1. Dato personal
Nombre, teléfono y conversación de un cliente son datos personales. Un dato de salud es un dato sensible (LGPD, Ley 13.709/2018, art. 5º, II): en una clínica, casi todo mensaje de un paciente es sensible.
El dato sensible solo puede tratarse en las hipótesis del art. 11, como el consentimiento específico y destacado. Y la persona puede pedir la revisión humana de una decisión tomada solo por una máquina (art. 20).
2. Pequeño porte
La Resolución CD/ANPD nº 2/2022 simplifica obligaciones para microempresas y empresas de pequeño tamaño: registro simplificado (art. 9º), encargado dispensado si hay un canal para el titular (art. 11) y plazos al doble (art. 14).
Pero quien hace tratamiento de alto riesgo pierde esas simplificaciones (art. 3º). Alto riesgo = un criterio general (gran escala o afectar derechos de forma significativa) y uno específico, como tecnología nueva o dato sensible (art. 4º). Una IA que lee mensajes de pacientes puede llegar a eso: confirma con un especialista antes de recomendar.
3. WhatsApp: costo
Desde el 01/07/2025 Meta cobra la API de WhatsApp Business por mensaje entregado, con tarifa por categoría (marketing, utilidad, autenticación, servicio) y por país; los mensajes de servicio tienen un tramo gratuito por mes. Revisa la tabla actual antes de estimar el costo.
Mensaje libre solo dentro de las 24 horas posteriores a que el cliente escribió; fuera de ese plazo, solo plantilla aprobada. Y solo se envían mensajes a quien aceptó recibirlos.
4. WhatsApp: IA
Desde el 15/01/2026 los términos de la API prohíben el chatbot de IA de uso general (un asistente abierto, como una conversación libre con un modelo) como función principal.
La IA de atención, agendamiento, pedidos y ventas del propio negocio sigue permitida. Quien decide qué es "principal" es Meta, así que el alcance del asistente tiene que ser el negocio, no una conversación sobre cualquier tema.
Canal oficial o noUna herramienta que se conecta a WhatsApp sin ser la API oficial de Meta (o un proveedor oficial, es decir, una empresa socia autorizada por Meta) va contra los términos de uso de WhatsApp, y el número de la empresa puede ser bloqueado. No la recomiendes. En el diagnóstico, marca el canal como oficial o no oficial y, si es no oficial, escribe ese riesgo.