TL;DR: para a LGPD, dado referente à saúde é dado pessoal sensível (art. 5º, II, da Lei 13.709/2018), e o tratamento dele só pode acontecer nas hipóteses do art. 11. No WhatsApp da clínica, o risco maior quase nunca é a mensagem em si: é o celular pessoal da recepcionista, o login compartilhado e a foto de exame guardada na galeria. Número da empresa, acesso por login individual, coleta mínima e histórico que fica na clínica resolvem a maior parte. Este texto não é consultoria jurídica; a base legal de cada uso é decisão da clínica com o seu jurídico.
Pense numa recepcionista que trabalhou dois anos numa clínica de estética e atendeu o WhatsApp pelo próprio celular, porque era o que tinha (exemplo ilustrativo). Ela pede demissão numa sexta. No aparelho dela ficam centenas de conversas com pacientes: fotos de antes do procedimento, carteirinhas de convênio, perguntas sobre pós-operatório, nomes e telefones. A clínica não tem cópia de nada disso. E não tem como garantir que aquilo será apagado.
Essa cena resume o problema de LGPD na clínica que atende pelo WhatsApp. A Cubo Suite vende plataforma de WhatsApp com CRM, e parte do que ela faz é tirar a conversa do celular pessoal. Mesmo assim, a ferramenta não deixa nenhuma clínica em conformidade sozinha, e a maior parte do que vem abaixo depende de regra interna, não de software.
O que a LGPD diz sobre dado de saúde
A Lei Geral de Proteção de Dados separa o dado pessoal comum do dado pessoal sensível. O art. 5º, II, inclui no segundo grupo o “dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”. Foto de lesão, resultado de exame, queixa descrita na conversa, lista de remédios: tudo isso é dado sensível.
O alcance é maior do que parece. O art. 11, §1º, aplica as regras de dado sensível a qualquer tratamento que revele dado sensível e possa causar dano ao titular. Na nossa leitura, isso pega também a mensagem aparentemente administrativa: “confirmando sua consulta na clínica de oncologia amanhã” revela informação de saúde sem citar diagnóstico nenhum.
O art. 11 lista as hipóteses em que o dado sensível pode ser tratado. Duas aparecem com frequência na rotina de clínica:
- consentimento do titular ou do responsável legal, “de forma específica e destacada, para finalidades específicas” (inciso I);
- tutela da saúde, sem consentimento, quando indispensável, “exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária” (inciso II, alínea f).
Qual hipótese se aplica a cada uso (agendar, confirmar, mandar pós-procedimento, fazer campanha de retorno) é decisão da clínica com assessoria jurídica. Uma observação nossa, sem pretensão de parecer: campanha promocional é difícil de enquadrar como tutela da saúde. Trate campanha com consentimento e opt-in próprios, separados da conversa de atendimento.
Quem responde pelo quê
A lei distingue dois papéis. O controlador é quem toma as decisões sobre o tratamento (art. 5º, VI). O operador trata os dados em nome do controlador (art. 5º, VII) e segue as instruções dele (art. 39). Na relação entre a clínica e uma plataforma de atendimento, a clínica decide o que coletar, para quê e por quanto tempo. A plataforma guarda e processa conforme essas instruções.
Contratar uma ferramenta, então, não transfere a responsabilidade pelas escolhas. Se a clínica pede foto de exame pelo WhatsApp sem precisar, o problema é da regra da clínica, por melhor que seja o software onde a foto chegou.
Onde o WhatsApp da clínica vaza dado
Os pontos de risco mais comuns são de rotina, e nenhum deles é exótico:
- Celular pessoal. As conversas saem com a pessoa quando ela sai da clínica. Muitas vezes, vão junto para o backup pessoal dela na nuvem.
- Login compartilhado. Cinco pessoas usando o mesmo WhatsApp Web, com a mesma senha. Ninguém sabe quem abriu qual conversa, e o acesso continua com quem já foi embora.
- Galeria do aparelho. Foto de exame e de carteirinha baixada automaticamente, misturada com foto de família.
- Grupo da equipe. O print da conversa do paciente encaminhado para o grupo “Recepção” para pedir ajuda.
- Tela de bloqueio. Template de confirmação com o nome do procedimento ou da especialidade, lido por quem pega o celular do paciente.
- Coexistência sem regra. Na API oficial em coexistência, o número continua funcionando no aplicativo do celular. É ótimo para não perder o número, mas o celular segue sendo uma porta de acesso, e ele precisa ser da clínica, não de alguém da equipe.
Perda ou roubo de um celular com essas conversas pode ser um incidente de segurança. O art. 48 manda o controlador comunicar à autoridade nacional e ao titular o incidente “que possa acarretar risco ou dano relevante aos titulares”.
Medidas que resolvem a maior parte do risco
O art. 6º lista os princípios do tratamento, e três deles viram medidas concretas na recepção: finalidade (usar o dado para o propósito informado), necessidade (coletar o mínimo) e segurança (proteger contra acesso não autorizado). O art. 46 reforça que os agentes de tratamento devem adotar medidas técnicas e administrativas de segurança.
| Risco | Medida |
|---|---|
| Conversa no celular pessoal | Número da empresa, com o histórico guardado na clínica e não no aparelho de alguém |
| Login compartilhado | Cada pessoa com o próprio acesso; quem sai tem o acesso desativado no mesmo dia |
| Todo mundo vê tudo | Perfis de permissão: a recepção de uma unidade não precisa ver as conversas da outra |
| Coleta excessiva | Para agendar, nome, contato, convênio e horário bastam; exame e foto só quando o profissional pedir |
| Paciente que quer sair | Pedido de parar de receber mensagens registrado e respeitado em todas as campanhas |
O último item tem base dupla. O art. 8º, §5º, diz que o consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado. E a Política de Mensagens do WhatsApp Business (2026) exige respeitar o pedido de saída, feito dentro ou fora do WhatsApp. A mecânica de opt-in e opt-out está no guia sobre opt-in no WhatsApp, e o risco de disparar para quem não autorizou, no texto sobre disparo em massa, LGPD e opt-in.
Duas obrigações costumam ser esquecidas. O art. 18 dá ao paciente o direito de pedir acesso, correção e eliminação dos dados, e a clínica só consegue responder se souber onde está o que tem sobre ele, o que é impossível com a conversa espalhada em quatro celulares (os modelos de resposta estão logo abaixo). E o art. 37 pede registro das operações de tratamento.
A Política de Mensagens do WhatsApp Business (2026) também tem uma regra direta para saúde: não usar o WhatsApp para telemedicina nem para enviar ou pedir informação de saúde quando a lei aplicável proibir a circulação dessa informação em sistemas que não cumprem os requisitos. Mais uma razão para manter o WhatsApp da recepção no administrativo e no comercial e deixar orientação clínica para os canais e protocolos do profissional.
Mensagem por mensagem: o que cabe e o que evitar
Os princípios viram decisão concreta quando a recepção vai digitar. Os exemplos abaixo são pontos de partida para a clínica adaptar com o seu jurídico, não texto aprovado por ninguém.
| Mensagem | Cuidado principal | Onde está na lei |
|---|---|---|
| Primeiro contato e agendamento | Pedir só o que o agendamento precisa | Art. 6º, III (necessidade) |
| Confirmação e lembrete | Não revelar especialidade ou procedimento na prévia da notificação | Art. 11, §1º |
| Exame ou foto que o paciente manda sem ninguém pedir | Registrar no lugar certo e não espalhar | Arts. 6º, VII, e 46 (segurança) |
| Campanha de retorno ou promoção | Autorização própria e saída fácil | Art. 8º, §5º, e art. 11, I |
| Familiar pedindo informação do paciente | Não passar dado sem saber quem está do outro lado | Art. 46 (acesso não autorizado) |
| Paciente perguntando que dados a clínica tem | Responder no prazo da lei | Arts. 18 e 19 |
| Paciente pedindo para apagar tudo | Separar o que pode ser eliminado do que a lei manda guardar | Art. 18, VI, e art. 16, I |
Agendamento
“Para agendar, preciso só do seu nome completo e do convênio, se tiver. Não precisa mandar exame por aqui: se a [profissional] precisar, ela pede na consulta.” A segunda frase evita que o paciente mande, por iniciativa própria, o laudo que ninguém pediu.
Confirmação
“Olá, [nome]. Confirmando seu horário com [profissional] amanhã, [data], às [hora], na [unidade]. Responda 1 para confirmar ou 2 para remarcar.” Evite “sua sessão de [procedimento]” ou “sua consulta na clínica de [especialidade]”. A notificação aparece na tela de bloqueio, e quem pega o celular do paciente lê.
Exame ou foto que chegou sem pedido
“Recebi, [nome]. Vou deixar registrado para a [profissional] ver na sua consulta.” E a regra interna: ninguém baixa o arquivo para o celular, ninguém encaminha para o grupo da equipe e, se for informação clínica, ela segue o caminho que a clínica definiu para o prontuário. O WhatsApp da recepção não é o prontuário.
Familiar pedindo informação
“Entendo a preocupação. Por segurança, só posso tratar do atendimento com o próprio paciente ou com quem ele autorizou. Peça para ele falar com a gente por aqui ou na recepção.” Paciente menor de idade é outra situação, porque a conversa costuma ser com o responsável legal. A dúvida aparece mais com filho adulto e com cônjuge, e a resposta padrão poupa a recepcionista de decidir sozinha.
“Quais dados vocês têm sobre mim?”
O art. 18 garante ao titular confirmação e acesso aos dados, e o art. 19 diz como: em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias do pedido. “Recebemos seu pedido, [nome]. Vamos levantar o que temos no seu cadastro e te enviamos até [data].” Combine com o jurídico quem responde e por qual canal, porque o pedido pode chegar pelo WhatsApp numa sexta à noite.
“Quero que apaguem tudo”
O art. 18, VI, prevê a eliminação dos dados tratados com consentimento, ressalvadas as hipóteses do art. 16, entre elas o cumprimento de obrigação legal ou regulatória. Prontuário tem regra própria de guarda: a Lei 13.787/2018, sobre prontuário digitalizado, fala em prazo mínimo de 20 anos a partir do último registro antes da eliminação. “Vamos tirar seu número de todas as nossas listas de mensagens agora. O prontuário tem prazo legal de guarda e continua arquivado com sigilo; os demais dados vamos analisar e te respondemos até [data].” A parte de tirar das listas é imediata e não depende de análise jurídica.
Duas rotinas que fecham as portas
No dia em que alguém sai da equipe:
- Desativar o acesso da pessoa à plataforma de atendimento antes do fim do expediente.
- Se ela tinha o WhatsApp Web da clínica aberto em algum computador, desconectar a sessão.
- Recolher o celular da clínica, se havia um com ela, e conferir se não há conversa de paciente no aparelho pessoal.
- Redistribuir as conversas abertas dela para outra pessoa, com o histórico.
Uma vez por mês, em 15 minutos:
- Conferir a lista de usuários ativos contra a lista de quem trabalha na clínica hoje.
- Abrir os modelos de confirmação e lembrete e ler a prévia como se fosse o vizinho do paciente.
- Confirmar que quem pediu para sair no mês ficou fora das campanhas.
- Perguntar à equipe se alguém voltou a atender pelo celular pessoal “só essa vez”.
Nenhum desses passos exige software caro. Eles cumprem o que o art. 46 chama de medidas administrativas de segurança, e a ferramenta só ajuda se alguém fizer a conferência.
Onde a Cubo entra e onde não entra
O que a Cubo Suite oferece, conforme o site em outubro de 2026: dados em servidores no Brasil, tratados conforme a LGPD; cada pessoa do time entra com o próprio login e só vê o que o perfil dela permite; o histórico fica na empresa quando alguém sai; e os dados podem ser exportados em CSV ou pela API. O pedido de saída do paciente vira etiqueta no fluxo, e a clínica exclui essa etiqueta do público das campanhas.
O que ela não faz: não substitui o prontuário nem o sistema de gestão da clínica, não define a base legal de cada uso e não impede alguém de pedir foto de exame sem necessidade. Isso é regra da clínica. A secretária virtual de IA, quando usada, segue a mesma lógica de coleta mínima, como mostra o guia de secretária virtual no WhatsApp da clínica, e o desenho da recepção inteira está no guia de CRM para clínicas.
Se o WhatsApp da sua clínica ainda mora no celular de alguém, crie a conta grátis e coloque o número da clínica com login individual para a equipe. O teste dura 3 dias, sem cartão.
Perguntas frequentes
A clínica pode atender pacientes pelo WhatsApp segundo a LGPD?
A LGPD não proíbe o canal. Ela exige que o tratamento de dado de saúde, que é sensível, tenha uma das hipóteses do art. 11 e siga princípios como necessidade e segurança. Número da empresa, login individual e coleta mínima são o ponto de partida.
Dado de saúde é dado sensível na LGPD?
Sim. O art. 5º, II, da Lei 13.709/2018 inclui o dado referente à saúde entre os dados pessoais sensíveis, junto com dado genético, biométrico e sobre vida sexual, entre outros.
A recepcionista pode usar o celular pessoal para falar com pacientes?
É o maior ponto de risco. As conversas e as fotos ficam no aparelho e no backup dela e saem da clínica junto com a pessoa. O mais seguro é o número da clínica, com acesso individual e o histórico guardado na empresa.
Preciso de consentimento para mandar confirmação de consulta?
A base legal de cada uso é decisão da clínica com o seu jurídico. Do lado do WhatsApp, a Política de Mensagens do WhatsApp Business exige que o paciente tenha dado o número e autorizado receber mensagens, e o momento natural de pedir é o agendamento.
O paciente pode pedir para a clínica apagar os dados dele?
Pode pedir, e a clínica precisa responder. O art. 18, VI, da LGPD prevê a eliminação dos dados tratados com consentimento, ressalvadas as hipóteses do art. 16, como o cumprimento de obrigação legal. O prontuário tem prazo de guarda próprio. Tirar o número das listas de mensagens, por outro lado, pode ser feito na hora.
Deixe um comentário