Engenharia
Como construímos — e como medimos
Vender IA para clínica é fácil. Provar que ela não vai inventar um horário, prometer um preço que não existe ou sumir numa terça à noite é outra conversa. Esta página é sobre a segunda.
Medição
Todo número que publicamos vem do banco
Nenhum número desta empresa é estimativa de apresentação. Cada um sai de consulta ao banco de produção, e os que importam passam por refutação — alguém tenta derrubá-los antes de irem para fora.
Já derrubamos a nossa própria métrica
O painel exibia 26 leads convertidos. Três apurações independentes testaram esse número e ele não sobreviveu: a maior parte era paciente que voltou para outra avaliação, e alguns vinham de horário ao qual a pessoa faltou.
Retiramos o número e reescrevemos a apuração contra o sistema financeiro da clínica. É de onde vem o dado de caixa que publicamos hoje.
Uma medição que estava errada a nosso favor
Ao conferir a integridade dos agendamentos, o primeiro corte acusou 61%. O número estava errado — o script procurava no dia errado e ignorava registros removidos.
Refeito com a chave certa, deu 39 de 39. Publicamos o segundo, e registramos o primeiro: um método que só encontra o resultado bom não é método.
Garantias
76 comportamentos que não podem regredir
Toda vez que uma auditoria de conversa real encontra um defeito, a correção vira teste automatizado. Se alguém reintroduzir o problema, a entrega trava antes de chegar ao paciente.
A grade real, não a genérica
A Lívia consulta a agenda de trabalho do profissional no seu sistema, dia a dia. Antes ela usava um horário comercial genérico — e isso produzia oferta de horário que não existia.
Leitura de volta antes de confirmar
Depois de marcar, ela relê no seu sistema para conferir que a consulta está lá. Só então confirma ao paciente. Falhou, um humano é avisado em minutos.
Erro de fornecedor não vira fala do agente
Quando um serviço externo falha, a mensagem de erro não pode chegar ao paciente como se fosse a Lívia falando. Hoje há duas camadas de guarda para isso.
A regra que governa a lista: uma garantia só conta quando é código. Instrução escrita no texto do agente não é garantia — é intenção. Aprendemos isso medindo: das garantias com histórico rastreável, as que nunca regrediram são justamente as que viraram trava em código.
Prova de carga
A entrada triplicou de um dia para o outro
Em agosto a clínica lançou uma campanha de plantão de implantes. O volume de leads praticamente triplicou, sem aviso prévio à infraestrutura. É o teste de estresse que ninguém planeja e todo sistema acaba fazendo.
53,9%
dos processamentos do mês em 29% dos dias
agosto/2026
estável
tempo de resposta sob carga triplicada
agosto/2026 · a latência mediana não degradou
28,5%
de resposta na régua de resgate, mesmo sob pico
agosto/2026
A trava de agenda funcionou na estreia
Durante a campanha, a clínica precisou bloquear um dia. Nas 15 horas em que a pausa esteve ativa, a Lívia criou zero reservas para aquele dia. Foi a primeira vez que o recurso rodou em produção real.
O que a campanha quebrou — e o que fizemos
A auditoria feita com a campanha no ar encontrou seis lacunas. Quatro foram corrigidas em produção dentro da própria semana, uma em parte, e uma não teve ferramenta a tempo.
A honestidade aqui é o ativo, não o passivo — é o registro que permite não repetir.
Ressalva que fazemos questão de registrar: a campanha concentrouR$ 10.270 do caixa do mês em três dias, mas isso é um fato de concentração — não uma prova de que a campanha causou o resultado. A diferença de conversão ficou dentro do ruído estatístico, e o tráfego de rotina recuou no período. Quem apresenta esse tipo de número como causalidade está torcendo o dado.
Falhas
12 horas viraram 5 minutos
Em agosto o canal de WhatsApp caiu e ficou fora do ar por mais de doze horas antes de alguém perceber. É o pior tipo de falha: silenciosa.
A falha
O processo do canal continuava vivo, mas não entregava mensagem. Nenhum alarme disparou, porque tudo parecia saudável por fora.
A correção
Construímos um vigia que não confia no estado reportado: ele manda uma mensagem de teste de ponta a ponta a cada poucos minutos e mede se ela volta.
A prova
No dia seguinte o mesmo defeito voltou. O vigia detectou e recuperou em um minuto, de madrugada, sem ninguém acordado. Está no log.
O detalhe honesto
A primeira versão desse mesmo vigia causou o incidente seguinte. Corrigir sistema em produção é assim — e é por isso que medimos antes de comemorar.
Ritmo
O produto é vivo
O maior medo de contratar de uma empresa pequena é que o produto pare de evoluir. O nosso registro público de entregas responde isso melhor que qualquer promessa.
28
versões em produção só em agosto
agosto/2026 · versões entregues em produção
76
garantias protegidas por teste automatizado
100%
dos agendamentos conferidos no sistema da clínica
21–27/08 · 39 de 39, verificação um a um
Próximo passo