Todo hospital tem três gargalos, e eles conversam entre si: o telefone que ninguém atende, a grade que não vira atendimento e a conta que volta glosada. Um agente com memória e ferramentas pega os três de uma vez — porque é o mesmo motor lendo os mesmos sistemas.
Atendimento no WhatsApp oficial da Meta · marcação na agenda oficial do hospital pela API · ciclo de receita lido todo dia pelo Squad.
Cada um deles tem um dono diferente no organograma — a recepção, a regulação e o faturamento. Mas a origem é a mesma: informação que existe no sistema e não chega a tempo em quem precisava dela.
O paciente liga no horário em que a recepção está com fila no balcão. Cai na espera, desiste, tenta de novo amanhã. Quando escreve no WhatsApp, a mensagem fica sem resposta até alguém ter uma brecha — e a brecha costuma chegar depois da consulta perdida.
O custo não aparece em lugar nenhum do sistema: ele é a consulta que não foi marcada.
O horário foi ofertado, alguém marcou, ninguém confirmou, o paciente não veio. A vaga ficou vazia com fila de espera do lado de fora. No fim do mês o gestor descobre que a especialidade com maior fila é justamente a que teve mais buraco na agenda.
Capacidade ociosa e fila de espera convivem na mesma semana, no mesmo hospital.
O atendimento aconteceu, o faturamento saiu, o demonstrativo da operadora chegou com item recusado. O recurso depende de juntar evidência em três sistemas, e o prazo contratual corre enquanto alguém procura o documento certo.
Quando o prazo vence, a discussão acabou — e a perda deixou de ser recuperável.
A conversa que marca a consulta é a mesma que confirma a véspera — e a confirmação da véspera é o que evita a falta. A falta é o que deixa a grade ociosa. A grade ociosa é o que aperta o faturamento do mês. Quebrar isso em três projetos com três fornecedores é o que faz cada um resolver a sua parte e o hospital continuar com o problema inteiro.
Na Hal-AI, o agente que atende o paciente no WhatsApp, o Squad que varre a agenda de madrugada e o Squad que concilia o demonstrativo da operadora são a mesma peça de software com ferramentas diferentes. A memória é a mesma, a trilha de auditoria é a mesma, o painel é o mesmo.
Não é um chatbot na recepção e um robô no faturamento. É um agente com acesso declarado aos sistemas que o hospital já tem.
De fora, é o paciente que não consegue marcar. De dentro, é o gestor que só descobre o buraco no fechamento do mês. As duas histórias acontecem no mesmo dia e ninguém as vê juntas.
São onze da noite. O paciente acabou de sair do plantão do trabalho e quer marcar o retorno do cardiologista. Ele escreve no número do hospital, porque telefone àquela hora não adianta. Quer saber três coisas: se o convênio dele está entre os aceitos, se precisa levar algum documento e qual o horário mais cedo que existe.
Nenhuma dessas perguntas é clínica. Todas as três têm resposta dentro dos sistemas do hospital neste exato momento. O que falta não é informação — é alguém acordado para consultá-la.
Repare na última resposta: pergunta clínica não é respondida pelo agente — é transferida para gente.
O gestor não tem problema de dado: tem problema de tempo. O relatório de ocupação da grade sai depois do mês fechado. A planilha de glosas é montada à mão a partir de demonstrativos que chegam em formatos diferentes, de operadoras diferentes. O relatório de absenteísmo existe, mas explica o passado.
O que ninguém entrega é a lista curta: estas quatro especialidades vão terminar a semana com vaga ociosa, estes lotes vencem o prazo de recurso em cinco dias, estas vinte marcações têm o perfil de quem falta. Isso não é relatório — é trabalho pendente, e ele precisa chegar antes.
A mesma consulta que alimentava o relatório mensal passa a rodar todo dia, de madrugada, quando ninguém está usando o sistema. O resultado não é um arquivo no servidor: é um documento com seções, tabelas e gráficos, entregue por e-mail a uma lista fechada de destinatários.
É a mesma peça que já publica relatório de operação no resto da plataforma — aqui ela lê os sistemas do hospital.
Atendimento e marcação no WhatsApp oficial. Agenda, ocupação e absenteísmo. Ciclo de receita, do faturamento à transmissão. Cada frente tem a sua página, e todas usam a mesma memória e as mesmas integrações.
Todas as páginas desta seção descrevem o mesmo hospital de referência: uma rede hospitalar de médio-grande porte, com 28 especialidades ambulatoriais, cerca de 60 mil pacientes por ano no ambulatório, aproximadamente 2.500 horários de consulta ofertados por semana, um WhatsApp oficial com cerca de 23 mil conversas por mês e 14 operadoras contratadas.
Se o seu hospital é maior ou menor que isso, a ordem de grandeza muda — o desenho da operação, não.
O número oficial da Meta atendido por agentes com memória: dúvida de convênio, preparo de exame, documento necessário, horário e localização — e a marcação, a remarcação e o cancelamento feitos na conversa, sem formulário.
Do horário ofertado ao atendimento realizado: onde a grade não virou consulta, quanto a antecedência da marcação prevê a falta, qual especialidade tem fila e qual tem buraco — com o funil do dia escrito antes do expediente começar.
A conta auditada contra o prontuário antes de o lote sair: item faturado que a documentação não sustenta, registro ausente, justificativa que não fecha com o que foi cobrado — é a glosa que não chega a acontecer. Do outro lado, demonstrativo conciliado no dia em que chega, glosa classificada por causa raiz e recurso montado com a evidência.
A diferença não é a qualidade do texto que sai na tela. É quem decide o que fazer a cada turno da conversa — e o que acontece quando o paciente diz algo que ninguém previu no desenho.
O agente não tem acesso implícito a nada. Cada endpoint que ele pode chamar é cadastrado na configuração dele, com autenticação, descrição e escopo. O que não foi entregue simplesmente não existe no universo daquele agente.
Ler e escrever são permissões separadas. Um agente de atendimento pode consultar a agenda sem poder alterar faturamento.
“Preciso trocar minha consulta da semana que vem para a tarde, de preferência com o mesmo médico” não é uma opção de menu. Para o agente, é uma sequência de decisões: identificar o paciente, localizar o agendamento, consultar a disponibilidade do profissional, propor, confirmar e gravar.
Quando o pedido sai do que ele sabe, ele não improvisa: transfere para a recepção com o histórico junto, e o card fica com dono e horário registrados.
Fluxo é um mapa de caminhos previstos. Agente é um profissional com um objetivo, um manual e um chaveiro.
O que muda de um papel para o outro é a personalidade, o Cofre de Conhecimento e o chaveiro de ferramentas. A arquitetura de memória e contexto — objeto da patente depositada no USPTO — é a mesma nos três.
Os agentes de canal ficam no WhatsApp oficial, no webchat e na voz, atendendo paciente. Os Squads não têm canal: acordam no horário programado, varrem os sistemas do hospital, decidem o que precisa ser feito e conversam com os agentes de canal para que eles façam o contato um a um. O Copiloto HAL não fala com paciente nenhum: é o assistente interno de quem administra.
Nada disso é integração por arquivo: os três leem as mesmas APIs, gravam na mesma trilha de auditoria e aparecem no mesmo painel. Quando o Squad da madrugada descobre que vinte marcações da quinta têm perfil de falta, quem liga não é um discador — é o agente de canal, na conversa que o paciente já tinha.
A conversa entre o orquestrador e os agentes de canal também é registrada. Não é uma fila de disparos: o Squad pede em linguagem natural, o agente de canal responde o que fez e o que deixou de fazer — e o motivo entra na trilha.
Nome, personalidade, voz e ferramentas reais: consultar a agenda, marcar, enviar mídia e opções interativas, pedir localização, pesquisar no Cofre de Conhecimento e transferir para humano. Vários agentes podem dividir o mesmo número oficial.
Agente orquestrador sem canal próprio. Acorda no horário agendado, consulta as APIs do hospital, decide, publica o documento analítico em HTML e PDF e envia por e-mail a uma lista fechada. Tem histórico auditável, modo simulação e botão de parar.
O assistente interno da diretoria e da gerência: pergunta em português sobre a própria operação, recebe tabela e gráfico na tela e exporta em PDF. O gestor pede a missão, fecha a página e é avisado quando fica pronta.
O número do hospital é ativado pelo fluxo de autorização da própria Meta. A Hal-AI é Meta Business Partner e opera sobre a API Cloud Oficial do WhatsApp Business — não há aparelho pendurado numa mesa nem número não oficial. Fora da janela de 24 horas, só se fala por template aprovado pela Meta, e isso vale para o agente exatamente como vale para uma pessoa.
Abaixo, uma representação do documento que o Squad publica de madrugada e entrega por e-mail. A folha de estilo é clara e serifada de propósito: o entregável não se parece com o painel, ele se parece com um relatório.
Painel do Dia do Hospital · execução #312
Documento publicado pelo Squad ao fim da execução das 06:10, sobre o movimento da semana corrente no ambulatório e sobre o ciclo de faturamento em aberto.
O número oficial recebeu cerca de 23 mil conversas no mês, das quais 78% terminaram sem ninguém da equipe entrar no chat. A grade ambulatorial ofertou 2.500 horários na semana e fechou com 86% de ocupação. No ciclo de faturamento em aberto, o índice de glosa está em 4,1% do faturado, contra 9,8% no início do ciclo.
A recepção atende das 07h às 19h. Somadas as faixas fora desse intervalo — madrugada, noite e fim da noite — 41% das conversas chegam quando não há ninguém para responder: 8% + 20% + 13%.
Figura 1 — distribuição das conversas do número oficial por faixa de horário. Dentro do horário: 14% + 17% + 16% + 12% = 59%. Fora: 8% + 20% + 13% = 41%.
Dos 2.500 horários ofertados na semana, 2.150 foram marcados — é a ocupação de 86%. Sobre os marcados incidiu o absenteísmo de 24%, ou 516 faltas, restando 1.634 atendimentos realizados.
Figura 2 — funil da semana. 2.500 ofertados × 86% = 2.150 marcados. 2.150 × 24% = 516 faltas. 2.150 − 516 = 1.634 realizados.
| Frente | Indicador | Início do ciclo | Ciclo atual | Estado |
|---|---|---|---|---|
| Atendimento | Conversas resolvidas sem a equipe | — | 78% | dentro da meta |
| Atendimento | Transferências para a recepção | linha de base | −76% | dentro da meta |
| Agenda | Ocupação da grade ambulatorial | 74% | 86% | dentro da meta |
| Agenda | Absenteísmo sobre os marcados | 35% | 24% | acima da meta |
| Receita | Índice de glosa sobre o faturado | 9,8% | 4,1% | acima da meta |
| Receita | Janela de envio do faturamento | 12 dias | 2 dias | dentro da meta |
| Receita | Lote recusado por inconsistência técnica | 14% | 0,8% | dentro da meta |
| Indicadores no painel — 2 de atendimento + 2 de agenda + 3 de receita | 7 | 2 acima da meta | ||
O cabeçalho identifica a rotina e a execução que gerou a peça, e a linha em fonte mono declara de qual chamada de API vieram os blocos. Cada figura traz embaixo a conta que a sustenta: o funil da semana aparece com as parcelas impressas, não só com o resultado.
A última tabela junta as três frentes numa leitura só, e o bloco que fecha o documento separa o que o Squad já resolveu do que depende de uma pessoa decidir.
Ninguém exportou planilha, cruzou lista nem escreveu resumo. O documento saiu às 06:10, antes de a operação começar, e chegou por e-mail a uma lista fechada de destinatários — com a pendência já nomeada, em vez de um anexo para alguém interpretar.
Como a estrutura é a mesma em toda execução, o painel de hoje pode ser comparado com o da semana passada sem ninguém refazer a conta para alinhar as duas leituras.
Repare no que a peça não mostra: nenhum dado clínico e nenhum paciente identificado. O painel agregado trabalha com contagens, proporções e estados — sintoma, diagnóstico e resultado de exame não entram, porque a configuração não os acessa.
E a aritmética não passa pelo modelo: tabela e gráfico são declarados por referência à chamada de API que o agente já fez no mesmo turno. O servidor lê o retorno e monta o bloco. Documento sem conteúdo é recusado, em vez de sair com o eixo bonito e nada dentro.
O mesmo documento volta para o chat da execução como um anexo clicável — é por ali que o gestor abre a peça sem sair da conversa com o orquestrador.
Balão do documento publicado, como ele aparece no chat da execução do Squad.
Oito páginas, cada uma com o mecanismo aberto: qual API é chamada, o que acontece quando ela falha e quem é avisado. Comece pela dor que está doendo hoje.
Dúvida de paciente, preparo de exame, convênio, documento, localização e transbordo — 24 horas, no número oficial da Meta.
AcessoMarcar, remarcar, cancelar e confirmar na agenda oficial pela API do HIS, com lista de espera e recuperação de vaga cancelada.
CapacidadeFunil do dia, ocupação da grade, absenteísmo, antecedência como preditor de falta e redistribuição de capacidade por especialidade.
ReceitaConciliação do demonstrativo, glosa classificada por causa raiz, recurso montado com evidência e alerta antes do prazo contratual vencer.
ReceitaValidação antes do envio, lote por operadora, protocolo importado sozinho e a janela de faturamento sob controle.
ReceitaProntuário auditado contra a conta: evolução que não registra o procedimento cobrado, material sem justificativa, diária sem evolução correspondente. Com CBHPM, Simpro e Brasíndice atualizadas e crítica simulada antes do lote sair.
GestãoO Squad que acorda, lê os sistemas, escreve o painel do dia em PDF e HTML e envia — com a conta aberta atrás de cada número.
BaseHIS, ERP, TISS, HL7/FHIR, API REST e MCP; o que o agente pode fazer sozinho; LGPD, trilha de auditoria e takeover humano.
Porte menorSe a operação é de uma clínica, um consultório ou uma unidade odontológica, o caminho é a secretária virtual no WhatsApp — mais simples de ativar.
O atendimento e a marcação no WhatsApp são o que aparece mais rápido: o paciente sente na primeira semana, a recepção sente no primeiro mês e a agenda começa a encher antes de qualquer projeto de faturamento terminar. O ciclo de receita entra em seguida, quando as integrações de leitura já estão em pé e a trilha de auditoria já está sendo gerada.
Não é regra. Hospital com glosa alta e agenda saudável começa pelo outro lado — e a plataforma é a mesma nos dois casos.
Hospital exige limite claro, e é melhor dizer isto antes da contratação do que depois. Estes limites não são configuração: são desenho da plataforma.
O agente não avalia sintoma, não sugere diagnóstico, não indica tratamento, não opina sobre medicação e não interpreta resultado de exame. Ele cuida do acesso e da conta: agenda, confirma, remarca, informa o que o hospital publicou e lê os sistemas administrativos. Qualquer assunto clínico é encaminhado para a equipe assistencial com o contexto da conversa junto.
Toda marcação, remarcação e cancelamento vai para a agenda oficial do hospital, pela API do sistema de gestão. Não existe planilha intermediária, não existe base espelho e não existe “confirmo depois com a recepção”. Se a API não responder, o agente diz que não conseguiu e transfere — nunca promete um horário que não gravou.
O Squad audita a conta contra o prontuário, aponta o item que a documentação não sustenta, classifica a glosa por causa raiz e monta o recurso com a evidência anexada — o trabalho de achar chega pronto, com o item, a lacuna, a causa provável e o prazo. O que ele não faz é aceitar uma recusa, dar baixa numa perda ou alterar um valor faturado por conta própria: quem assina a correção é o hospital. Cada ação fica registrada com o que foi consultado, o que foi decidido e o que foi gravado — e a ação que muda dinheiro exige aprovação humana declarada na configuração.
Passadas 24 horas da última mensagem do paciente, o WhatsApp oficial só permite template aprovado pela Meta. O agente respeita isso: ele não improvisa uma mensagem livre, ele usa o template cadastrado ou deixa o contato pendente na fila para o dia seguinte. É regra da Meta, não limitação da Hal-AI — e vale igual para o agente e para a pessoa.
Quando um sistema não responde, a execução registra a falha e o documento sai dizendo o que ficou de fora. Documento incompleto é recusado antes de publicar, em vez de sair com a lacuna disfarçada. Enquanto uma integração não estiver conectada, a própria tela carimba o dado como simulação, em vez de fingir que está ligada.
As seis que aparecem em toda primeira conversa com diretoria clínica, TI e faturamento.
O dado continua nos sistemas do hospital. O agente consulta por API no momento do atendimento e usa a resposta para aquela conversa — ele não copia a base para fora nem monta um cadastro paralelo. O que a plataforma guarda é o histórico da conversa e a memória daquele contato, com a memória de longo prazo podendo ser ligada ou desligada por agente.
Dado de saúde é pessoal sensível pela LGPD. Qualquer acesso a prontuário ou a sistema clínico depende de projeto específico, com finalidade, base legal, escopo e responsabilidades definidos em contrato antes de qualquer conexão. No painel agregado, o dado de paciente não aparece: o gestor vê contagem, proporção e estado.
Não. A Hal-AI não substitui o HIS, o ERP nem o faturamento: ela conversa com eles. As APIs REST que o hospital já tem viram ferramentas do agente — o endereço é cadastrado uma vez, com autenticação e descrição, e passa a existir no chaveiro daquele agente. Também há suporte a servidores MCP e aos padrões do setor, como TISS e HL7/FHIR.
Quando o sistema não expõe API para alguma operação, o escopo daquela operação fica de fora e é dito com todas as letras no desenho do projeto, em vez de virar uma promessa que só aparece na implantação.
O agente não tem plano B inventado. Se a chamada de disponibilidade da agenda falha, ele não oferece horário: diz ao paciente que não conseguiu consultar a agenda neste momento, registra o pedido e transfere o card para a recepção, com o histórico inteiro. Se a gravação da marcação falha, ele não confirma nada — a regra é nunca prometer um horário que não foi gravado.
Do lado das rotinas, a execução do Squad registra a falha e o documento publicado diz o que ficou de fora do período. Uma peça incompleta é recusada antes de ser publicada, em vez de sair com a lacuna disfarçada.
Depende de duas coisas, e nenhuma delas é o treinamento do agente: a ativação do número oficial pelo fluxo de autorização da Meta e o acesso às APIs do sistema do hospital. O conhecimento inicial do agente sai do que o hospital já publica — especialidades, convênios aceitos, endereços, horários — e é completado no Cofre de Conhecimento com PDF, texto e imagem.
Na prática, o desenho costuma começar por uma frente só, com escopo de leitura, em modo simulação, antes de qualquer ação de escrita ser liberada. É por isso que a conversa inicial é sobre integração e governança, não sobre prompt.
O hospital, como responde hoje pelo que a recepção faz — e é exatamente por isso que a plataforma é desenhada para o erro ser visível e reversível. Cada execução tem trilha de auditoria: o que foi consultado, o que foi decidido e o que foi gravado, com horário. Toda conversa fica no histórico. Todo takeover humano fica registrado com dono e horário.
Antes disso, há o limite: o agente só pode chamar as ferramentas que foram declaradas para ele, e ação que muda agenda ou dinheiro pode exigir aprovação humana. Erro de conteúdo se corrige no Cofre de Conhecimento e vale para o próximo paciente; erro de escopo se corrige tirando a ferramenta do chaveiro.
A central necessária para atender esse volume fica bem menor. Repetir horário de funcionamento, informar convênio aceito, marcar e ligar uma a uma para confirmar presença passam a ser resolvidos na conversa, sem ninguém da equipe entrar — e o paciente é atendido mais rápido, inclusive de madrugada. O que sobra para uma pessoa é o caso que precisa de julgamento: o paciente irritado, a exceção contratual, a negociação com a operadora, a remarcação que depende de decisão.
O takeover humano existe para isso: qualquer pessoa da recepção assume qualquer conversa a qualquer momento, e o agente se cala naquele chat até o card ser devolvido. Do lado da conta, o efeito é o mesmo: a equipe necessária para conferir o mesmo volume fica menor, e dobrar o número de contas deixa de significar dobrar o time que confere.
Conte qual das três frentes está travando — o telefone, a grade ou a conta glosada. A gente desenha junto o agente que trabalha nela, com as integrações e a governança que o seu caso exige.