Resposta direta
Pode, e cada vez mais o cliente pede. Mas é um serviço diferente do que a agência vende: o custo é de pessoa por hora, não de campanha, e o risco é de LGPD, porque conversa de paciente costuma conter dado de saúde.
Duas condições tornam isso defensável: acesso limitado ao que o trabalho exige — dá para responder preço, horário e endereço sem ver prontuário — e previsão em contrato, com a clínica como controladora e a agência como operadora. Senha compartilhada não atende nenhuma das duas.
O pedido chega quase sempre do mesmo jeito: a agência mostra que os contatos estão morrendo no WhatsApp, o dono da clínica concorda, e pergunta se vocês não podem cuidar disso também.
É uma boa oportunidade. E é uma das poucas decisões de agência em saúde que pode dar problema jurídico, não só financeiro.
Por que isso não é "mais uma tarefa"
Três diferenças em relação a tudo o que a agência já faz:
O trabalho é contínuo, não por projeto. Campanha se otimiza uma vez por semana. Mensagem chega o dia inteiro, e o valor do serviço está justamente na velocidade — o que significa alguém disponível, não alguém que passa lá.
O erro custa paciente, não impressão. Uma resposta errada sobre preço, prazo ou procedimento gera expectativa que a clínica vai ter que desfazer na cadeira.
O dado é sensível. Isso é o que mais muda. Nome e telefone já seriam dado pessoal; ao aparecer em conversa com uma clínica, junto de sintoma, procedimento ou queixa, vira dado de saúde — e a LGPD dá a essa categoria proteção maior.
O princípio que resolve na prática
Não é preciso ser advogado para acertar aqui. O princípio é o da finalidade: peça o acesso que o trabalho exige, e recuse o resto.
O corte que separa atendimento comercial de dado clínico.
| Critério | Para responder | A agência precisa ver? |
|---|---|---|
| Preço, faixa de valor, formas de pagamento | Não precisa de prontuário | Não |
| Endereço, estacionamento, como chegar | Informação pública da clínica | Não |
| Horários livres e agendamento | Basta a agenda, não a ficha | Não |
| Dúvida clínica, sintoma, resultado de exame | É atendimento em saúde | Não — encaminhar para a equipe |
| Histórico de tratamento do paciente | Nada disso é necessário para responder | Não |
Note que a coluna da direita é sempre "não". Isso não é coincidência: a agência consegue fazer o trabalho inteiro sem acessar nenhum dado clínico, desde que a ferramenta permita separar as duas coisas. A maior parte não permite, e é aí que o arranjo vira risco.
O que não fazer: a senha compartilhada
O arranjo mais comum é o pior dos três pontos de vista:
- Acesso. Dá tudo — pacientes, prontuário, financeiro, configurações — porque não existe meio-termo.
- Auditoria. Ninguém sabe quem escreveu o quê. Se algo der errado, não há como distinguir a agência da recepção.
- Encerramento. A senha continua funcionando depois do contrato, e quase nunca é trocada.
Acesso individual por papel resolve os três de uma vez: cada pessoa entra com o próprio login, o registro mostra quem respondeu o quê, e desligar alguém é um clique.
Na ClinistIA existe um papel chamado marketing, feito exatamente para agência e parceiro contratado: ele vê campanhas, automações, templates e os números da operação, e recebe recusa do servidor ao tentar acessar pacientes, conversas, prontuário e funil. Não é a interface escondendo botão — é a API negando, o que é a única versão disso que significa alguma coisa.
O que combinar no contrato
Quatro itens, e nenhum é complicado de escrever:
- Papéis. A clínica é controladora dos dados; a agência é operadora, tratando dados em nome dela.
- Finalidade e escopo. Responder contato comercial e agendar. Dado clínico está fora, e o que for clínico é encaminhado para a equipe.
- Pessoas. Quem da agência terá acesso, nominalmente, e como isso é revisto.
- Encerramento. O que acontece com os acessos quando a prestação termina, e em quanto tempo.
Onde a automação muda a economia disso
Atendimento humano de WhatsApp não escala barato: o custo cresce com o volume e com o horário. É por isso que muita agência aceita o serviço e desiste no segundo mês.
O arranjo que costuma se sustentar é misto: automação no primeiro contato — preço, endereço, horários livres, agendamento — e pessoa apenas no que precisa de gente. O volume que sobra para o humano cai muito, e o horário deixa de ser um problema, porque o primeiro contato às 22h de sábado é respondido do mesmo jeito.
Nesse arranjo o papel da agência muda de operador de mensagens para responsável pela configuração: quais serviços, quais faixas de preço, qual o tom, quais campanhas saem e para quem. É um trabalho mais próximo do que a agência já sabe fazer — e é vendável por um valor que não depende de quantas mensagens chegaram naquele mês.
O resumo
Pode. Vale a pena, quando o acesso é limitado por papel, o contrato prevê a operação e o preço trata isso como serviço contínuo.
O que não se sustenta é o arranjo informal: senha compartilhada, acesso total, nada escrito e o preço embutido no fixo de mídia. Esse funciona por dois meses e cria dois riscos — o jurídico, que é da clínica e vira seu, e o de margem, que é só seu.