LGPD no WhatsApp da clínica: o que pode ir na mensagem

O WhatsApp virou a recepção paralela da clínica. Por ele chegam a foto da carteirinha, o pedido médico, a pergunta sobre o resultado do exame e, às vezes, a descrição de um problema de saúde que o paciente faz sem ninguém pedir. Tudo isso é dado pessoal, e boa parte é dado de saúde — a categoria que a Lei Geral de Proteção de Dados trata com mais rigor.

Este artigo traduz a LGPD para a rotina do WhatsApp da clínica: o que pode ir na mensagem, o que não deve, como lidar com resultado de exame e o que fazer quando alguém erra o número. É um guia operacional, não um parecer jurídico: para decisões sobre contrato, base legal e política de privacidade, a clínica deve ouvir o seu advogado ou o encarregado de dados.

Por que o WhatsApp da clínica é um caso especial

A Lei 13.709/2018 chama de dado pessoal sensível o dado "referente à saúde" (art. 5º, II). Para esse tipo de dado, as hipóteses que autorizam o tratamento são mais estreitas e estão no art. 11. Uma delas é a tutela da saúde, em procedimento feito por profissionais ou serviços de saúde (art. 11, II, "f") — é o que sustenta boa parte do que a clínica faz no dia a dia.

O ponto é que, numa conversa de WhatsApp, dado comum e dado sensível andam juntos. "Oi, sou a Maria, quero remarcar" é dado pessoal. "Quero remarcar minha consulta com o oncologista" já revela algo sobre a saúde da Maria. A mesma conversa muda de categoria no meio, e a clínica precisa tratar o canal inteiro com o cuidado da categoria mais alta.

Quem responde pelo quê

A LGPD separa dois papéis (art. 5º, VI e VII):

• controlador é quem decide o que fazer com o dado. No atendimento ao paciente, é a clínica;
• operador é quem trata o dado em nome do controlador. A plataforma de atendimento, o sistema de gestão e o provedor de WhatsApp contratados pela clínica entram aqui.

Na prática, contratar uma plataforma não transfere a responsabilidade. A clínica continua respondendo pelo que acontece com os dados dos pacientes e precisa escolher fornecedores que deem segurança compatível com dado de saúde (art. 46). Vale ter isso no contrato: onde os dados ficam, quem acessa, por quanto tempo são guardados e o que acontece quando o contrato termina.

O que pode ir na mensagem

A regra mais útil é simples: a mensagem deve levar o mínimo necessário para o paciente agir. O princípio da necessidade está no art. 6º, III, e no WhatsApp ele vira hábito de redação.

Três motivos para escrever assim:

• a tela do celular é pública. A prévia da notificação aparece com o aparelho bloqueado, em cima da mesa do trabalho ou na mão de um filho;
• o número pode não ser só do paciente. Muitos pacientes usam o celular de um familiar; a mãe que marca para os filhos recebe as mensagens de todos eles;
• nome curto é mais simpático e expõe menos. O nome completo serve para o cadastro e para o sistema de gestão; no WhatsApp, o nome pelo qual a pessoa gosta de ser chamada basta.

O nome do profissional costuma ser necessário — o paciente precisa saber com quem é a consulta. Já a especialidade e o procedimento podem ficar de fora quando revelam algo delicado, como psiquiatria, infectologia ou reprodução assistida.

Resultado de exame pelo WhatsApp: com cuidado

É a pergunta mais comum: "posso mandar o resultado do exame pelo WhatsApp?". A LGPD não proíbe o canal, mas exige segurança proporcional ao dado. E resultado de exame é dos dados mais sensíveis que a clínica guarda.

O caminho mais seguro tem duas etapas:

1. O WhatsApp avisa, não entrega. A mensagem diz que há uma novidade sobre o exame, sem dizer qual exame nem o resultado. O Recepto tem um modelo pronto exatamente com essa redação, o de resultado de exame disponível.
2. A entrega passa por um passo de confirmação. O paciente responde, a equipe confirma que fala com o titular (ou com o responsável legal) e então envia o documento ou indica onde retirá-lo. Se a clínica tem portal com login, mandar o link para o portal é melhor que anexar o PDF.

Mesmo quando o paciente pede para receber o arquivo pelo WhatsApp, a confirmação de identidade continua valendo. E interpretar resultado não é papel da recepção nem de um assistente automático: o que a mensagem pode fazer é avisar e, se for o caso, oferecer o agendamento do retorno com o profissional.

Número errado é incidente, não descuido

Mandar a mensagem para o número errado acontece: o cadastro tinha um dígito trocado, o paciente mudou de número e o antigo foi para outra pessoa, a atendente escolheu a conversa errada. Com dado de saúde, isso é um incidente de segurança.

O que fazer quando acontece:

• apagar para todos, se ainda der tempo, e pedir a quem recebeu que apague;
• registrar o ocorrido: data, quem enviou, o que foi enviado, para quem;
• avisar o encarregado de dados da clínica, que avalia se o caso precisa ser comunicado à Autoridade Nacional de Proteção de Dados e ao paciente (art. 48, com prazo e forma regulamentados pela ANPD);
• corrigir a causa: atualizar o cadastro, revisar o processo que levou ao erro.

Prevenir sai mais barato. Mensagens com o mínimo necessário fazem o erro vazar menos. E conferir o número no cadastro antes de mandar documento evita a maior parte dos casos.

Quem na equipe vê o quê

O celular único da recepção, com todas as conversas abertas para quem estiver no balcão, é o oposto do que a LGPD pede. Uma operação mais segura tem:

• um login por pessoa, nunca uma senha compartilhada;
• permissões por papel: o atendente vê as conversas que atende; o gestor vê o time dele; informação financeira só para quem precisa;
• registro de acesso: quem abriu a ficha de qual paciente, e quando;
• saída organizada: quando alguém deixa a clínica, o acesso dela termina no mesmo dia.

Os direitos do paciente

O art. 18 garante ao titular, entre outros, confirmar se a clínica trata seus dados, acessá-los, corrigir o que está errado e pedir anonimização ou eliminação do que for desnecessário. Pelo WhatsApp, isso aparece como "quero que vocês apaguem meus dados" ou "meu nome está errado no cadastro".

A clínica precisa ter um caminho para atender esses pedidos. Um ponto de atenção: o prontuário tem regras próprias de guarda, e nem todo dado de saúde pode ser simplesmente apagado a pedido. É mais um motivo para envolver o encarregado de dados antes de responder.

Como o Recepto ajuda a cumprir a LGPD

O Recepto não faz a clínica cumprir a LGPD sozinho — nenhuma ferramenta faz. Ele dá a estrutura para que a rotina fique mais segura:

• os dados de cada clínica ficam separados no banco, não só por filtro, e um teste obrigatório impede que uma alteração no sistema misture dados entre clínicas;
• permissões por papel — administrador, gerente e atendente — e trilha de auditoria dos acessos sensíveis, inclusive os da própria equipe da Composto Web;
• nome curto na mensagem: os lembretes usam o nome pelo qual o paciente prefere ser chamado e o apelido do profissional; o nome completo fica no cadastro;
• modelo de aviso para resultado e documento, sem conteúdo sensível no corpo da mensagem;
• anonimização do paciente a pedido;
• dado de paciente fora das ferramentas de monitoramento de erro, e retenção curta dos registros técnicos detalhados;
• triagem administrativa, não clínica: o atendimento automático pergunta serviço, unidade, convênio e preferência de horário, e não pergunta sintoma.

Os detalhes estão na página de segurança e LGPD. Sobre o uso de inteligência artificial nesse mesmo atendimento, o artigo sobre a Resolução CFM 2.454 cobre as regras do CFM.

Perguntas frequentes

A clínica precisa do consentimento do paciente para conversar pelo WhatsApp?

Não necessariamente. A LGPD tem outras bases legais além do consentimento, e a tutela da saúde (art. 11, II, "f") cobre muito do atendimento. Qual base se aplica a cada uso — atendimento, lembrete, campanha — é uma decisão que a clínica deve tomar com o seu jurídico e registrar.

Posso pedir a foto da carteirinha e do documento pelo WhatsApp?

Pode, quando é necessário para o atendimento, como conferir convênio. O cuidado é com o destino: o arquivo deve ir para o cadastro do paciente, não ficar solto na galeria de um celular da recepção.

Mensagem de aniversário e campanha seguem as mesmas regras?

Seguem a LGPD do mesmo jeito, mas costumam ter outra base legal, diferente da do atendimento. E, no WhatsApp oficial, são mensagens de marketing, com regras e custos próprios da Meta.

O paciente pode pedir para não receber mais mensagens?

Pode. O pedido deve ser registrado e respeitado nos próximos envios, inclusive nos automáticos.