O WhatsApp da sua clínica tem nome de paciente, telefone, procedimento feito, data de atendimento e, em muitos casos, foto de evolução e relato de sintoma. Boa parte disso está no celular de alguém da recepção, que pode sair da clínica no mês que vem e levar o aparelho junto.
A LGPD é a lei brasileira de proteção de dados. Ela diz o que qualquer empresa pode fazer com informação de pessoas, e trata dado de saúde como dado sensível, o que significa regras mais rígidas do que as que valem para um cadastro comum de loja.
Para a clínica, isso significa três coisas no WhatsApp: ter um motivo previsto em lei para cada tipo de mensagem, separar a conversa do atendimento da mensagem de oferta, e atender quem pede para sair da lista ou pede para ver os próprios dados. O consentimento, que é a autorização assinada pelo paciente, não é o único motivo possível, e nem sempre é o melhor.
O WhatsApp da clínica é um banco de dados de saúde
É fácil esquecer disso, porque a conversa parece informal. Mas ali dentro estão nome, telefone, procedimento realizado, data de atendimento, às vezes foto de evolução e relato de sintoma. É um dos lugares mais desprotegidos de uma clínica comum, e muitas vezes fica no celular pessoal de alguém que pode sair da empresa amanhã.
O risco maior no dia a dia nem é a multa, é o vazamento banal: o celular da recepção perdido, o grupo de WhatsApp com o nome dos pacientes do dia, o print encaminhado para o profissional pelo aplicativo pessoal. Nenhuma dessas situações começa com má intenção, e em todas elas dado sensível circula fora do controle da clínica.
O erro comum: achar que a autorização assinada resolve tudo
Muita clínica colhe uma assinatura genérica de “autorizo o uso dos meus dados” na ficha de cadastro e considera o assunto encerrado. Autorização ampla e vaga costuma ser frágil justamente porque não diz para que serve, e a lei exige que a finalidade seja específica. Além disso, o paciente pode voltar atrás a qualquer momento, o que torna arriscado apoiar toda a comunicação da clínica só nisso.
O outro lado do erro é ignorar a diferença que mais pesa no dia a dia: mensagem necessária ao atendimento e mensagem de oferta não são a mesma coisa. Confirmar a consulta de amanhã nasce da própria relação de atendimento. Oferecer um procedimento novo para todos os pacientes é publicidade, e pede tratamento próprio, incluindo um jeito fácil de sair da lista.
Como organizar
- Separe os tipos de mensagem. De um lado, confirmação, lembrete, orientação depois do procedimento e retorno clínico, que fazem parte de atender aquela pessoa. Do outro, campanha, oferta e comunicação de programa de relacionamento. As duas categorias merecem cuidado e registro diferentes.
- Deixe escrito o motivo e a finalidade. Na política de privacidade e na ficha de cadastro, registre para que a clínica usa cada dado e com que fundamento. Texto genérico não resolve, porque a finalidade precisa ser específica.
- Ofereça saída em toda mensagem de oferta. Uma linha simples, com uma resposta que funcione de verdade, e um processo que tire aquele contato das próximas campanhas. Isso diminui o número de gente que marca a sua mensagem como spam e é o mínimo exigido, como está em como fazer campanha no WhatsApp sem cair em spam.
- Controle quem tem acesso. Conversa de paciente não deveria morar no celular pessoal de ninguém. Número da clínica, acesso separado por pessoa, e um processo de desligamento que corte o acesso no mesmo dia.
- Defina por quanto tempo guardar. Dado guardado para sempre é risco sem nenhuma vantagem. O prontuário tem prazo próprio, previsto em norma específica. Conversa de WhatsApp com finalidade comercial não precisa ser eterna.
- Tenha um caminho pronto para responder ao paciente. Ele pode pedir para ver, corrigir e apagar os dados dele. A clínica precisa de um caminho definido para responder dentro do prazo, mesmo que receba poucos pedidos.
- Pense em quem trata dados no seu lugar. Sistema de gestão, ferramenta de mensagem e agência tratam dados em nome da clínica. Vale ter contrato que fale disso e conferir como cada um guarda e protege o que recebe.
Os números
| Item | Referência | Observação |
|---|---|---|
| Como a lei classifica dado de saúde | Dado pessoal sensível | Regras mais rígidas que dado comum |
| Mensagem de atendimento | Faz parte de atender aquela pessoa | Confirmação, lembrete, orientação |
| Mensagem de oferta | Exige cuidado e saída próprios | Descadastro em toda comunicação |
| Direitos do paciente | Ver, corrigir, apagar e levar os dados | Precisa de um caminho definido de resposta |
| Acesso interno | Separado por pessoa, no número da clínica | Celular pessoal é o ponto mais frágil |
| Fornecedores | Tratam dados em nome da clínica | Contrato e conferência de como guardam |
Este conteúdo é informativo e não substitui orientação jurídica. O que cada clínica precisa fazer depende do tamanho dela, do tipo de dado tratado e da estrutura que ela tem.
Onde isso trava na vida real
A parte difícil não é escrever a política, é fazer a rotina obedecer a ela todo dia.
Alguém precisa garantir que o pedido para sair da lista feito na terça realmente tire aquela pessoa da campanha de quinta, que a conversa não migre para o celular pessoal quando o número da clínica está ocupado, e que o acesso de quem saiu da equipe seja cortado.
Quando esse controle depende da disciplina de cada um, ele falha em algum momento. E costuma falhar justamente no episódio que vira problema.
Um jeito de não fazer isso tudo na mão
Repare no trabalho que isso dá. Cada pedido para não receber mais mensagem precisa ser anotado em algum lugar e conferido antes de cada envio. Cada pessoa que sai da equipe precisa perder o acesso no mesmo dia. E o histórico de cada paciente precisa estar em um lugar onde dê para achar quando ele pedir.
O Clinoo é um sistema feito para clínicas em que as conversas ficam no número da clínica e dentro do sistema, com acesso separado por pessoa, e não no aparelho de quem atende.
O pedido de descadastro fica registrado no contato do paciente e passa a valer para as próximas campanhas sem depender de alguém lembrar. O histórico fica organizado paciente por paciente, o que também facilita responder quando alguém pede para ver os próprios dados.
Se quiser ver como isso funciona na prática, veja como o Clinoo faz isso.
Perguntas frequentes
Preciso da autorização do paciente para mandar mensagem no WhatsApp?
Depende do tipo de mensagem. Comunicação ligada ao atendimento, como confirmação e orientação depois do procedimento, se apoia na própria relação com o paciente. Mensagem de oferta pede cuidado próprio, com finalidade clara e possibilidade de sair da lista.
Posso usar o celular pessoal da recepcionista para falar com pacientes?
É a prática mais arriscada da clínica em proteção de dados. O dado sensível fica em um aparelho que a clínica não controla, e não há como cortar o acesso quando a pessoa sai. Um número da própria clínica resolve boa parte do problema.
Por quanto tempo posso guardar as conversas com pacientes?
O prontuário segue prazo próprio, previsto em norma específica. Já a conversa guardada por motivo comercial não precisa ficar ali para sempre, e vale definir um prazo coerente com a finalidade que a clínica declarou.
O que fazer quando o paciente pede para não receber mais mensagens?
Atender, registrar e garantir que o pedido valha para as próximas campanhas. O erro comum é anotar no papel e não refletir isso na lista de envio, o que faz a mensagem chegar de novo e transforma um pedido simples em reclamação.
A clínica precisa de um encarregado de dados?
A lei prevê a figura do encarregado, com regras mais leves para empresas de pequeno porte, definidas pela ANPD, que é o órgão do governo responsável por essa lei. Vale conferir em qual situação a sua clínica se encaixa com apoio jurídico, em vez de supor que a obrigação não vale para você.
