LGPD na clínica: o que pode e o que não pode no WhatsApp

A clínica pode usar o WhatsApp para agendar, confirmar consultas, enviar orientações e até resultados, desde que trate os dados de saúde como dados sensíveis: número oficial da clínica, acesso restrito a quem precisa, finalidade clara e fornecedores com contrato. O que não pode é a conversa com paciente acontecer no celular pessoal de funcionários, sem controle de acesso, sem registro e com informações clínicas circulando fora do sistema da clínica.

Por que dados de saúde no WhatsApp exigem cuidado especial?

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica, no art. 5º, II, o dado referente à saúde como dado pessoal sensível. Isso inclui muito mais do que o prontuário: o fato de uma pessoa ter consulta com um oncologista, uma foto de lesão enviada pelo paciente, o nome de um exame, uma receita.

Dado sensível tem regras próprias de tratamento (art. 11), e um vazamento tende a ter consequências maiores, para o paciente e para a clínica. No WhatsApp, o risco aumenta porque a conversa é informal: o paciente manda foto do exame, a recepcionista encaminha para o médico pelo celular pessoal, o médico responde do próprio aparelho.

Preciso de consentimento do paciente para atender pelo WhatsApp?

Nem sempre. O art. 11 da LGPD lista as hipóteses em que o dado sensível pode ser tratado. O consentimento específico e destacado é uma delas, mas não a única. Para clínicas, as bases mais relevantes costumam ser:

• Tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 11, II, "f"). Cobre a maior parte do atendimento assistencial.
• Cumprimento de obrigação legal ou regulatória (art. 11, II, "a"), por exemplo a guarda do prontuário.
• Exercício regular de direitos, inclusive em contrato e em processo (art. 11, II, "d").
• Consentimento (art. 11, I), útil para finalidades que vão além do atendimento, como incluir o paciente em comunicações sobre novos serviços.

O ponto prático: o atendimento em si se apoia na tutela da saúde, mas usar o mesmo contato para marketing é outra finalidade, e precisa de outra base. Registre para quê cada dado é usado e não misture as finalidades. A definição da base legal de cada atividade deve ser feita com quem orienta juridicamente a clínica.

Atenção também ao art. 11, §4º, que restringe o compartilhamento de dados de saúde entre controladores com objetivo de obter vantagem econômica, salvo as exceções previstas na lei. Repassar listas de pacientes a parceiros comerciais é um risco sério.

Funcionário pode atender paciente no celular pessoal?

Não deveria. Quando a conversa acontece no celular pessoal da recepcionista ou do dentista, a clínica perde o controle sobre o dado: não sabe quem tem acesso, não consegue apagar quando o funcionário sai, não tem registro do que foi dito e não consegue atender a um pedido do paciente para saber quais dados a clínica tem dele.

A solução é centralizar o atendimento em um número oficial da clínica, com uma plataforma em que cada pessoa da equipe tem login próprio. Se um médico precisa ver uma foto enviada pelo paciente, ele acessa a conversa pela plataforma, e não recebe um encaminhamento no WhatsApp pessoal.

Como organizar o controle de acesso?

A regra é o mínimo necessário. A recepção precisa ver agenda e conversas de agendamento. O financeiro precisa ver cobranças. Informação clínica deve ficar com a equipe de saúde. Na prática:

• Cada pessoa tem usuário e senha próprios, sem login compartilhado.
• Filas ou departamentos separados (recepção, financeiro, enfermagem, médicos), cada um vendo só o que precisa.
• Verificação em duas etapas ativada.
• Acessos revistos todo mês e retirados no mesmo dia em que alguém sai da equipe.

O que pode ser automatizado e o que deve ficar com a equipe de saúde?

Automação é ótima para logística e péssima para decisão clínica. A divisão abaixo serve de ponto de partida:

Toda automação deve oferecer saída para um humano, e mensagens que indiquem urgência ("dor no peito", "sangramento", "falta de ar") devem orientar o paciente a procurar atendimento de emergência e acionar a equipe imediatamente.

Posso enviar resultado de exame pelo WhatsApp?

Pode, com cuidado. A forma mais segura é não mandar o arquivo diretamente na conversa: avise que o resultado está disponível e envie um link de acesso ao portal ou laudo com alguma verificação, como data de nascimento ou código.

1. Confirme no cadastro que o número pertence ao paciente ou ao responsável legal.
2. Envie uma mensagem neutra: "Seu resultado está disponível", sem nome do exame nem conclusão.
3. Disponibilize o documento por link com verificação de identidade.
4. Para resultados alterados ou que exijam conduta, o contato é feito pelo profissional de saúde, não por mensagem automática.
5. Registre no sistema a data e o canal de envio.

Assistente de IA no WhatsApp da clínica é permitido?

Sim, para tarefas administrativas, com limites claros. Antes de ativar, verifique com o fornecedor:

• Escopo: o assistente responde dúvidas de agenda, endereço e convênio, e não tem acesso a prontuário nem dá orientação clínica.
• Treinamento: o contrato deve garantir que as conversas dos pacientes não são usadas para treinar modelos do fornecedor.
• Transferência internacional: modelos de IA costumam rodar em servidores fora do Brasil. A Resolução CD/ANPD nº 19/2024, publicada em 23 de agosto de 2024, regulamentou a transferência internacional e aprovou cláusulas-padrão contratuais, que devem ser adotadas sem alteração do texto. O prazo de 12 meses para incorporá-las aos contratos terminou em 23 de agosto de 2025. Pergunte ao fornecedor qual mecanismo ele usa e peça a comprovação.
• Passagem para humano: o paciente consegue falar com a equipe a qualquer momento.

No ODIN CHAT, por exemplo, o assistente de IA trabalha com uma base de conhecimento definida pela própria clínica e entrega a conversa para a equipe quando o assunto sai do escopo. Seja qual for a ferramenta, a configuração e a revisão do conteúdo são responsabilidade da clínica.

Quem é controlador e quem é operador?

A clínica é a controladora: decide por que e como os dados dos pacientes são tratados. A plataforma de atendimento, o sistema de agenda e o provedor de IA são, em regra, operadores: tratam os dados em nome da clínica, seguindo suas instruções. A responsabilidade principal fica com a clínica, por isso o contrato com cada fornecedor precisa dizer:

• para qual finalidade os dados são tratados e que o fornecedor não pode usá-los para outra;
• quais medidas de segurança ele adota;
• se há subcontratados e onde os dados ficam armazenados;
• em quanto tempo ele avisa a clínica em caso de incidente;
• o que acontece com os dados ao fim do contrato (devolução ou exclusão).

Por quanto tempo guardar as conversas?

A LGPD determina que os dados sejam eliminados quando a finalidade termina, salvo hipóteses como o cumprimento de obrigação legal. Aqui é preciso separar duas coisas. O que tem valor clínico (orientação dada, foto de lesão usada na conduta) deve ser registrado no prontuário, que segue regras próprias: a Lei nº 13.787/2018 prevê guarda mínima de 20 anos a partir do último registro para os prontuários em papel e digitalizados. Já as conversas puramente administrativas (agendamento, endereço, confirmação) podem ter um prazo de retenção bem menor, definido pela clínica e documentado.

Defina por escrito quanto tempo cada tipo de conversa fica na plataforma e configure a exclusão automática quando a ferramenta permitir.

O que fazer se houver um vazamento?

Pelo Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), quando o incidente pode causar risco ou dano relevante aos titulares, a clínica deve comunicar a ANPD e os pacientes afetados em até três dias úteis a partir do conhecimento de que dados pessoais foram afetados. Agentes de pequeno porte têm prazo em dobro. Todo incidente, comunicado ou não, deve ser registrado e o registro guardado por pelo menos cinco anos.

Tenha um roteiro simples: quem é avisado primeiro, como bloquear o acesso (trocar senhas, desconectar aparelhos), como levantar quais pacientes foram afetados e quem decide sobre a comunicação.

Checklist de LGPD para o WhatsApp da clínica

• Atendimento centralizado em número oficial da clínica, sem uso de celulares pessoais.
• Login individual, perfis por função e verificação em duas etapas.
• Finalidades e bases legais mapeadas, com o marketing separado do atendimento.
• Lista clara do que é automatizado e do que fica com a equipe de saúde.
• Resultados enviados por link com verificação, nunca com conclusão no texto.
• Assistente de IA sem acesso a prontuário, sem uso dos dados para treinamento e com cláusulas-padrão da ANPD para transferência internacional.
• Contratos com todos os operadores, incluindo segurança, incidentes e exclusão.
• Prazos de retenção definidos e informações clínicas registradas no prontuário.
• Encarregado (DPO) definido, ou a dispensa aplicável a agentes de pequeno porte verificada.
• Plano de resposta a incidentes conhecido pela equipe.
• Aviso de privacidade acessível ao paciente, inclusive pelo próprio WhatsApp.

Este conteúdo é informativo e não substitui orientação jurídica. Para definir bases legais, contratos e prazos de retenção da sua clínica, consulte um advogado especializado em proteção de dados e as normas do seu conselho profissional.