LGPD no atendimento por WhatsApp de clínicas: o que você precisa saber

Quando um paciente manda mensagem para a sua clínica pedindo um horário, ele costuma escrever muito mais do que o nome. Aparece o sintoma, o tratamento que já fez, às vezes uma foto do exame. Tudo isso é dado pessoal, e boa parte é dado sensível. Por isso vale entender como a LGPD se aplica ao atendimento por WhatsApp e Instagram de uma clínica.

Este texto é uma orientação geral. Não é aconselhamento jurídico. Cada clínica tem um contexto próprio, e a leitura correta da lei para o seu caso depende de um advogado.

Por que dados de saúde exigem cuidado extra#

A LGPD (Lei 13.709/2018) trata dados sobre saúde como dados pessoais sensíveis. Isso inclui sintomas, diagnósticos, tratamentos, medicamentos e exames.

Dados sensíveis recebem proteção mais rígida do que dados comuns. Na prática, isso significa mais cuidado com a base legal, com a finalidade e com a segurança do que você guarda.

Um pedido de agendamento por mensagem quase sempre carrega esse tipo de informação. Então o canal de atendimento da sua clínica já lida com dados sensíveis desde a primeira conversa.

A sua clínica é a controladora dos dados#

Na linguagem da LGPD, quem decide a finalidade e os meios do tratamento dos dados é o controlador. No atendimento de uma clínica, esse controlador é a própria clínica.

Isso é importante: a responsabilidade pelos dados dos pacientes é da clínica, independentemente das ferramentas que ela usa para atender. Os sistemas que a clínica contrata para tratar esses dados em nome dela, como uma plataforma de atendimento, a agenda ou o prontuário, atuam em regra como operadores. O AcolheClin é um deles. Os aplicativos de mensagem, como o WhatsApp e o Instagram, têm termos próprios, e vale ler o papel que cada um assume.

Nenhuma ferramenta, sozinha, "garante conformidade" para você. A conformidade nasce das decisões da clínica sobre o que coleta, por que coleta e como protege.

Base legal e finalidade#

A LGPD pede uma base legal para cada uso de dados. No atendimento, o dado comum do agendamento (nome, contato, horário) pode se apoiar na execução do serviço que o paciente pediu ou no legítimo interesse da clínica. O dado de saúde usado para cuidar do paciente, por profissional ou serviço de saúde, tem hipótese própria: a tutela da saúde (art. 11, II, alínea f), que não depende de consentimento. O consentimento é uma das bases da lei e costuma entrar quando o dado vai ser usado para outra finalidade. A escolha da base é da clínica.

Duas perguntas ajudam a manter o caminho limpo:

1. Para que eu preciso desse dado? A finalidade deve ser específica e legítima, por exemplo, agendar a consulta e organizar o atendimento.
2. O paciente sabe disso? A pessoa deve entender por que você está pedindo a informação e como ela será usada.

Usar um dado coletado para agendar com uma finalidade totalmente diferente, sem informar o paciente, é justamente o que a lei procura evitar.

Minimização: peça só o que precisa#

Um dos princípios mais práticos da LGPD é a minimização. Você só deve coletar os dados necessários para a finalidade.

Para marcar uma consulta, normalmente bastam nome, contato e o serviço desejado. Nem sempre é necessário pedir o histórico clínico completo já na conversa de agendamento.

Quanto menos dado sensível trafega pelo canal de atendimento, menor o risco. Minimizar é, ao mesmo tempo, uma exigência legal e uma boa prática de segurança.

Segurança e armazenamento#

A LGPD exige medidas de segurança para proteger os dados. Vale revisar onde as informações dos pacientes ficam guardadas e quem tem acesso a elas.

Algumas perguntas úteis para a sua clínica:

• Quem na equipe acessa as conversas e a agenda?
• Os dados estão em sistemas com controle de acesso?
• Há um cuidado com prints, planilhas soltas e mensagens encaminhadas?

Quanto mais espalhada a informação, mais difícil protegê-la. Centralizar o atendimento e a agenda em ferramentas com acesso controlado costuma reduzir o risco.

Transparência com o paciente#

Transparência é um pilar da LGPD. O paciente tem direito de saber como os dados dele são tratados.

Na prática, isso pode aparecer numa política de privacidade clara, num aviso no início do atendimento ou numa resposta honesta quando alguém pergunta o que acontece com as informações.

O paciente também tem direitos sobre os próprios dados, como acesso e correção. Estar preparado para responder a esses pedidos faz parte do dia a dia de quem cuida do atendimento.

Cuidado ao automatizar o atendimento#

Automatizar o atendimento não muda quem é responsável pelos dados: a clínica continua sendo a controladora. O que muda é a escala. Um agente que atende pelo WhatsApp e pelo Instagram conversa com mais pessoas, mais rápido, a qualquer hora.

Isso é ótimo para não perder paciente, e por isso mesmo pede atenção. Vale pensar em quais dados o atendimento coleta, como avisa o paciente e onde tudo é guardado: exatamente os mesmos cuidados de qualquer canal, só que aplicados de forma consistente.

No AcolheClin, esses três cuidados têm resposta concreta. O painel tem um aviso de privacidade, com um texto padrão que a clínica pode editar, e o agente o põe na frente da primeira resposta que escreve a cada paciente. As conversas ficam no painel da clínica e no banco de dados do AcolheClin, que trata esses dados em nome dela; para responder, o texto passa por modelos de inteligência artificial de outras empresas, listados na política de privacidade. E, como camada a mais, o CPF, o telefone e o e-mail que o sistema reconhece na conversa ficam guardados cifrados, e a IA que responde lê só uma marcação no lugar deles, com os limites descritos na mesma política. No dia a dia, o agente atende no tom de voz da clínica, aprende como você fala, marca direto na agenda que você já usa e deixa tudo visível no painel. Ele é um complemento da sua recepção, não um substituto: ajuda quem já atende a dar conta do volume sem deixar mensagem sem resposta. E a clínica continua sendo a controladora dos dados dos seus pacientes. A decisão sobre o que coletar e como tratar é sua, idealmente apoiada por orientação jurídica.

Para entender melhor o equilíbrio entre automação e atendimento humano, vale ler também agente de IA e recepcionista na clínica e como automatizar o atendimento da clínica no WhatsApp. Se a dúvida for de custo, veja quanto custa automatizar o atendimento da clínica.

Perguntas frequentes#

Usar o AcolheClin resolve a LGPD da minha clínica? Não. Nenhuma ferramenta garante conformidade sozinha. A clínica é a controladora dos dados e responde pelas próprias decisões; o AcolheClin é o operador, que trata os dados em nome dela e aplica do lado dele as medidas descritas na política de privacidade. A conformidade depende de como a sua clínica coleta, informa e protege os dados. Consulte um advogado para o seu caso concreto.

Preciso de consentimento para atender um paciente pelo WhatsApp ou Instagram? Para atender e agendar, em geral não. O dado comum do agendamento pode se apoiar na execução do serviço que o paciente pediu ou no legítimo interesse da clínica, e o dado de saúde usado para cuidar do paciente tem hipótese própria na lei, a tutela da saúde, que também não depende de consentimento. O consentimento costuma entrar quando o dado vai ser usado para outra finalidade, como usar uma informação de saúde para oferecer um serviço. O essencial é ter clareza sobre a finalidade e ser transparente com o paciente. A escolha da base legal é da clínica, e a orientação para o seu caso deve vir de um profissional do direito.

Onde ficam guardados os dados das conversas? No AcolheClin, as conversas ficam no painel da clínica, onde a equipe as acompanha, e no banco de dados do AcolheClin, num servidor nos Estados Unidos, tratadas em nome da clínica. O WhatsApp e o Instagram também guardam a conversa nos aplicativos deles. Para responder, o texto passa por modelos de inteligência artificial de outras empresas, e o áudio e a foto vão inteiros para a transcrição e para a leitura do texto; os provedores estão na política de privacidade. As conversas do WhatsApp, do Instagram e do Messenger ficam guardadas até a clínica apagar ou pedir a exclusão, e as do chat do site são apagadas 90 dias depois da última mensagem. Centralizar o atendimento num painel com acesso controlado ajuda a reduzir prints e planilhas soltas, um cuidado básico de segurança.

---

Quer ver como o atendimento pode ser organizado com esses cuidados em mente? Conheça como o AcolheClin funciona e os planos. Outras dúvidas estão no FAQ. Lembrando: este conteúdo é uma orientação geral e não substitui a consulta a um advogado.