Soluções · Clínicas médicas

Agentes de IA para mensagens para clínicas médicas.

Conversas ligadas às informações e aos canais da empresa. A página presente coloca a mecânica do serviço ao lado das regras que se aplicam nas clínicas médicas — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Quanto custaO assistente em aichat.md custa $49, $150 ou $500 por mês. A configuração para o seu negócio é definida na oferta. Ver preços

Ponto de partida

Como as clínicas médicas se parecem antes de qualquer software

A receção é um ponto de triagem que não pode fazer triagem. A pessoa ao telefone decide, em trinta segundos, para que especialidade se adequa o que o paciente descreve, se é necessária referenciação, se o serviço está coberto e quando está o primeiro lugar livre. Faz isso para dez agendas diferentes, cada uma com os seus próprios dias e gabinetes. Todo o seu trabalho é um problema de encaminhamento — e é o único elo na clínica onde a informação clínica aparece sem existir um ato médico por trás.

Numa clínica coexistem dois mundos em paralelo para o mesmo serviço. A via assegurada passa pelo médico de família, por uma guia de referenciação e, para os exames de alta performance, por uma marcação no sistema nacional. A via paga começa diretamente ao telefone. O mesmo exame, o mesmo equipamento, dois pacientes que lá chegam por caminhos totalmente diferentes, com documentos diferentes e prazos diferentes. Uma página de serviços que descreve apenas uma das vias deixa metade dos visitantes sem resposta.

O fluxo de dados que importa não é a marcação, é o resultado. As análises e os relatórios de exames são produzidos depois da visita e têm de chegar à pessoa. Cada clínica resolve isso de forma diferente: por e-mail, pelo canal de mensagens de onde o paciente escreveu, por um portal, ou «venha levantá-lo». É a única decisão de arquitetura que transfere um documento com diagnóstico para fora da clínica, e normalmente é a única que não foi tomada por ninguém de forma explícita — aconteceu porque era o caminho mais curto.

O catálogo de serviços de uma clínica é um objeto codificado: cada item tem um código, uma designação, uma unidade de medida e uma tarifa, e as designações são escritas na linguagem da nomenclatura, não na linguagem do paciente. No site, normalmente chega uma lista achatada, sem código e sem unidade. Daí saem duas conversas separadas — uma ao telefone sobre o que significa a designação, outra na caixa sobre por que a soma não é a da página.

Muitas clínicas gravam as chamadas para a receção. O motivo declarado é a qualidade, o mecanismo é uma função assinalada na central telefónica. Mas uma gravação em que uma pessoa descreve os seus sintomas é um dado relativo à saúde num ficheiro áudio, mantido num sistema escolhido pelo fornecedor de telefonia, não pela clínica, muitas vezes sem prazo de eliminação e sem que alguém tenha escrito em algum lugar que este tratamento existe.

Cinco passos, cada um com o seu número

Regulile

O que se aplica nas clínicas médicas, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

Quase tudo o que passa pela clínica é categoria especial de dados

O tratamento dos dados relativos à saúde é proibido como regra, e a licitude vem de uma exceção específica, não de um fundamento geral. A definição abrange qualquer dado relacionado com a saúde física ou mental, incluindo os que resultam da prestação de serviços de assistência médica e revelam o estado da pessoa. Numa clínica, isso significa o resultado laboratorial, o relatório de exame, a referenciação, o motivo da apresentação registado na receção e, por vezes, apenas o nome da especialidade a que o paciente está marcado. Os dados genéticos e os biométricos usados para identificação única têm a sua própria definição e entram na mesma proibição.

FonteLei 195/2024, art. 9 para. (1), art. 4 (definições «dados relativos à saúde», «dados genéticos», «dados biométricos»); Regulamento (UE) 2016/679, art. 9 para. (1)

O acesso é dado no volume necessário para a decisão, não por função

Duas normas dizem a mesma coisa a partir de direções diferentes, e juntas fazem do princípio do mínimo privilégio uma obrigação legal, não uma boa prática. A exceção que permite o tratamento para diagnóstico e tratamento funciona apenas quando os dados são tratados por ou sob a responsabilidade de um profissional sujeito à obrigação de sigilo profissional. E a apresentação de informação confidencial sem o consentimento do paciente é admitida para envolver no processo curativo outros especialistas, mas apenas no volume necessário para tomar uma decisão adequada. Um sistema em que qualquer conta de pessoal médico vê qualquer ficha não respeita nenhuma das duas.

FonteLei 195/2024, art. 9 para. (2) al. h) e para. (3), art. 32 para. (1); Lei 263/2005, art. 12 para. (2) e para. (4) al. a)

Um sistema não pode decidir sozinho o percurso clínico do paciente

A pessoa em causa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou a afete de forma semelhante de modo significativamente elevado. E as decisões que se enquadrem nas exceções a esta regra não podem basear-se em categorias especiais de dados, salvo se se aplicar a exceção do consentimento explícito ou a do interesse público importante, com medidas adequadas instituídas. Mesmo quando uma exceção se aplica, o responsável pelo tratamento deve assegurar pelo menos o direito da pessoa a obter intervenção humana, a manifestar o seu ponto de vista e a contestar a decisão. Concretamente: um sistema pode recolher o que o paciente diz e encaminhá-lo para uma pessoa; não pode terminar sozinho a pergunta «de que precisa você».

FonteLei 195/2024, art. 22 alin. (1), (3) e (4); art. 9 alin. (2) lit. a) e g)

O laboratório, a central telefónica, a agenda online e o call center externo estão todos na cadeia

Cada prestador que trate dados em nome da clínica é um subcontratante e exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, com instruções documentadas, pessoal sujeito a confidencialidade, a proibição de subcontratar sem autorização, assistência aos pedidos dos pacientes e eliminação ou devolução no final. Se, porém, um parceiro definir em conjunto com a clínica as finalidades e os meios — e não apenas executar — são responsáveis conjuntos e precisam de um acordo que distribua de forma transparente as responsabilidades, cuja essência é comunicada ao paciente. E se o prestador armazenar fora do Espaço Económico Europeu, é necessária uma decisão de adequação ou garantias adequadas, como as cláusulas-tipo de proteção de dados.

FonteLei 195/2024, art. 28 alin. (2)–(4) e (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

A avaliação de impacto tem um limiar, e a consulta prévia tem um prazo

A avaliação de impacto impõe-se em especial no tratamento em grande escala de categorias especiais de dados, na avaliação sistemática e abrangente baseada em tratamento automatizado que serve de base a decisões com efeitos significativos, e na monitorização sistemática em grande escala de uma zona acessível ao público. «Grande escala» não é uma palavra livre: a referência europeia diz que os dados dos pacientes de um único médico não entram nela — uma rede de clínicas, por outro lado, entra de forma discutível e deve ser avaliada. Se a avaliação mostrar um risco elevado que a clínica não possa atenuar, segue-se a consulta ao Centro antes do tratamento, e o Centro responde em, no máximo, oito semanas, prazo que pode ser prorrogado por seis. Essa é uma duração que se coloca no planeamento de um projeto, não se descobre no final.

FonteLei 195/2024, art. 35 alin. (1), (3) e (7), art. 36 alin. (1) e (2), art. 37 alin. (1) lit. c); Regulamento (UE) 2016/679, considerando (91)

Os pedidos dos pacientes têm um prazo escrito na lei, e o acesso ao próprio dossier é garantido duas vezes

O responsável pelo tratamento fornece as informações relativas às ações tomadas na sequência de um pedido sem demora injustificada e, no máximo, no prazo de um mês após a receção; o prazo pode ser prorrogado por dois meses, com informação da pessoa no primeiro mês. As informações e as medidas são fornecidas gratuitamente. Separadamente, a lei do doente exige que os prestadores assegurem o acesso ilimitado do paciente à informação sobre os seus próprios dados médicos, aos resultados e aos dossiers com exames, com a emissão de um resumo escrito na alta, e o paciente pode obter cópia de qualquer parte dos seus próprios dossiers. Uma clínica cujo sistema não consegue produzir essa exportação infringe um prazo, não apenas uma expectativa.

FonteLei 195/2024, art. 12 alin. (3) e (5), art. 15; Lei 263/2005, art. 11 alin. (4)

Mecanica

O que fazem, concretamente, os seus agentes para mensagens

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Ligamos o canal e verificamos o que acontece quando fica em silêncio

Seis canais têm código próprio na plataforma: Messenger, Instagram Direct, Telegram, 999.md, widget web e WhatsApp Business Cloud API no Graph v22.0. A ligação Meta faz-se através de Embedded Signup. Em cada canal verificamos também o caso mau, não apenas a primeira mensagem bem-sucedida: um token de página expirado para o canal em silêncio, não com erro visível, por isso a plataforma tem monitorização de tokens e notificação na expiração.

Indexamos o conhecimento e fixamos os limiares de pesquisa

Os documentos e as páginas são divididos em fragmentos com hash de conteúdo e embeddings `text-embedding-3-small`. Os valores predefinidos que iniciamos e depois ajustamos: cinco fragmentos por pergunta, limiar de semelhança 0,70, pesquisa híbrida, peso 0,30 na correspondência de palavras, atribuição da fonte ativada. Cada consulta pode ser registada com os fragmentos devolvidos, as pontuações e os tempos — por isso, a pergunta “porque respondeu assim” tem resposta com dados, não com suposições.

Ligamos as ferramentas aos sistemas que executam

Uma ferramenta pode ser um webhook para o vosso sistema, com método e cabeçalhos à escolha, um pedaço de código JavaScript executado pela plataforma, ou uma ferramenta incorporada na plataforma. Cada uma tem um tempo máximo de execução, por defeito 15 segundos. A consequência prática, dita antes do contrato e não depois: uma integração que responde em 40 segundos tem de ser feita de forma assíncrona, não forçada na conversa.

Catálogo vivo, ligado ao endereço da loja

Para lojas existem três ferramentas incorporadas — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — sobre um serviço comum de catálogo. Para WooCommerce, a Store API é pública, portanto a loja liga-se com o endereço do site, sem chaves de acesso. Antes, o catálogo era escrito como ferramenta separada para cada cliente; tornou-se função da plataforma precisamente porque a variante com ferramentas escritas em nome do cliente não podia ser mantida.

Entrega a um humano, com registo

A conversa tem estado explícito `bot` ou `human`. O registo de tomada de controlo conhece três ações: tomada de controlo por uma pessoa, regresso ao bot e reativação automática. Separadamente, a conversa tem estado de cumprimento do tempo de resposta: `ok`, `warning`, `breached`. O módulo de tomada de controlo da plataforma tem fila e funções. Definimos logo na primeira conversa quem assume e em quanto tempo, porque este estado é medido desde a primeira conversa, não é acrescentado mais tarde.

Voz na conversa escrita

A nota vocal recebida no WhatsApp ou Telegram é transcrita com `whisper-1` e entra na conversa como texto. A resposta pode voltar como voz, através de `tts-1` ou do ElevenLabs, com definições de estabilidade e semelhança por voz. Para quem dita em vez de escrever — um artesão em obra, um motorista — essa é a diferença entre um canal utilizável e um canal decorativo.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que possui a clínica médica, com o fundamento da conservação aí onde a lei o estabelece.

Resultados laboratoriais e boletins de exames: O documento com diagnóstico ou com valores laboratoriais é o núcleo da categoria especial e, ao mesmo tempo, o único objeto na clínica concebido para sair da clínica. No momento em que escolhe o canal de entrega, a clínica escolhe também o nível de segurança do tratamento — a obrigação é implementar medidas técnicas e organizativas adequadas ao risco, tendo em conta o estado de desenvolvimento tecnológico e a gravidade das consequências. O canal pedido pelo paciente não é, por si só, uma justificação; é uma preferência que tem de caber numa medida decidida pelo operador.Preservação: Não verificado quanto ao prazo setorial de arquivo da documentação médica, estabelecido por atos do Ministério da Saúde, que não conseguimos abrir hoje. O princípio aplicável continua a ser a conservação por um período que não exceda o necessário para a finalidade, e os prazos previstos por categorias entram no registo das atividades de tratamento.FonteLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
A requisição do médico de família: O encaminhamento diz quem encaminha, para que especialidade e, regra geral, porquê. É um dado relativo à saúde e, além disso, é prova da via assegurada. Circula entre três responsáveis diferentes — o médico de família, a clínica e, para o reembolso, a caixa de seguro de saúde — e, entre eles, cada transmissão é uma divulgação que precisa do seu próprio fundamento.Preservação: Quanto é necessário para o ato médico a que se refere e para o respetivo reembolso. O prazo é definido explicitamente, não é herdado da duração do contrato com o fornecedor de software.FonteLei 195/2024, art. 5 n.º (1) al. b) e e), art. 9 n.º (1), art. 30 n.º (1) al. d); Lei 263/2005, art. 12 n.º (3)
A marcação e o motivo da apresentação: Nome, telefone, especialidade, médico, data, hora — e o campo livre em que a receção anota o que o paciente disse. O campo livre é o que muda o regime de todo o registo: «controlo» é administrativo, duas frases sobre sintomas já não são. A marcação propriamente dita assenta na execução do contrato ou nas medidas tomadas a pedido da pessoa antes do contrato; o conteúdo clínico no campo livre precisa de outra coisa, razão pela qual o mais correto é não o pedir aí.Preservação: Ligada à finalidade da marcação e à relação que se segue. Um histórico de marcações guardado indefinidamente «para estatística» precisa do seu próprio fundamento e do seu próprio prazo.FonteLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Registos das chamadas na secretaria: Áudio em que uma pessoa identificável descreve o seu estado. É dado relativo à saúde noutro formato, apenas isso. Para existir legalmente, precisa de um fundamento próprio — se for o interesse legítimo, o paciente tem o direito de se opor por motivos pessoais e o tratamento cessa se o responsável não demonstrar motivos legítimos e imperiosos que prevaleçam. E precisa de informação no momento da recolha: a identidade do responsável, as finalidades e o fundamento, os destinatários, a intenção de transferência, o período de conservação, os direitos, o direito de apresentar queixa ao Centro.Preservação: É definido pelo responsável e comunicado na recolha; quando não pode ser dado um período exacto, são comunicados os critérios para o definir. Uma função de registo deixada na definição predefinida da central não é um prazo.FonteLei 195/2024, art. 13 alin. (1) e (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) e (4), art. 9 alin. (1)
Imagem e relatórios radiológicos: A imagem e a sua interpretação são dois objetos, muitas vezes em dois sistemas, por vezes em dois fornecedores. Ambos são categoria especial. Quando a interpretação é feita por um radiologista externo, surge um terceiro participante na cadeia, e o seu papel — subcontratante ou responsável pelo tratamento autónomo — é determinado por quem decide as finalidades e os meios, não pela forma como está escrito na fatura.Preservação: Como na documentação médica: não verificado setorialmente, decidido com base no princípio da necessidade e escrito no registo das atividades de tratamento.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 28 n.º (1) e (9), art. 26 n.º (1), art. 30 n.º (1) al. f)
Estatuto de segurado, apólice e número de identificação nacional: São os dados que a secretaria pede primeiro e dos quais depende a resposta à pergunta sobre o custo. O número de identificação nacional — incluindo a série e o número do bilhete de identidade — pode ser tratado nas situações previstas para qualquer fundamento, mas, se o fundamento for o interesse legítimo, o operador é obrigado a instituir garantias específicas: medidas para reduzir ao mínimo os dados e para a segurança, prazos de armazenamento fixados em função da natureza dos dados e da finalidade, com prazos específicos de eliminação ou revisão, e formação periódica das pessoas que os tratam.Preservação: Quanto exige o reembolso e as obrigações contabilísticas associadas. Quando a base é o interesse legítimo, o prazo específico de eliminação ou de revisão não é opcional.FonteLei 195/2024, art. 53 n.º (1) e (2), art. 4 (definição de «número de identificação nacional»), art. 6 n.º (1)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Registo: O ponto onde entram os pedidos — ao balcão e por telefone. Não é “receção” e não é call center; é o elo que distribui o paciente pelas agendas dos especialistas. Quando alguém da clínica diz “na secretaria”, está a falar de uma função, não de uma sala.
Guia de encaminhamento: O documento com que o médico de família encaminha o paciente para um especialista ou para um exame. É a chave da via assegurada; sem ele, o mesmo exame torna-se um serviço pago. Um site que lista serviços sem dizer se exigem encaminhamento falha precisamente a pergunta com que o visitante chega.
Serviços médicos de alta performance: A categoria de exames para os quais o agendamento é feito separadamente, através de um sistema próprio, não pela agenda da clínica. O termo é usado assim na comunicação pública da casa de seguros e é a palavra que o paciente procura.
Nomenclator: O catálogo codificado de serviços médicos. Cada item tem código, designação, unidade de medida e tarifa. A designação do nomenclator é a linguagem contabilística da clínica, não a linguagem do paciente — a tradução entre as duas é uma parte real do trabalho de conteúdo.
Unidade de medida: O que é contado num item de serviço: sessão, visita, consulta, exame, procedimento, caso tratado. Duas clínicas com a mesma tarifa apresentada podem emitir faturas diferentes porque contam coisas diferentes. Um preço sem unidade não é uma informação completa.
Ambulatório / internamento: A prestação de cuidados em que o paciente regressa a casa no mesmo dia, em comparação com a que envolve internamento. A documentação é diferente — ficha de ambulatório versus folha de observação — e, com ela, também diferem os dados recolhidos e quem os vê.
Copagamento: A parte paga pelo paciente por um serviço que, de outro modo, é coberto. É a fonte mais frequente de mal-entendidos na caixa, porque o paciente leu “coberto” e pagou alguma coisa.
IMSP: Instituição médico-sanitária pública. Isso é importante porque o regime de uma instituição pública é diferente: para as autoridades e instituições públicas, o interesse legítimo não está disponível como fundamento no exercício das suas atribuições, e a designação de um responsável pela proteção de dados é obrigatória por força do próprio estatuto delas.
Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige à clínica.

Onde se estraga

O que corre mal quando as clínicas médicas digitalizam às pressas

O resultado segue pelo canal mais curto, e o canal não aparece em lado nenhum nos documentos

O boletim é enviado para onde o paciente escreveu, porque assim é mais rápido. A partir desse momento existe um tratamento com um destinatário e, muitas vezes, uma transferência para fora do Espaço Económico Europeu, que não aparece no registo das atividades de tratamento, não aparece na informação dada ao paciente na recolha e não tem contrato de subcontratação com o fornecedor do canal. A clínica não decidiu nada mal — não decidiu nada, e é precisamente esse o problema que se vê no primeiro pedido de acesso ou na primeira reclamação.

Todos veem tudo, porque é mais simples

Um único nível de acesso para o pessoal médico, uma conta partilhada na receção. A lei exige que o envolvimento de outros especialistas sem o consentimento do paciente se faça apenas na medida necessária para tomar uma decisão adequada, e a própria exceção médica está ligada ao profissional obrigado ao segredo. Sem funções e sem registo, a clínica não pode demonstrar nem o cumprimento, nem o contrário — e o ónus de demonstrar o cumprimento cabe ao responsável pelo tratamento, pelo princípio da responsabilidade.

O chatbot do site escorrega para a triagem

Começa como resposta a perguntas sobre horário e preço. Depois alguém acrescenta a pergunta «o que o incomoda», porque soa útil. Nesse momento recolhe dados de categoria especial por um canal concebido para dados administrativos e, se ainda decidir para onde enviar o paciente, toca na proibição relativa a decisões automatizadas baseadas nesses dados. O desvio não se vê numa demonstração — vê-se nas transcrições, dois meses depois.

Lista de serviços publicada sem código e sem unidade

Coloca-se no site a designação e o valor. O paciente não consegue perceber pela página se precisa de encaminhamento, se o valor é por sessão ou por caso, e se o seu estatuto altera a resposta. O resultado é que a página gera precisamente as chamadas que devia reduzir, e a clínica conclui que «as pessoas ligam na mesma», em vez de ver que a página não contém a informação que leva as pessoas a ligar.

A gravação das chamadas ativada a partir da central telefónica, e não por uma decisão

A função é ativada porque existe. Ninguém escreve a finalidade, o fundamento, o prazo, quem tem acesso aos ficheiros e o que acontece com eles quando o fornecedor de telefonia muda. Acumula-se um repositório de dados de saúde em formato áudio, com um terceiro, sem informação na recolha e sem prazo. Quando chega um pedido de acesso ou de oposição, a clínica descobre que nem sequer o consegue pesquisar.

Perguntas

O que alguém de uma clínica médica pergunta antes de comprar software

Posso enviar os resultados das análises por e-mail ou por mensagem, se o paciente pedir isso?

O pedido do paciente, por si só, não é a medida de segurança. A obrigação do responsável pelo tratamento é implementar medidas técnicas e organizativas adequadas ao risco, tendo em conta o estado da técnica, os custos e a gravidade das consequências para a pessoa. Um boletim com diagnóstico é uma consequência grave se chegar ao destinatário errado. Na prática, a pergunta certa não é «posso», mas «o que é que o canal compensa»: verificação da identidade do destinatário, um link que expira, uma palavra-passe transmitida de outra forma, um portal. E, se o documento passar por um fornecedor de canal, esse é um subcontratante e entra no regime contratual e no de transferência.

Posso colocar um sistema que pergunta ao paciente quais são os sintomas e o encaminha para o especialista adequado?

Pode recolher e pode encaminhar para uma pessoa. Não pode tomar a decisão sozinho. A pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não podem basear-se em categorias especiais de dados senão por consentimento explícito ou interesse público importante, com medidas adequadas. Mesmo assim, têm de ser asseguradas intervenção humana, expressão do ponto de vista e contestação da decisão. Um assistente que propõe e uma pessoa que confirma é uma arquitetura que cabe na lei; um router automático com base em sintomas, não.

Registo chamadas na receção. O que devo dizer e a quem?

No momento da recolha, ao paciente: quem é o responsável pelo tratamento e como o contactar, os dados de contacto do responsável pela proteção de dados, se existir, as finalidades e a base jurídica, os interesses legítimos prosseguidos, se essa for a base, os destinatários ou categorias de destinatários, a intenção de transferência para outro Estado, o período de conservação ou os critérios para o determinar, os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, o direito de retirar o consentimento, se o tratamento se basear nele, e o direito de apresentar queixa ao Centro. E, se a base for o interesse legítimo, o direito de oposição deve ser explicitamente salientado, de forma clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação.

Trabalho com um call center externo. Basta um contrato de prestação de serviços?

Não, se esse contrato não contiver as cláusulas exigidas. O contrato de subcontratação deve estabelecer o objeto, a duração, a natureza, a finalidade do tratamento, o tipo de dados e as categorias de titulares dos dados, e prever expressamente o tratamento apenas com base em instruções documentadas, o compromisso de confidencialidade do pessoal, as medidas de segurança, a proibição de recrutar outro subcontratante sem autorização escrita, a assistência aos pedidos dos pacientes e à notificação de violações, o apagamento ou devolução dos dados no final e a disponibilização das informações necessárias para auditorias. E se o operador do call center passar a determinar ele próprio as finalidades e os meios, é considerado responsável pelo tratamento para esse tratamento, com a responsabilidade inerente.

Os médicos trabalham por conta própria na minha clínica. Quem é o responsável pelo tratamento?

Decide-se por quem determina as finalidades e os meios, e não pela forma do contrato. Quando duas ou mais entidades os determinam em conjunto, são responsáveis conjuntos pelo tratamento e devem estabelecer de forma transparente, por acordo, as responsabilidades de cada uma — em especial o exercício dos direitos dos pacientes e as obrigações de informação. A essência do acordo é comunicada ao paciente, e o paciente pode exercer os seus direitos perante qualquer um dos responsáveis, independentemente do que conste do acordo entre eles. A ambiguidade aqui não é neutra: resolve-se contra quem não consegue apresentar um acordo.

Preciso de avaliação de impacto antes de ligar um novo sistema?

É exigida, em especial, para o tratamento em grande escala de categorias especiais, para a avaliação sistemática e abrangente baseada em tratamento automatizado com efeitos significativos, e para a monitorização sistemática em grande escala de uma zona acessível ao público. O Centro aprova a lista dos tipos de operações que a exigem e pode aprovar também uma lista das que não a exigem; as listas são publicadas no Monitor Oficial e na página do Centro. Se a avaliação mostrar um risco elevado não atenuado, segue-se consulta prévia, com resposta em, no máximo, oito semanas, prorrogável por seis. Referência útil no sentido inverso: os dados dos pacientes de um único médico não são considerados tratamento em grande escala.

Quanto tempo tenho para responder a um pedido de acesso ao dossier?

No máximo um mês após a receção, sem atrasos injustificados. O prazo pode ser prorrogado por dois meses quando necessário, mas a prorrogação e os respetivos motivos devem ser comunicados no primeiro mês. A resposta é gratuita. Em paralelo, a lei do paciente exige acesso ilimitado aos seus próprios dados médicos e o direito de obter cópia de qualquer parte dos seus próprios dossiers. A questão prática para qualquer sistema comprado pela clínica é uma só e coloca-se antes da assinatura: consegue produzir, a pedido, a exportação completa dos dados de uma pessoa.

O paciente pede apagamento. Tenho de apagar o dossier médico?

O direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, para fins de arquivo de interesse público, ou para efeitos de declaração, exercício ou defesa de um direito num processo. A documentação médica enquadra-se tipicamente na primeira. O que quase sempre pode ser apagado é a camada acrescentada sobre ela: o consentimento de marketing, os registos de chamadas conservados sem prazo, os fios de mensagens, as contas do portal. Uma resposta correta separa as duas camadas em vez de recusar tudo em bloco.

Que risco real corro se adiar tudo um ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios total do ano anterior para as obrigações do responsável pelo tratamento e da pessoa subcontratada, e até 2.000.000 de lei ou 2% para os princípios do tratamento, os direitos dos titulares dos dados e as transferências — aplica-se o valor mais elevado. As sanções aplicam-se também às autoridades e instituições públicas. Existe uma progressão: no primeiro ano aplica-se 10% do montante fixado, no segundo 40%, no terceiro 100%. Portanto, adiar não é neutro — transfere o mesmo erro para um ano em que custa quatro, depois dez vezes mais.

O que não podemos sustentarNão colocamos nesta página qualquer resultado próprio medido numa clínica médica e não o substituímos por um indicador de mercado. Não somos prestador de serviços de responsável pela proteção de dados, não emitimos pareceres jurídicos e não substituímos um jurista: o que está escrito aqui são normas citadas com artigo, não a análise de um caso. Não conseguimos verificar os prazos setoriais de arquivamento da documentação médica, estabelecidos por atos do Ministério da Saúde — a fonte oficial consolidada devolveu 403 no dia da verificação, e um prazo que não possa ser mostrado continua por verificar. Não verificámos a lista dos tipos de operações para as quais o Centro impõe a avaliação de impacto; quando for publicada, ela decide, não o texto presente. Não construímos software médico certificado como dispositivo e não tratamos da conformidade do ato médico. Não temos um código de conduta aprovado pelo Centro nem qualquer certificação nos termos da lei. Não nomeamos nenhuma clínica e não publicamos nada sobre os pacientes de alguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem clinici medicale — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 8 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar