Política interna de uso de IA na clínica veterinária: o que precisa estar definido

Resposta rápida

Uma política interna de uso de IA na clínica veterinária define quando, como e por quem a inteligência artificial pode ser usada na rotina clínica, administrativa e de atendimento. Ela deve estabelecer limites claros, regras de privacidade, supervisão humana, responsabilidades da equipe e procedimentos de segurança. O objetivo não é burocratizar a tecnologia, mas garantir uso ético, seguro e útil.

Resumo executivo

• A IA deve ser usada como ferramenta de apoio, nunca como substituta do médico-veterinário.
• A clínica precisa definir quais ferramentas são autorizadas e quais usos são proibidos.
• Dados de tutores, pacientes, áudios, imagens e prontuários exigem regras alinhadas à LGPD.
• Toda recomendação gerada por IA deve ter revisão humana antes de virar conduta clínica.
• A política precisa ser simples, documentada, revisada e conhecida por toda a equipe.

Por que uma política interna de IA se tornou necessária?

A inteligência artificial já aparece em várias áreas da rotina veterinária: atendimento pelo WhatsApp, triagem inicial, organização de agenda, geração de documentos, transcrição de consultas, análise de dados e apoio à gestão.

O problema é que, quando cada pessoa da equipe usa IA de um jeito, a clínica passa a correr riscos desnecessários.

Um colaborador pode colar informações de um tutor em uma ferramenta externa. Outro pode usar uma resposta automática sem revisar. Um terceiro pode confiar em uma sugestão clínica sem considerar o exame físico, o histórico e o contexto do paciente.

Por isso, a política interna de IA funciona como um manual de segurança. Ela define o que pode, o que não pode e quem responde por cada decisão.

Na prática, ela protege o tutor, o paciente, a equipe e a própria clínica.

O que é uma política interna de uso de IA?

Uma política interna de uso de IA é um documento simples que estabelece as regras para adoção, operação e supervisão de ferramentas baseadas em inteligência artificial.

Ela deve responder perguntas práticas, como:

• Quais ferramentas de IA a clínica pode usar?
• Quem pode usar essas ferramentas?
• Quais dados podem ser inseridos?
• O que nunca deve ser compartilhado?
• Quando a IA pode responder sozinha?
• Quando o caso precisa ser encaminhado para um humano?
• Quem revisa conteúdos, mensagens, documentos e recomendações?
• Como a clínica registra falhas ou incidentes?

Esse documento não precisa ser complexo. O mais importante é que seja claro, aplicável e conhecido pela equipe.

O que precisa estar definido na política de IA da clínica?

1. Objetivo do uso da IA

A primeira definição deve ser o propósito da tecnologia.

A clínica precisa deixar claro que a IA será usada para melhorar eficiência, organização, atendimento e documentação, sem substituir o julgamento profissional.

Exemplo de regra:

“A inteligência artificial poderá ser usada para apoiar tarefas administrativas, comunicação com tutores, organização de informações e geração de rascunhos, sempre com supervisão humana nos casos clínicos.”

Essa frase já evita um erro comum: tratar a IA como autoridade final.

A Organização Mundial da Saúde recomenda que aplicações de IA em saúde sejam guiadas por princípios como proteção da autonomia humana, segurança, transparência, responsabilidade e inclusão [1]. Mesmo que o contexto veterinário tenha suas particularidades, esses princípios ajudam a orientar decisões seguras.

2. Ferramentas autorizadas

A política deve listar quais soluções podem ser usadas na clínica.

Isso evita que cada colaborador use ferramentas abertas, desconhecidas ou sem avaliação de segurança.

A lista pode incluir:

• sistema oficial de atendimento com IA;
• plataforma de CRM;
• ferramenta de geração de documentos clínicos;
• solução de transcrição por voz;
• software de gestão com recursos preditivos;
• ferramentas internas aprovadas pela direção.

Também vale definir ferramentas proibidas, especialmente aquelas que não informam claramente como tratam dados ou que usam entradas dos usuários para treinar modelos sem controle adequado.

3. Dados que podem e não podem ser usados

Este é um dos pontos mais importantes.

A LGPD se aplica ao tratamento de dados pessoais em meios físicos e digitais, feito por pessoas físicas ou jurídicas, públicas ou privadas [2]. Em clínicas veterinárias, isso envolve principalmente dados dos responsáveis, como nome, telefone, endereço, CPF, informações financeiras, histórico de atendimento e mensagens trocadas com a clínica.

A política deve separar os dados em níveis de risco.

Dados de baixo risco

Podem ser usados com mais liberdade, desde que não identifiquem o tutor:

• perguntas genéricas;
• protocolos internos sem dados pessoais;
• modelos de mensagens;
• descrições sem identificação;
• dados estatísticos anonimizados.

Dados de risco moderado

Exigem cuidado e finalidade clara:

• histórico de atendimento;
• dados de agenda;
• registros de retorno;
• informações sobre espécie, raça, idade e condição geral do paciente.

Dados sensíveis ou identificáveis

Devem ter restrição máxima:

• nome do tutor;
• telefone;
• endereço;
• CPF;
• dados financeiros;
• áudios de consulta;
• imagens de exames;
• prontuários identificáveis;
• conversas completas de WhatsApp.

A ANPD recomenda medidas administrativas e técnicas de segurança para agentes de tratamento de pequeno porte, incluindo controles internos, boas práticas de proteção e checklist de segurança [3]. Isso é especialmente relevante para clínicas menores, que muitas vezes lidam com dados importantes sem uma área técnica estruturada.

4. Consentimento e transparência com o tutor

A política precisa definir quando o tutor deve ser informado sobre o uso de IA.

Isso vale especialmente para:

• gravação de áudio de consulta;
• transcrição automática;
• uso de chatbot no atendimento;
• envio de mensagens automatizadas;
• tratamento de dados em plataformas externas;
• uso de informações para relatórios ou análises internas.

Uma boa prática é deixar claro, em linguagem simples, que a clínica utiliza tecnologia para melhorar atendimento, organização e acompanhamento, mas que decisões clínicas continuam sob responsabilidade profissional.

Exemplo de aviso:

“Esta clínica utiliza ferramentas digitais e recursos de inteligência artificial para apoiar o atendimento, a documentação e a comunicação com os responsáveis. As informações são tratadas conforme a LGPD e as decisões clínicas permanecem sob supervisão do médico-veterinário.”

5. Supervisão humana obrigatória

A IA pode sugerir, organizar, resumir e automatizar. Mas não deve decidir sozinha em situações clínicas.

A política deve definir que toda saída da IA com impacto clínico precisa ser revisada por um profissional habilitado.

Isso inclui:

• hipóteses diagnósticas;
• orientações terapêuticas;
• prescrições;
• interpretação de exames;
• triagem de urgência;
• relatórios clínicos;
• documentos enviados ao tutor.

O Código de Ética do Médico-Veterinário, aprovado pela Resolução CFMV nº 1.138/2016, é uma referência central para responsabilidade profissional e conduta ética na atividade veterinária [4]. Ainda que ele não trate especificamente de IA, seus princípios reforçam que o profissional continua responsável pelos atos praticados no exercício da profissão.

No cenário internacional, a União Europeia também trata a supervisão humana como ponto essencial para sistemas de IA de maior risco, especialmente quando há possibilidade de impacto à saúde, segurança ou direitos fundamentais [5].

6. Usos proibidos da IA

Toda política precisa deixar claro o que não pode ser feito.

Na clínica veterinária, alguns usos devem ser proibidos ou fortemente restringidos:

• inserir dados pessoais de tutores em ferramentas não autorizadas;
• pedir diagnóstico definitivo para IA sem avaliação veterinária;
• enviar resposta clínica automática sem revisão;
• gerar prescrição sem validação do médico-veterinário;
• usar imagens, áudios ou prontuários para treinamento externo sem autorização;
• copiar e colar conversas completas do WhatsApp em ferramentas abertas;
• permitir que a IA decida sozinha se um caso é ou não emergência;
• usar IA para substituir orientação profissional em situações graves.

Essas regras reduzem risco jurídico, ético e assistencial.

7. Responsabilidades por função

A política deve definir quem responde por cada etapa.

Um modelo simples pode funcionar assim:

Direção ou gestão da clínica

Responsável por aprovar ferramentas, contratar fornecedores, revisar riscos e garantir treinamento.

Responsável técnico

Responsável por validar usos clínicos, revisar limites da IA e orientar a equipe sobre condutas profissionais.

Médicos-veterinários

Responsáveis por revisar qualquer conteúdo clínico gerado por IA antes de usar em prontuário, laudo, prescrição ou orientação ao tutor.

Recepção e atendimento

Responsáveis por usar apenas mensagens aprovadas, encaminhar casos sensíveis e não inserir dados pessoais em ferramentas não autorizadas.

Administrativo e marketing

Responsáveis por seguir regras de consentimento, comunicação, segmentação de clientes e uso seguro de dados.

Essa divisão evita uma situação comum: todo mundo usa IA, mas ninguém sabe exatamente quem responde por ela.

8. Regras para atendimento automatizado

Se a clínica usa IA no WhatsApp, site, Instagram ou telefone, a política deve definir limites objetivos.

O atendimento automatizado pode ajudar em:

• horários de funcionamento;
• localização;
• valores gerais, quando a clínica permitir;
• agendamento;
• confirmação de consulta;
• lembretes;
• orientações pré-consulta;
• triagem inicial;
• coleta de informações básicas.

Mas precisa escalar para humano quando houver:

• sinais de urgência;
• dor intensa;
• dificuldade respiratória;
• convulsão;
• intoxicação;
• trauma;
• piora rápida do quadro;
• dúvidas sobre medicação;
• reclamações sensíveis;
• risco de conflito com tutor;
• solicitação de diagnóstico ou prescrição.

O melhor atendimento com IA não é aquele que tenta resolver tudo. É aquele que sabe quando parar e chamar a equipe.

9. Regras para documentos gerados por IA

Ferramentas como scribes clínicos e geradores de documentos podem reduzir tempo de digitação e melhorar padronização.

Ainda assim, a política deve estabelecer que todo documento gerado por IA é um rascunho até revisão profissional.

Isso vale para:

• prontuários;
• anamneses;
• resumos clínicos;
• prescrições;
• laudos;
• relatórios;
• orientações pós-consulta;
• comunicações clínicas ao tutor.

A regra deve ser simples:

“Nenhum documento gerado por IA deve ser assinado, enviado ou arquivado como definitivo sem revisão do profissional responsável.”

Esse ponto é fundamental para manter rastreabilidade, segurança e qualidade clínica.

10. Registro, auditoria e rastreabilidade

A clínica também precisa definir como acompanhar o uso da IA.

Sempre que possível, os sistemas devem registrar:

• quem usou a ferramenta;
• quando usou;
• qual tipo de tarefa foi executada;
• se houve revisão humana;
• se o conteúdo foi enviado ao tutor;
• se houve erro ou correção;
• qual versão final foi aprovada.

O NIST AI Risk Management Framework recomenda que organizações tratem riscos de IA de forma contínua, com funções de governança, mapeamento, medição e gerenciamento [6]. Para clínicas veterinárias, isso pode ser adaptado em rotinas simples: revisar casos, medir falhas, corrigir processos e atualizar regras.

11. Treinamento da equipe

Não adianta ter uma política bem escrita se ninguém sabe aplicá-la.

A equipe precisa receber treinamento sobre:

• o que é IA;
• onde ela pode ajudar;
• onde ela pode errar;
• quais dados não devem ser compartilhados;
• como revisar respostas;
• quando escalar para humano;
• como agir diante de falhas;
• como explicar o uso da tecnologia ao tutor.

Esse treinamento deve ser prático, com exemplos reais da rotina da clínica.

12. Plano para falhas e incidentes

A política também deve prever o que fazer quando algo dá errado.

Exemplos:

• IA enviou mensagem inadequada ao tutor;
• dado pessoal foi inserido em ferramenta não autorizada;
• chatbot não escalou uma emergência;
• documento clínico foi gerado com informação incorreta;
• áudio foi gravado sem autorização;
• acesso indevido ocorreu em sistema com dados da clínica.

A clínica precisa definir:

• quem deve ser comunicado;
• como registrar o incidente;
• como corrigir a falha;
• como avaliar risco ao tutor;
• quando acionar suporte jurídico ou técnico;
• quando comunicar titulares ou órgãos competentes.

A ANPD informa que incidentes de segurança que possam causar risco ou dano relevante aos titulares devem ser comunicados à Autoridade e aos titulares afetados, conforme o processo de Comunicação de Incidente de Segurança [7].

Como criar uma política interna de IA em etapas simples

1. Mapeie onde a IA já é usada

Antes de criar regras, descubra como a equipe já usa IA.

Pergunte:

• alguém usa IA para mensagens?
• alguém usa IA para prontuários?
• há ferramentas no WhatsApp?
• há gravação de áudio?
• há automação de lembretes?
• há relatórios com dados de clientes?
• há ferramentas externas sendo usadas sem aprovação?

Esse diagnóstico mostra o risco real.

2. Classifique os usos por risco

Nem todo uso de IA tem o mesmo peso.

Criar uma mensagem de aniversário para tutor é diferente de gerar uma orientação pós-operatória.

Uma classificação simples ajuda:

• baixo risco: textos genéricos, ideias, organização interna;
• médio risco: mensagens personalizadas, atendimento, relatórios;
• alto risco: triagem, documentos clínicos, dados identificáveis, prescrições e exames.

Quanto maior o risco, maior a necessidade de revisão humana.

3. Defina regras curtas e aplicáveis

A política deve ser fácil de entender.

Evite documentos longos demais, que ninguém lê.

Prefira regras como:

• não inserir dados pessoais em ferramentas não aprovadas;
• toda resposta clínica precisa de revisão veterinária;
• todo atendimento de urgência deve ser escalado para humano;
• todo áudio gravado exige autorização;
• todo documento gerado por IA deve ser revisado antes de uso;
• qualquer falha deve ser registrada e comunicada à gestão.

4. Escolha responsáveis

Sem responsáveis, a política vira intenção.

Defina quem aprova ferramentas, quem treina a equipe, quem revisa fluxos e quem monitora incidentes.

5. Revise periodicamente

A IA muda rápido. A clínica também.

Por isso, a política deve ser revisada a cada 6 ou 12 meses, ou sempre que uma nova ferramenta for adotada.

Erros comuns ao criar uma política de IA

Criar regras genéricas demais

Dizer “use IA com responsabilidade” não basta.

A equipe precisa saber exatamente o que pode e o que não pode fazer.

Focar só na tecnologia

O risco maior muitas vezes está no processo humano: copiar dados, não revisar respostas, confiar demais na automação ou esquecer de escalar casos sensíveis.

Não envolver a equipe

Quem usa a ferramenta no dia a dia precisa participar da construção das regras.

Isso melhora adesão e reduz resistência.

Não revisar fornecedores

A clínica deve avaliar como a empresa contratada trata dados, armazena informações, limita acessos e permite auditoria.

Não documentar decisões

Se houver falha, a clínica precisa demonstrar que tinha critérios, processos e supervisão.

Leitura complementar

Para aprofundar este tema, vale conectar este artigo com conteúdos já publicados no blog da ConnectVets:

• IA e Privacidade de Dados na Medicina Veterinária
• Ética, privacidade e regulação da Inteligência Artificial na Medicina Veterinária
• Governança de IA na clínica veterinária: quem decide o quê na rotina com automação
• Transformação Digital na Medicina Veterinária
• Automação e Empatia na clínica veterinária

Como a ConnectVets ajuda a aplicar IA com mais controle

Soluções como ConnectVets Flow e ConnectVets Notes ajudam clínicas veterinárias a usar IA dentro de fluxos mais organizados, com atendimento automatizado, geração de documentos, padronização de processos e apoio à rotina da equipe.

A diferença está no uso orientado para a realidade veterinária: a IA não entra como ferramenta solta, mas como parte de um processo com objetivo, supervisão e integração. Para clínicas que querem adotar tecnologia sem perder segurança, esse tipo de estrutura reduz improvisos e facilita a criação de uma política interna mais prática.

O próximo passo é transformar regra em rotina

A política interna de uso de IA não deve ser vista como um documento jurídico distante da operação.

Ela é uma ferramenta de gestão.

Quando bem construída, ajuda a clínica a ganhar produtividade sem abrir mão de segurança, ética, privacidade e supervisão profissional.

O melhor caminho é começar simples: mapear usos atuais, definir ferramentas autorizadas, proteger dados, estabelecer revisão humana e treinar a equipe.

A IA pode tornar a clínica mais eficiente. Mas é a política interna que garante que essa eficiência venha acompanhada de responsabilidade.

Quer entender como aplicar IA com mais segurança na rotina da sua clínica? Fale com um consultor pelo botão flutuante do WhatsApp ao lado ou clique em “Testar agora” no topo da página.

FAQ

Clínica veterinária precisa ter uma política interna de IA?

Sim. Mesmo uma política simples já ajuda a definir limites, responsabilidades, regras de privacidade e supervisão humana no uso da IA.

A IA pode responder dúvidas clínicas dos tutores?

Pode apoiar respostas iniciais, mas dúvidas clínicas específicas devem ser revisadas ou conduzidas por um médico-veterinário.

Posso colocar dados de prontuário em qualquer ferramenta de IA?

Não é recomendado. Dados identificáveis devem ser usados apenas em ferramentas autorizadas, com segurança, finalidade clara e conformidade com a LGPD.

Documentos gerados por IA podem ir direto para o prontuário?

Não. Eles devem ser tratados como rascunhos e revisados pelo profissional responsável antes de serem arquivados, assinados ou enviados.

Quem deve ser responsável pela política de IA?

A gestão da clínica deve conduzir a política, com participação do responsável técnico, médicos-veterinários, atendimento e área administrativa.

Com que frequência a política deve ser revisada?

O ideal é revisar a cada 6 ou 12 meses, ou sempre que a clínica adotar uma nova ferramenta de IA.

Referências

[1] World Health Organization. Ethics and governance of artificial intelligence for health.

[2] Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais.

[3] ANPD. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte.

[4] Revista CFMV. Ética Profissional: uma eterna construção.

[5] European Commission. AI Act e supervisão humana em sistemas de alto risco.

[6] NIST. AI Risk Management Framework.

[7] ANPD. Comunicação de Incidente de Segurança.