos chegam fora do horário comercial (recorte WhatsApp/IA in-channel, 18 clínicas, março a junho de 2026), dados internos da Odonto Results: resposta instantânea sem alguém nomeado para assumir o caso é exatamente o desenho que produz atraso no escalonamento.

Faz parte do guia: O que é uma IA de atendimento para clínica odontológica e como ela funciona?

Nesta página
  1. TL;DR
  2. Pontos-chave
  3. A resposta direta: quem entra como réu quando a IA erra a gravidade
  4. Por que a clínica responde mesmo sem culpa (CDC art. 14, caput)
  5. A exceção do profissional liberal (art. 14, §4º) e por que ela não blinda a clínica
  6. Solidariedade: terceirizar o bot não tira você da linha de tiro
  7. Inversão do ônus da prova: sem log, quem tem que provar é você
  8. Os três modos de falha que viram processo
  9. O que os conselhos já dizem sobre IA e teleodontologia
  10. O precedente análogo: classificação de risco é ato de profissional habilitado
  11. LGPD: dado de saúde é sensível, e o log é obrigação, não escolha
  12. O que muda quando o marco legal da IA virar lei
  13. Por que o erro de triagem por IA não é um erro aleatório
  14. O que a IA pode e o que ela não pode fazer no pós-operatório
  15. Desenho de escalonamento seguro: três gatilhos que não dependem do modelo
  16. Prontuário e log de conversa: o que precisa estar gravado
  17. Consentimento e disclosure: avisar que é uma IA
  18. Cláusulas com o fornecedor da IA: o que negociar antes de assinar
  19. Métricas operacionais que provam diligência
  20. O papel do responsável técnico na homologação do protocolo
  21. Seguro de responsabilidade civil: a lacuna que quase ninguém checa
  22. Auditoria de amostra: o falso negativo é o que mata
  23. Seu próximo passo
  24. Perguntas frequentes

"Se a IA do acompanhamento pós-operatório classificar errado a gravidade do que o paciente relatou e demorar pra escalar, a responsabilidade é de quem?"

Resposta curta: sua.

A resposta longa é mais útil, porque ela mostra quem mais entra na conta com você, o que a clínica consegue transferir por contrato e o que nenhum contrato transfere.

O cenário é sempre o mesmo. Paciente operado na quinta manda mensagem no sábado à noite dizendo que o rosto inchou de novo e que "está latejando diferente". O bot classifica como dúvida de rotina, responde com orientação genérica de gelo e analgésico, e o caso só chega em alguém de carne e osso na segunda de manhã.

Se aquilo era uma infecção em progressão, o processo não vai discutir se a IA é boa. Vai discutir quem prestou o serviço, o que estava escrito no protocolo e o que existe de registro.

Neste guia você vai ver:

  • Quem é réu na prática: clínica, dentista e fornecedor do software, cada um por um fundamento diferente
  • Por que a responsabilidade objetiva do CDC alcança a clínica mesmo sem culpa comprovada
  • Por que a exceção do profissional liberal não blinda a pessoa jurídica
  • Os três modos de falha que viram processo e como cada um se previne
  • O desenho de escalonamento, log e contrato que sustenta a sua defesa
  • O que a IA pode fazer no pós-operatório e onde ela precisa parar

A resposta direta: quem entra como réu quando a IA erra a gravidade

Numa ação de dano por atraso no atendimento pós-operatório, três figuras aparecem, e elas não respondem pelo mesmo fundamento.

A clínica (pessoa jurídica). É a fornecedora do serviço perante o paciente. Responde independentemente de culpa, com base no art. 14, caput, do Código de Defesa do Consumidor.

O cirurgião-dentista. Responde como profissional liberal, com apuração de culpa, pelo art. 14, §4º do mesmo código. Se ele é o responsável técnico, acumula ainda o dever de zelar pelo protocolo que a clínica executa.

O fornecedor da IA. Entra na cadeia de consumo. Não é o paciente que precisa desmembrar quem falhou: o CDC manda todos os causadores do dano responderem solidariamente.

Quem Base legal Tipo de responsabilidade O que decide a defesa
Clínica (PJ) CDC art. 14, caput Objetiva, sem discussão de culpa Provar que não houve defeito no serviço nem falha de informação
Cirurgião-dentista CDC art. 14, §4º Subjetiva, mediante verificação de culpa Protocolo seguido, prontuário completo, decisão registrada
Fornecedor do software CDC art. 25, §1º e art. 34 Solidária na cadeia Contrato, SLA de escalonamento e log auditável
Responsável técnico Código de Ética Odontológica (CFO) Ética e administrativa, somada à civil Homologação e revisão periódica do protocolo da IA

O ponto que quase toda clínica entende errado: essas responsabilidades não são alternativas. Elas se somam.

Por que a clínica responde mesmo sem culpa (CDC art. 14, caput)

Aqui está o dispositivo que muda o jogo, e ele é mais amplo do que a maioria dos donos imagina.

O art. 14, caput, do CDC determina que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos.

Leia a segunda metade de novo. Não é só "o serviço falhou". É também "a informação sobre risco foi insuficiente".

O que isso significa na prática:

  • Defeito na prestação: a IA classificou como rotina um relato que o seu próprio protocolo mandava escalar. Serviço defeituoso.
  • Informação inadequada sobre risco: o paciente recebeu orientação genérica de analgésico quando o quadro pedia avaliação. Informação inadequada sobre a fruição e os riscos.
  • Ausência de aviso: o paciente achou que estava falando com a equipe da clínica e por isso confiou na resposta. Também é falha de informação.

Repare que em nenhum desses três você precisa ser negligente para responder. Basta o defeito existir.

Lembre: responsabilidade objetiva não pergunta se você se esforçou. Pergunta se o serviço entregue tinha defeito. É por isso que "a IA errou sozinha" nunca funcionou como defesa.

A exceção do profissional liberal (art. 14, §4º) e por que ela não blinda a clínica

Todo dentista já ouviu que "em odontologia a responsabilidade é subjetiva". Isso é meia verdade, e a metade que falta custa caro.

O CDC, no art. 14, §4º, é literal: a responsabilidade pessoal dos profissionais liberais será apurada mediante a verificação de culpa. A exceção existe e é real.

Mas ela tem endereço certo: a pessoa física do profissional. A regra objetiva do caput continua valendo integralmente para a clínica como pessoa jurídica prestadora do serviço.

Ou seja:

  1. O paciente processa a clínica. A clínica responde sem discussão de culpa.
  2. O paciente processa o dentista. Aí sim se discute imperícia, imprudência ou negligência.
  3. Na prática, o paciente processa os dois, e a clínica é a que tem menos margem para se defender no mérito.

Se a sua clínica é uma pessoa jurídica com CNPJ, contrato de prestação de serviço e recibo em nome da empresa, a discussão sobre profissional liberal não te protege. Ela protege o dentista, individualmente.

Solidariedade: terceirizar o bot não tira você da linha de tiro

Essa é a ilusão mais cara na adoção de IA em clínica. "O sistema é de terceiro, então o problema é do terceiro."

O CDC fecha essa porta em três lugares.

Art. 34. O fornecedor do produto ou serviço é solidariamente responsável pelos atos de seus prepostos ou representantes autônomos. Um bot que atende em nome da sua clínica, com o seu nome no perfil do WhatsApp, é execução de serviço em seu nome.

Art. 25, §1º. Havendo mais de um responsável pela causação do dano, todos respondem solidariamente pela reparação.

Art. 7º, parágrafo único. Tendo mais de um autor a ofensa, todos respondem solidariamente pela reparação dos danos previstos nas normas de consumo.

Solidariedade quer dizer que o paciente escolhe de quem cobrar o valor inteiro. Ele não precisa provar a divisão interna de culpa entre você e o fornecedor.

O que sobra pra você é o regresso: cobrar do fornecedor depois. E regresso só existe de verdade se estiver escrito no contrato, com log auditável para provar a falha. Voltamos nisso adiante.

Inversão do ônus da prova: sem log, quem tem que provar é você

Esse é o ponto que transforma uma discussão jurídica em uma decisão de arquitetura de sistema.

O CDC, no art. 6º, VIII, prevê a facilitação da defesa do consumidor, inclusive com a inversão do ônus da prova a seu favor, quando a alegação for verossímil ou quando ele for hipossuficiente.

Traduzindo para a mesa do processo: o paciente diz "eu avisei no sábado que estava piorando e ninguém me respondeu". Não é ele quem precisa provar isso. É você quem precisa provar o contrário.

E como você prova o contrário? Só com registro.

  • Horário exato da mensagem do paciente.
  • Texto integral do relato, sem resumo editado pela máquina.
  • Classificação de gravidade que a IA atribuiu, e por qual regra.
  • Horário do escalonamento e o canal usado.
  • Nome de quem assumiu o caso e o que foi decidido.
  • Registro disso no prontuário, não só no chat.

Sem esses seis campos, a clínica chega no processo com uma narrativa. O paciente chega com um print. Print vence narrativa.

Lembre: log de conversa não é infraestrutura de TI. É a sua principal peça de defesa, e ela precisa existir antes do incidente, porque depois não dá para criar.

Os três modos de falha que viram processo

Nem toda falha da IA gera ação judicial. Três geram, e elas costumam aparecer juntas.

Modo de falha O que acontece Como aparece no processo O que previne
Subclassificação da gravidade O relato de sinal de alerta é tratado como dúvida de rotina Perícia compara o relato com o protocolo da clínica e mostra a divergência Gatilho por palavra-chave que ignora a classificação do modelo
Atraso no escalonamento O caso até é marcado como grave, mas ninguém assume Linha do tempo entre a mensagem e o primeiro contato humano Plantão nomeado e gatilho por tempo sem resposta humana
Ausência de rastro Não há registro do que foi dito, classificado ou decidido Inversão do ônus da prova joga a demonstração para a clínica Log imutável com horário, classificação e responsável

O terceiro é o mais perigoso porque não parece um erro. Uma clínica pode operar meses com o escalonamento funcionando e sem nenhum log retido, e só descobrir o problema quando precisa provar algo.

Se você quer o lado clínico dessa mesma discussão, veja como a IA detecta intercorrência pós-cirúrgica e aciona a equipe.

O que os conselhos já dizem sobre IA e teleodontologia

Muita clínica trata a IA no pós-operatório como terra sem lei. Não é. Já existe régua de conselho, e ela é anterior a qualquer marco legal de IA.

Teleodontologia normatizada. A Resolução CFO 278/2025 normatiza o exercício da Odontologia mediado por tecnologias, e inclui entre as modalidades a teletriagem, a teleorientação e o telemonitoramento. Acompanhamento pós-operatório por WhatsApp com classificação de relato não é conversa informal: é exercício profissional em modalidade regulada.

Código de Ética Odontológica (Resolução CFO-118/2012). Três pontos batem direto no cenário deste artigo: o dever de atender urgência e emergência, a vedação ao abandono de paciente sob seus cuidados, e a responsabilidade que alcança os prestadores do serviço odontológico e o responsável técnico do estabelecimento.

A régua da medicina como parâmetro. O Conselho Federal de Medicina normatizou o uso de inteligência artificial na assistência (Resolução CFM 2.454/2026), com quatro pilares que o Judiciário tende a usar como parâmetro de diligência: a palavra final é do profissional humano, é vedado delegar à IA a comunicação de diagnóstico e prognóstico, o uso da ferramenta precisa constar do prontuário, e o paciente tem direito de ser informado.

Essa última norma não vincula o cirurgião-dentista. Mas quando um perito precisa responder "o que era esperado de uma clínica diligente em 2026", ela é uma das réguas disponíveis. Ignorar isso é aposta, não estratégia.

O precedente análogo: classificação de risco é ato de profissional habilitado

Existe um paralelo direto que ajuda a entender onde a linha está sendo desenhada no Brasil.

A Resolução COFEN 661/2021 estabelece que, no âmbito da Equipe de Enfermagem, a classificação de risco e a priorização da assistência é privativa do enfermeiro, observadas as disposições legais da profissão.

Note o que isso implica. Numa emergência hospitalar, decidir quem é urgente não é tarefa administrativa: é ato privativo de profissional habilitado, mesmo dentro de uma equipe treinada.

Levando o raciocínio para a sua clínica: se classificar gravidade é ato profissional quando feito por um técnico humano treinado, é difícil sustentar que vira ato administrativo só porque quem faz é um modelo de linguagem.

A saída não é proibir a IA. É posicionar a IA antes da classificação, e não no lugar dela.

LGPD: dado de saúde é sensível, e o log é obrigação, não escolha

O relato do paciente sobre febre, sangramento ou parestesia é dado pessoal sensível. A Lei 13.709/2018 (LGPD), no art. 5º, II, inclui expressamente o dado referente à saúde nessa categoria.

Isso muda três coisas no seu desenho.

1. Controlador e operador respondem. O art. 42 da LGPD estabelece que o controlador ou o operador que causar dano patrimonial, moral, individual ou coletivo em violação à legislação de proteção de dados é obrigado a repará-lo. A clínica é controladora. O fornecedor da IA costuma ser operador. Os dois estão na conta.

2. Segurança é dever expresso. O art. 46 obriga os agentes de tratamento a adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais. Uma trilha de auditoria de quem acessou e quando não é zelo extra: é execução desse dever.

3. Retenção vira decisão jurídica. Apagar histórico de conversa por economia de armazenamento pode destruir exatamente a prova que te defenderia. Defina prazo de retenção junto com o jurídico, e não com o fornecedor.

O tratamento completo do tema está em LGPD na clínica odontológica.

Hoje você responde pelo CDC, pelo Código Civil, pela LGPD e pelas normas de conselho. Amanhã há uma camada a mais.

O PL 2338/2023, que estabelece o marco legal da inteligência artificial no Brasil, foi aprovado pelo Plenário do Senado e remetido à Câmara dos Deputados em 17 de março de 2025, conforme o registro de tramitação da própria casa.

A direção do texto é conhecida: classificação de sistemas por nível de risco, deveres de governança, documentação e transparência para os de risco alto.

E existe um parâmetro internacional que já está em vigor e mostra onde a triagem de paciente costuma cair nessa régua. O Regulamento (UE) 2024/1689, o AI Act europeu, classifica no Anexo III, item 5(d), como sistema de IA de alto risco justamente os sistemas de triagem de pacientes em emergência, ao lado da avaliação e do despacho de chamadas de emergência.

O recado para quem toma decisão de compra agora: se o roteamento de gravidade é tratado como alto risco onde a lei já existe, montar o seu processo sem log, sem revisão humana e sem documentação é construir um passivo com data marcada.

Por que o erro de triagem por IA não é um erro aleatório

Aqui mora a parte que a maioria dos fornecedores não conta, e que muda o desenho do seu protocolo.

Você poderia supor que um modelo erra de forma distribuída, ora para mais, ora para menos, e que na média se compensa. A evidência disponível sobre triagem por modelos de linguagem aponta outra coisa: o erro tem padrão.

Dois padrões importam para o pós-operatório odontológico:

1. A subtriagem se concentra em quem relata mal. O modelo tende a subestimar gravidade justamente nos quadros menos evidentes e em pacientes que descrevem o sintoma de forma menos direta, o que inclui muito paciente idoso. É o oposto do que você quer: erra mais onde o custo do erro é maior.

2. A mesma queixa reescrita muda de categoria. Textos com o mesmo conteúdo clínico, redigidos com palavras diferentes, produzem classificações de gravidade diferentes em parte dos casos. O modelo é sensível à forma, não só ao fato.

Some os dois e você tem o retrato do risco: o paciente que escreve com dificuldade, tarde da noite, sobre um sintoma ainda discreto, é exatamente o perfil com maior chance de ser subclassificado.

Isso não invalida a IA. Invalida a IA decidindo sozinha. Um sistema com esse padrão de erro serve como camada de captura e roteamento, nunca como camada de decisão.

Lembre: "a IA é melhor que ninguém atender" é uma comparação desonesta. A alternativa real nunca foi o vácuo: é IA capturando o relato mais um humano nomeado decidindo a gravidade.

O que a IA pode e o que ela não pode fazer no pós-operatório

Depois de tudo isso, a linha fica objetiva. E é ela que você precisa escrever no seu protocolo, com nome e data.

A IA pode A IA não pode
Fazer contato ativo no pós-operatório em janelas definidas Decidir que um sintoma é normal e encerrar o caso
Coletar sintoma de forma estruturada (local, intensidade, evolução, febre, sangramento) Emitir diagnóstico ou prognóstico ao paciente
Comparar o relato com a régua de sinais de alerta escrita pela clínica Substituir a classificação de gravidade feita por profissional
Entregar orientação já validada por escrito no protocolo pós-operatório Improvisar orientação clínica fora do protocolo
Escalar, marcar prioridade e notificar o plantonista nomeado Ajustar medicação ou dose
Registrar tudo com horário e identificação do canal Ser a única testemunha do que aconteceu

Repare no padrão: tudo o que ela pode fazer é coleta, comparação com regra escrita e roteamento. Tudo o que ela não pode fazer envolve julgamento clínico.

Se você quer aprofundar onde essa fronteira aperta na dor aguda, veja como diferenciar dor de DTM de emergência odontológica real.

Desenho de escalonamento seguro: três gatilhos que não dependem do modelo

Esse é o coração da prevenção. Um escalonamento que depende do julgamento da IA herda os defeitos da IA. Um escalonamento com gatilhos determinísticos, não.

Gatilho 1: palavra-chave de sinal de alerta. Se o texto do paciente contém termos da sua lista de red flags, o caso escala independentemente da classificação que o modelo atribuiu. Lista mínima para cirurgia oral: febre, sangramento que não estanca, edema progressivo, parestesia ou dormência persistente, trismo, dor que aumenta depois de ter diminuído, secreção com odor.

Gatilho 2: tempo sem resposta humana. Todo caso escalado tem um relógio. Se ninguém assume dentro do teto definido no seu protocolo, o alerta sobe de nível e vai para o próximo nome da escala. Esse teto é decisão sua, definida por escrito antes do incidente, e ele deve ser medido em minutos para sinal de alerta.

Gatilho 3: fallback para plantão nomeado. "A equipe recebe" não é plantão. Plantão é uma pessoa, com nome, telefone e janela definida, escalada semanalmente, com substituto declarado. Sem nome, o alerta cai no vazio coletivo.

Um quarto gatilho, opcional e muito eficiente: incerteza declarada. Se o modelo não classifica com confiança, ele não chuta. Escala.

Exemplo do desenho, para ilustrar a lógica: suponha que o paciente escreva às 22h "acho que inchou de novo e estou com calafrio". A palavra "calafrio" não precisa que o modelo entenda o contexto. Ela dispara o gatilho 1 sozinha, o caso vai para o plantonista da noite, e o relógio do gatilho 2 começa a correr.

Prontuário e log de conversa: o que precisa estar gravado

Já estabelecemos que o ônus de provar tende a ser seu. Agora o detalhe do que registrar.

Campo Por que ele existe
Horário da mensagem do paciente Marca o início da janela de resposta que o processo vai medir
Texto integral do relato Resumo gerado por máquina não serve como prova do que foi dito
Classificação atribuída pela IA e a regra aplicada Mostra se o sistema seguiu o protocolo homologado
Horário e canal do escalonamento Prova que o caso saiu da máquina e para onde foi
Nome de quem assumiu Sem responsável identificado, a clínica responde inteira
Conduta decidida e horário Fecha a linha do tempo entre relato e intervenção
Registro no prontuário do paciente Chat é sistema de mensagem; prontuário é documento profissional

O erro mais comum: manter tudo isso no histórico do WhatsApp e considerar resolvido. Histórico de aplicativo é volátil, editável no aparelho e não integra o prontuário.

O uso da ferramenta automatizada no acompanhamento também precisa constar do prontuário. É o mesmo princípio que a norma do CFM sobre IA aplica na medicina, e é o que demonstra que a clínica sabia, documentou e supervisionou.

Consentimento e disclosure: avisar que é uma IA

Essa é uma correção barata que remove um argumento inteiro da parte contrária.

Se o paciente acreditava que falava com a equipe clínica, a confiança que ele depositou na resposta é maior, e a alegação de informação inadequada sobre o serviço fica mais forte.

O desenho seguro tem três camadas:

  1. No termo pós-operatório, uma linha dizendo que o acompanhamento inclui contato automatizado, para que serve, e qual é o canal de urgência humano.
  2. Na primeira mensagem de cada ciclo de acompanhamento, identificação clara de que se trata de atendimento automatizado da clínica.
  3. Um caminho de saída visível: como falar com uma pessoa agora, sem depender de o bot entender o pedido.

O terceiro item é o que mais protege. Um paciente que não consegue alcançar um humano é um paciente que vai relatar exatamente isso no processo.

Cláusulas com o fornecedor da IA: o que negociar antes de assinar

Você não transfere a responsabilidade perante o paciente. Mas transfere o custo, se o contrato permitir. Negocie estes pontos antes, porque depois do incidente ninguém renegocia nada a seu favor.

Cláusula O que ela precisa garantir
SLA de escalonamento Teto de tempo entre o gatilho e a notificação efetiva ao plantão, com penalidade definida
Direito de auditoria de log Acesso irrestrito da clínica ao log completo, em formato exportável, a qualquer momento
Retenção de histórico Prazo mínimo de guarda alinhado ao prazo prescricional, com vedação de expurgo unilateral
Portabilidade na saída Exportação integral das conversas se o contrato terminar, sem custo de resgate
Controle de versão do modelo Aviso prévio de qualquer mudança de modelo ou de prompt que afete classificação
Regresso e seguro Direito de regresso expresso e comprovação de seguro do fornecedor
Papel de operador na LGPD Definição formal de controlador e operador, com deveres de segurança do art. 46

A cláusula mais esquecida é a de controle de versão. Um fornecedor que troca o modelo por trás sem avisar muda o comportamento da sua triagem sem que ninguém na clínica saiba. Do ponto de vista de prova, seu protocolo homologado deixa de descrever o sistema que está rodando.

Métricas operacionais que provam diligência

Diligência não se alega, se demonstra. E se demonstra com número que você já podia estar medindo.

Quatro métricas sustentam a tese de que a clínica agiu com cuidado:

  1. Tempo até a primeira resposta ao paciente. Mostra que o canal estava vivo.
  2. Tempo até a intervenção humana em casos escalados. É a métrica que o processo vai olhar de verdade.
  3. Percentual de contatos fora do horário comercial. Dimensiona o plantão que você precisa ter.
  4. Taxa de escalonamento por gatilho determinístico versus por decisão do modelo. Mostra que a segurança não depende do julgamento da máquina.

A terceira merece atenção porque quase sempre é subestimada. Nas clínicas atendidas pela Odonto Results, 43,8% dos contatos chegam fora do horário comercial, dados internos da Odonto Results. Um plantão desenhado só para o horário de expediente cobre a menor parte do risco.

E a velocidade da máquina não resolve sozinha. Ainda nos dados internos da Odonto Results, no recorte de WhatsApp com IA in-channel de março a junho de 2026, a IA responde em mediana 4,4 segundos, e o tempo mediano entre a primeira mensagem e o agendamento é de 2h57. Ou seja: a máquina responde instantaneamente, mas o desfecho continua dependendo de alguém assumir. Resposta rápida sem plantão nomeado é exatamente o desenho que produz atraso no escalonamento.

Se você quer o mapa completo do acompanhamento em si, veja como automatizar o pós-operatório sem cruzar a linha clínica.

O papel do responsável técnico na homologação do protocolo

A IA do pós-operatório é um protocolo assistencial escrito, executado por um sistema. E protocolo assistencial tem dono.

O responsável técnico da clínica precisa fazer três coisas, todas documentadas com data e assinatura:

  1. Homologar o protocolo inicial. A lista de sinais de alerta, as regras de escalonamento, os textos de orientação e os limites do que a IA pode dizer.
  2. Revisar periodicamente. Com cadência definida, e obrigatoriamente a cada mudança de modelo, de prompt ou de fluxo comunicada pelo fornecedor.
  3. Assinar a revisão de incidentes. Todo caso escalado com desfecho ruim vira revisão do protocolo, não só conversa de corredor.

Sem essa cadeia, o protocolo vira documento órfão. E documento órfão numa perícia parece o que é: ninguém assumiu.

Seguro de responsabilidade civil: a lacuna que quase ninguém checa

A maior parte das apólices de responsabilidade civil profissional em odontologia foi desenhada para ato do profissional: erro de conduta, dano em procedimento, complicação cirúrgica.

Erro de classificação por sistema automatizado e atraso de escalonamento em canal digital são hipóteses mais novas que a redação de muitas apólices.

Antes de colocar a IA em contato com relato de sintoma, faça três perguntas por escrito à seguradora, e guarde a resposta:

  1. A apólice cobre dano decorrente de falha em canal de atendimento automatizado contratado pela clínica?
  2. A cobertura alcança a pessoa jurídica, ou só o profissional pessoa física?
  3. Existe exclusão para dano decorrente de software de terceiro?

Se a resposta a qualquer uma delas for evasiva, você acabou de descobrir um risco sem cobertura. Melhor descobrir agora.

Auditoria de amostra: o falso negativo é o que mata

Última peça, e a que quase toda clínica pula.

É natural auditar os casos que escalaram: eles chamam atenção, geram trabalho e ficam na memória da equipe. Só que esses são os casos em que o sistema funcionou.

O risco mora do outro lado: as conversas que não escalaram. O falso negativo é silencioso por definição, porque nada acontece e ninguém reclama até acontecer.

Um ciclo de auditoria mínimo:

  1. Amostra aleatória mensal de conversas encerradas sem escalonamento, revisada por profissional habilitado.
  2. Revisão integral de todo caso com desfecho adverso, comparando a linha do tempo com o protocolo.
  3. Registro do resultado da auditoria, com as correções feitas no protocolo e a data.
  4. Reteste depois da correção, para confirmar que o gatilho novo dispara de fato.

Esse registro tem duplo valor. Ele melhora o sistema, e ele é a prova documental de que a clínica supervisiona o que automatizou.

Lembre: o que separa a clínica que se defende da que só se explica é a existência de auditoria periódica com data, amostra e assinatura. Sem isso, você tem uma opinião sobre a sua própria diligência.

Seu próximo passo

  1. Escreva a régua antes de escrever o prompt. Liste seus sinais de alerta, defina o teto de tempo do escalonamento e nomeie o plantonista de cada janela, inclusive noite e fim de semana. Coloque a data e a assinatura do responsável técnico nesse documento.
  2. Exija o log e teste o gatilho. Peça ao fornecedor a exportação completa de um mês de conversas e confirme os seis campos de registro. Depois mande você mesmo uma mensagem com uma palavra de sinal de alerta e cronometre quanto tempo leva até um humano assumir.
  3. Feche as duas pontas contratuais. Renegocie SLA de escalonamento, auditoria de log, retenção e regresso com o fornecedor, e confirme por escrito com a sua seguradora se a apólice cobre falha em canal automatizado.

Quer um acompanhamento pós-operatório que captura o relato em segundos, escala por gatilho determinístico e deixa rastro auditável de ponta a ponta? Agende uma apresentação.

Perguntas frequentes

A responsabilidade é da clínica ou do fornecedor da IA?

Das duas, e o paciente escolhe de quem cobrar. A clínica é a fornecedora do serviço perante o paciente e responde independentemente de culpa pelo defeito na prestação (CDC, art. 14, caput). O fornecedor do software entra na cadeia porque o CDC manda todos os responsáveis pela causação do dano responderem solidariamente (art. 25, §1º). O que a clínica pode fazer depois é cobrar regresso do fornecedor, se o contrato previr isso.

O CDC não diz que o profissional só responde se tiver culpa?

Diz, mas só para a pessoa física. O art. 14, §4º do CDC estabelece que a responsabilidade pessoal dos profissionais liberais será apurada mediante a verificação de culpa. Essa exceção alcança o cirurgião-dentista como profissional liberal, não a clínica pessoa jurídica, que continua sob a regra objetiva do caput do mesmo artigo.

Sem log de conversa, como fica a defesa da clínica?

Fica muito pior. O CDC prevê a inversão do ônus da prova em favor do consumidor (art. 6º, VIII), então quem precisa demonstrar que agiu corretamente costuma ser a clínica. Sem registro de horário da mensagem, da classificação atribuída, do escalonamento e de quem assumiu o caso, você tem uma alegação, não uma prova.

Preciso avisar o paciente de que ele está falando com uma IA?

Sim, e por dois motivos. O CDC responsabiliza o fornecedor por informações insuficientes ou inadequadas sobre a fruição e os riscos do serviço (art. 14, caput), e as normas de conselho sobre uso de IA em saúde caminham para o direito do paciente de saber que há um sistema automatizado envolvido. Avisar no primeiro contato, com registro, é o desenho seguro.

A IA pode dizer ao paciente que o sintoma dele é normal?

Não. Isso é conduta clínica, e conduta clínica é do profissional habilitado. A IA pode coletar sintoma de forma estruturada, comparar com a régua de sinais de alerta definida pela clínica, orientar o paciente sobre o que já está escrito no protocolo pós-operatório e rotear para um humano. Interpretar gravidade e tranquilizar o paciente é decisão que o dentista assume e registra.

Meu seguro de responsabilidade civil cobre erro de sistema automatizado?

Depende da apólice, e a maioria das apólices de responsabilidade civil profissional foi escrita pensando em ato do profissional, não em falha de software de triagem. Antes de colocar a IA em contato com relato de sintoma, peça por escrito à seguradora a confirmação de cobertura para erro de classificação e atraso de escalonamento em canal automatizado.