Dados de saúde são dados sensíveis
A LGPD trata informações de saúde como dados sensíveis, com proteção reforçada. Isso vale para o que o paciente conta no WhatsApp tanto quanto para o prontuário.
Na prática, significa ter cuidado extra com quem acessa essas conversas, para que elas são usadas e por quanto tempo ficam guardadas.
Finalidade e transparência
Use os dados do paciente apenas para a finalidade do atendimento: agendar, lembrar, responder dúvidas. Não desvie para usos que o paciente não esperaria.
Seja transparente: deixe claro como a clínica trata os dados e tenha uma política de privacidade acessível. O paciente tem direito de saber o que acontece com as informações dele.
Coleta mínima e segurança
Colete só o necessário para o atendimento. Quanto menos dado desnecessário você guarda, menor o risco.
Guarde as informações com segurança e controle de acesso. Conversas de pacientes não deveriam ficar abertas em um celular sem proteção, por exemplo.
Como a AcolheClin se posiciona
Na LGPD, a clínica é a controladora dos dados dos pacientes, e a AcolheClin é a operadora: trata esses dados em nome da clínica, para atender e agendar. As conversas ficam no painel da clínica e na plataforma da AcolheClin, e o texto passa por modelos de inteligência artificial de outras empresas para gerar as respostas. O áudio e a foto vão inteiros para a transcrição e para a leitura do texto.
Como camada a mais de cuidado, desde 23 de setembro de 2026, o CPF, o telefone e o e-mail escritos na conversa, quando o sistema reconhece o formato, ficam guardados cifrados, à parte do texto, e a IA que responde lê uma marcação no lugar deles. O nome segue na conversa, porque o atendimento precisa dele. A proteção tem limites: um número escrito num formato que o sistema não reconhece pode passar, e, no WhatsApp conectado por QR code, o programa que faz a conexão guarda uma cópia da mensagem do jeito que chegou. Os detalhes estão na política de privacidade. Este guia é uma orientação geral e não substitui a avaliação de um profissional jurídico para o caso específico da sua clínica.