RFP pronto para WhatsApp Business API em clínicas: 30 perguntas técnicas e comerciais
Use este RFP para comparar API oficial, integração com agenda e prontuário, segurança, suporte, custos e capacidade de recuperar pacientes até o agendamento.
Falar com a Auris sobre seu cenário
Neste artigo7 seções
- Por que um RFP de WhatsApp Business API para clínicas precisa ser específico
- 30 perguntas técnicas e comerciais para enviar aos fornecedores
- Como pontuar as respostas do RFP e evitar uma decisão baseada apenas em preço
- Cláusulas contratuais para proteger o número, os dados e a operação
- Como conduzir a seleção: do RFP ao aceite operacional
- O que observar ao avaliar a Auris no seu RFP
- Erros que comprometem a contratação de WhatsApp Business API
Por que um RFP de WhatsApp Business API para clínicas precisa ser específico
O RFP abaixo foi estruturado para clínicas, laboratórios, hospitais, odontologia e diagnóstico por imagem. Ele combina critérios de mensageria, automação 24/7, CRM conversacional, integração clínica e responsabilidade contratual.
30 perguntas técnicas e comerciais para enviar aos fornecedores
- 1
A operação utiliza a API oficial do WhatsApp?
Solicite a identificação do provedor oficial, do portfólio empresarial e do vínculo com a Meta. Exija que a resposta diferencie API oficial de soluções baseadas em sessão de aplicativo ou métodos sujeitos a bloqueio.
- 2
Quem será o titular do número e da conta empresarial?
O contrato deve informar quem controla o Business Manager, o número e os ativos de mensagem. A clínica precisa manter acesso administrativo e um procedimento documentado para encerramento ou troca de fornecedor.
- 3
Como o fornecedor acompanha a qualidade e a entregabilidade?
Peça métricas de entrega, leitura, falha, bloqueio, denúncia e qualidade por número e por modelo de mensagem. Pergunte qual é o intervalo de atualização e quais alertas são enviados à equipe.
- 4
Qual é o SLA de disponibilidade da mensageria?
Solicite percentual mensal, janela de medição, exclusões e compensações. O SLA deve distinguir indisponibilidade da plataforma, falha de integração, incidente da Meta e erro causado por configuração da clínica.
- 5
Qual é o tempo de resposta e solução para incidentes críticos?
Defina níveis P1 a P4, canal de abertura, prazo de reconhecimento e prazo de atualização. Para P1, como queda de agendamento ou perda de mensagens, peça contato de plantão e procedimento de escalonamento.
- 6
Como funciona o fallback quando a IA não deve continuar?
O fornecedor deve explicar como a conversa chega à recepção, quais dados são transferidos e como o paciente é informado. Casos de urgência, reclamação, dúvida clínica fora do escopo e objeção complexa precisam de regras específicas.
- 7
Existe fila de atendimento humano com prioridade?
Pergunte se a fila considera risco clínico, intenção, valor potencial, tempo de espera e horário de funcionamento. Uma fila sem prioridade pode deixar uma solicitação sensível misturada a uma pergunta administrativa.
- 8
Como são registrados os eventos da conversa?
Peça a lista de eventos disponíveis, como mensagem recebida, modelo disparado, transferência, tentativa de agendamento, confirmação, cancelamento e falha de integração. Verifique se há identificador único para cruzar o evento com o prontuário e a agenda.
- 9
Por quanto tempo os logs ficam disponíveis?
Solicite prazo de retenção, formato de exportação, controles de acesso e trilha de alterações. A resposta deve contemplar investigação operacional, auditoria de privacidade e eventual necessidade médico-legal.
- 10
Como a plataforma atende aos requisitos da LGPD?
Peça a definição de controlador, operador e suboperadores, além das bases legais aplicáveis ao uso de mensagens. Avalie também exclusão, anonimização, atendimento a solicitações do titular e comunicação de incidentes.
- 11
Há certificação ISO 27001 ou controles equivalentes?
Não aceite apenas a menção a uma certificação sem escopo, validade e entidade certificadora. Caso não exista certificação, solicite políticas, evidências de controle e relatório independente de segurança.
- 12
Onde os dados são processados e armazenados?
Peça regiões de hospedagem, uso de subcontratados e fluxo internacional de dados. Também verifique criptografia em trânsito e em repouso, gestão de chaves e segregação entre clientes.
- 13
Como a plataforma se integra ao prontuário e à agenda?
A resposta deve detalhar APIs, autenticação, limites, webhooks, tratamento de indisponibilidade e reconciliação. Diferencie integração nativa de conector genérico, pois a segunda opção pode exigir mais manutenção e validação.
- 14
Feegow e Amplimed são integrações nativas ou projetos sob medida?
Peça demonstração de leitura de disponibilidade, seleção de profissional, unidade, convênio, procedimento e confirmação. Confirme quem mantém a integração quando o sistema clínico altera campos ou regras.
- 15
Como a solução evita reservas duplicadas?
Solicite o comportamento em concorrência, timeout, indisponibilidade parcial e alteração de horário entre consulta e gravação. O fornecedor deve apresentar casos de teste e política para desfazer ou sinalizar uma tentativa inconsistente.
- 16
Quais sistemas de saúde já são suportados?
Pergunte sobre Feegow, Amplimed, Prodoctor, Visual Asa, Amigo, Clinicorp e outros sistemas usados pela clínica. Mais importante que uma lista de nomes é saber quais operações são suportadas em cada integração.
- 17
A plataforma registra o motivo de uma conversa parada?
Peça uma taxonomia de estados, como aguardando documento, dúvida sobre preço, ausência de vaga, falta de retorno do paciente e falha operacional. Sem essa classificação, o follow-up vira uma sequência genérica difícil de otimizar.
- 18
Como o follow-up automático respeita consentimento e janela de contato?
Solicite regras para opt-out, frequência, horário, modelos aprovados e encerramento da cadência. O fornecedor também deve explicar como evita recontatar alguém que já agendou, cancelou ou pediu atendimento humano.
- 19
É possível segmentar fluxos por especialidade e risco?
A clínica deve poder diferenciar, por exemplo, exames de imagem, consultas odontológicas e retornos laboratoriais. Pergunte como regras clínicas são versionadas, aprovadas e testadas antes de entrar em produção.
- 20
Como a IA reduz respostas sem base clínica?
Solicite demonstração de fontes autorizadas, limites de escopo, tratamento de incerteza e transferência para humano. A arquitetura deve ser construída para reduzir o risco de respostas inadequadas, com monitoramento e ajustes ao longo da operação.
- 21
Existe arquitetura multiagente ou outro mecanismo de especialização?
Peça uma explicação acessível sobre como o sistema coordena agentes ou módulos de agenda, triagem, dúvidas e recuperação. O ponto de avaliação é a governança da resposta, não o uso de um termo técnico.
- 22
Quais métricas aparecem no painel executivo?
Exija funil com conversas recebidas, qualificadas, transferidas, agendamentos, cancelamentos, faltas e reagendamentos. Inclua tempo de resposta, demanda fora do horário comercial e receita atribuída quando houver metodologia definida.
- 23
Como o fornecedor calcula custo por agendamento?
Peça a fórmula, os eventos considerados e o tratamento de agendamentos duplicados ou cancelados. Compare assinatura, volume, conversas, mensagens, implantação, uso de IA, integrações e suporte.
- 24
Quais custos podem aparecer fora da mensalidade?
Solicite uma tabela com implantação, templates, número adicional, mensagens, armazenamento, treinamento, customizações, migração e atendimento emergencial. Uma proposta comercial só é comparável quando todos os componentes estão explícitos.
- 25
O contrato prevê reajuste, fidelidade e rescisão?
Verifique índice de reajuste, aviso prévio, multa, suspensão por inadimplência e condições de encerramento. Inclua prazo para exportação de conversas, configurações, consentimentos, relatórios e demais dados da clínica.
- 26
Quem é responsável por uma falha de integração?
O contrato deve separar responsabilidades da clínica, do fornecedor da automação, do sistema de agenda e da Meta. Exija uma matriz RACI e um procedimento de diagnóstico com evidências técnicas.
- 27
Como funciona a implantação e qual é o critério de aceite?
Peça cronograma, responsáveis, treinamento, homologação e testes de mensagens, agenda, fallback e segurança. O aceite deve depender de evidências em ambiente controlado, não apenas de uma apresentação comercial.
- 28
Há evolução contínua depois do início da operação?
Pergunte sobre reuniões de análise, revisão de conversas, ajuste de intenções, criação de novos fluxos e acompanhamento de indicadores. Em saúde, tratar a implantação como entrega pontual costuma deixar problemas de calibração sem dono.
- 29
Quais referências podem ser contatadas?
Solicite referências de clínicas, laboratórios ou hospitais com porte e integrações parecidos. Pergunte a essas organizações sobre estabilidade, suporte, qualidade das respostas, transparência de custos e tempo para perceber ganhos operacionais.
- 30
O fornecedor aceita um piloto com critérios mensuráveis?
O piloto deve validar hipóteses de negócio e segurança, sem ser tratado como conclusão do projeto. Defina população, período, grupo de comparação, métricas, limites de risco e plano de evolução para a contratação.
Como pontuar as respostas do RFP e evitar uma decisão baseada apenas em preço
- ✓Integração e operação, 25 pontos: atribua maior peso à leitura correta de disponibilidade, gravação de agendamentos, confirmação, cancelamento e reagendamento. Peça uma demonstração com dados fictícios, incluindo indisponibilidade do sistema clínico e conflito de horários.
- ✓Segurança e conformidade, 20 pontos: avalie LGPD, controle de acesso, criptografia, retenção, suboperadores, resposta a incidentes e auditoria. A Lei Geral de Proteção de Dados no portal do Planalto deve fazer parte da matriz de requisitos.
- ✓Confiabilidade do WhatsApp, 15 pontos: considere API oficial, qualidade do número, modelos de mensagem, opt-out, alertas e plano para incidentes. Não confunda volume de mensagens com qualidade da comunicação.
- ✓Precisão clínico-conversacional, 15 pontos: teste perguntas administrativas, dúvidas de preparo, convênios, unidades, especialidades e situações que exigem transferência. Uma resposta plausível, mas incorreta, deve ter peso negativo no score.
- ✓Suporte e governança, 15 pontos: pontue SLA, plantão, treinamento, revisão de conversas, reuniões de indicadores e responsabilidade por evolução. O atendimento precisa acompanhar o negócio depois da entrada em produção.
- ✓Custo total e retorno, 10 pontos: compare custo por agendamento, custo de integração, suporte e manutenção. Use uma visão de TCO, porque uma mensalidade menor pode gerar mais trabalho interno e mais perdas no funil.
Cláusulas contratuais para proteger o número, os dados e a operação
Inclua ainda uma cláusula de evolução contínua com indicadores mínimos, reuniões de revisão e processo de aprovação de mudanças. Fluxos de saúde precisam incorporar novas especialidades, regras de agenda e aprendizados das conversas sem alterar uma resposta crítica sem validação.
Como conduzir a seleção: do RFP ao aceite operacional
- 1
Descreva o problema com dados internos
Informe volume de conversas, horários de pico, percentual de conversas sem resposta, agendamentos e faltas. Separe demanda nova de recuperação de pacientes para que as propostas sejam comparadas sobre a mesma base.
- 2
Envie o mesmo pacote a todos
Compartilhe integrações, fluxos prioritários, políticas de privacidade, volume estimado e critérios de pontuação. Respostas dadas apenas em reunião devem ser formalizadas por escrito.
- 3
Exija evidências, não apenas declarações
Peça documentação de API, exemplo de relatório, matriz de responsabilidades, política de incidentes e referência de cliente. Quando a resposta for 'sim', pergunte como a funcionalidade é demonstrada.
- 4
Execute testes com cenários clínicos
Use casos fictícios de agendamento, convênio, preparo, cancelamento, dúvida sensível e transferência. O checklist de aceitação contratual com 12 testes ajuda a transformar a demonstração em evidência de aceite.
- 5
Negocie o plano de implantação
Defina agenda de integração, homologação, treinamento da recepção, comunicação aos pacientes e acompanhamento inicial. Para uma implantação em 14 dias, por exemplo, as dependências de acesso e dados precisam estar disponíveis desde o primeiro encontro.
- 6
Comece com escopo controlado e mensurável
Escolha uma unidade, especialidade ou janela de atendimento com volume suficiente para gerar evidências. Preserve critérios de segurança e deixe claro que a expansão depende dos resultados e dos testes aprovados.
- 7
Faça a revisão executiva após o primeiro ciclo
Analise agendamentos, taxa de transferência, conversas recuperadas, falhas de integração, reclamações e custo por agendamento. A decisão de ampliar deve considerar qualidade e impacto financeiro, não apenas quantidade de mensagens.
O que observar ao avaliar a Auris no seu RFP
Para estruturar a comparação final, use um scorecard de fornecedores de agendamento 24/7 com custos, SLA e integração. O critério decisivo deve ser a capacidade de manter precisão, rastreabilidade e evolução contínua quando o volume e a complexidade aumentarem.
Erros que comprometem a contratação de WhatsApp Business API
Por fim, não deixe a recepção fora da seleção. Os profissionais que assumem conversas humanas conhecem as objeções, os horários de maior pressão e os motivos pelos quais pacientes abandonam o processo; sua participação melhora os critérios e antecipa riscos de adoção.
Perguntas Frequentes
Quais requisitos mínimos um fornecedor de WhatsApp Business API para clínicas deve atender?▼
Os requisitos mínimos incluem uso da API oficial, titularidade clara do número, métricas de entregabilidade, SLA de disponibilidade, suporte a transferência humana e integração segura com agenda e prontuário. Também devem existir logs, controle de acesso, política de retenção e responsabilidades definidas para incidentes. Para uma clínica, capacidade de agendar com consistência é tão relevante quanto enviar mensagens.
Que SLA devo exigir para uma plataforma de WhatsApp usada por clínicas?▼
O contrato deve estabelecer disponibilidade mensal, prazo de reconhecimento, tempo de atualização e procedimento de escalonamento para cada nível de incidente. Para falhas que interrompem agendamentos ou deixam conversas sem resposta, exija canal de plantão e relatório de causa raiz. O percentual de disponibilidade isolado não demonstra a qualidade do suporte.
Como saber se o fornecedor usa a API oficial do WhatsApp?▼
Peça o nome do provedor oficial, a identificação do ambiente empresarial e a explicação do fluxo de autenticação e envio. Verifique se a operação utiliza modelos aprovados e se o contrato descreve a responsabilidade sobre o número e a conta empresarial. Métodos baseados em sessão de aplicativo devem ser tratados como um risco diferente da API oficial.
Quais cláusulas protegem o número da clínica contra bloqueios?▼
Inclua uso obrigatório da API oficial, regras de consentimento, gestão de opt-out, monitoramento de qualidade e comunicação de incidentes. Defina responsabilidades quando houver queda de qualidade, limitação de envio ou bloqueio, além do plano de recuperação e dos prazos de comunicação. O contrato também deve garantir acesso e transferência dos ativos no encerramento.
Como avaliar a integração com Feegow e Amplimed antes de assinar?▼
Solicite uma demonstração com consulta de disponibilidade, escolha de profissional e unidade, aplicação de regras, confirmação e cancelamento. Teste também indisponibilidade temporária, alteração de vaga e prevenção de agendamento duplicado. Confirme se a integração é mantida pelo fornecedor e quais operações estão realmente disponíveis, em vez de aceitar apenas o nome do sistema em uma lista.
Que logs uma plataforma de atendimento por IA deve fornecer para auditoria?▼
A plataforma deve registrar mensagens, modelos utilizados, decisões de fluxo, transferências, tentativas de agendamento, alterações, falhas e acessos administrativos. Cada evento precisa ter data, hora, identificador da conversa e, quando possível, relação com o registro da agenda. Pergunte também pelo período de retenção, formato de exportação e proteção contra alterações indevidas.
Como comparar o custo de fornecedores de WhatsApp Business API?▼
Monte o custo total de propriedade com mensalidade, implantação, mensagens, modelos, número, integrações, suporte, treinamento e customizações. Depois, compare custo por agendamento, conversas recuperadas e horas economizadas, mantendo a mesma definição para todos os fornecedores. Não misture agendamentos com consultas realizadas, pois são indicadores diferentes.
Um fornecedor deve oferecer atendimento humano como fallback?▼
Sim, quando a conversa envolver exceção clínica, reclamação, objeção complexa, urgência ou uma situação fora do escopo automatizado. O fornecedor deve mostrar como a equipe recebe o contexto, como a prioridade é definida e como o tempo de espera é acompanhado. Uma transferência sem histórico pode gerar repetição para o paciente e retrabalho para a recepção.
Quanto tempo deve levar a implantação de uma plataforma de WhatsApp para clínicas?▼
O prazo depende de acessos, integrações, quantidade de unidades, regras de agenda e treinamento. Um fornecedor pode propor implantação em 14 dias em um escopo controlado, desde que a clínica entregue credenciais, conteúdos e responsáveis para homologação. O contrato deve separar configuração inicial, testes, treinamento e evolução posterior.
Como validar a precisão clínica de uma IA antes da contratação?▼
Crie uma suíte de cenários com dúvidas administrativas, preparo de exames, convênios, horários, cancelamento e situações que exigem encaminhamento humano. Avalie correção, contexto, tom, registro no sistema e comportamento quando a informação não está disponível. O scorecard de confiança clínico-conversacional no WhatsApp pode apoiar essa avaliação.
A clínica deve contratar uma plataforma generalista ou especializada em saúde?▼
A decisão depende da complexidade dos fluxos, do risco clínico, das integrações e do volume de exceções. Uma plataforma generalista pode atender mensagens administrativas, mas a especialização tende a oferecer mais repertório para agenda, consentimento, triagem e transferência. Compare evidências de operação em saúde, não apenas a quantidade de recursos apresentados.