Ter o telefone de uma paciente não responde se uma campanha é adequada. A clínica precisa mapear finalidade, categoria de dado, hipótese legal, expectativa e salvaguardas.
Resposta rápida
A LGPD não cria uma autorização genérica para reativar toda pessoa que já falou com a clínica. Antes do contato, a clínica deve definir finalidade, identificar quais dados serão tratados, avaliar a hipótese legal aplicável, considerar a expectativa da pessoa, usar somente o necessário e oferecer oposição simples. Dados de saúde são sensíveis e exigem enquadramento e proteção reforçados. O fluxo concreto deve ser validado por assessoria jurídica.
Este artigo oferece uma estrutura operacional de privacidade, não parecer jurídico. A hipótese adequada depende da relação, da finalidade, dos dados usados, das regras profissionais e de como o fluxo foi desenhado.
A pergunta correta não é "a LGPD permite mandar WhatsApp?". É: para qual finalidade, usando quais dados, em qual contexto, com quais salvaguardas e direitos?
01Ter o telefone da paciente é suficiente?
02Por que a base da clínica exige cuidado reforçado?
A LGPD classifica dado referente à saúde como dado pessoal sensível. Isso pode surgir de forma explícita no prontuário ou ser revelado pela própria segmentação, como uma lista nomeada por procedimento. O art. 11 traz hipóteses específicas para o tratamento dessas informações.
O Guia de Legítimo Interesse da ANPD esclarece que essa hipótese se aplica a dados pessoais não sensíveis. Portanto, a clínica não deve tratar "legítimo interesse" como resposta automática para qualquer campanha que use histórico de saúde.
03Checklist antes de criar a fila
- Finalidade: qual resultado específico justifica o tratamento?
- Dados: é possível atingir a finalidade sem usar detalhe sensível?
- Hipótese legal: qual fundamento foi validado para cada categoria de dado?
- Expectativa: a pessoa esperaria esse contato nesse canal e momento?
- Necessidade: quais campos podem ser removidos da fila e da mensagem?
- Transparência: a pessoa entende quem fala e por quê?
- Direitos: ela consegue recusar e ter a preferência aplicada?
- Segurança: quem acessa, como autentica e como incidentes são tratados?
A parte prática de organização está em como transformar a base do WhatsApp em ativo operável. Para segmentar conversas antigas por contexto, veja como separar oportunidade de contato morto.
04Como reduzir risco na mensagem
| Risco | Prática mais segura |
|---|---|
| Notificação expõe procedimento | Use contexto discreto e confirme identidade antes de detalhar |
| Contato parece anônimo | Identifique clínica e motivo da conversa |
| Disparo sem saída | Ofereça recusa simples e aplique em todos os fluxos |
| Equipe coleta informação demais | Peça somente o que muda a próxima etapa |
| Dúvida clínica vira venda | Escalone para profissional habilitado |
05Quais controles mínimos a clínica deve ter?
- Acessos individuais e revogação quando alguém sai da operação.
- Autenticação forte e dispositivos protegidos.
- Permissão por função, sem expor prontuário ao time comercial.
- Contratos e instruções para prestadores que tratam dados em nome da clínica.
- Registro de oposição, incidente e resposta adotada.
- Cópia de segurança, retenção e descarte definidos.
O guia da ANPD para empresas de pequeno porte reúne orientações de segurança administrativas e técnicas. Porte reduzido não elimina responsabilidade; apenas influencia a proporcionalidade das medidas.
06A regra do canal também importa
A Meta oferece aos usuários bloqueio, feedback e preferências sobre conversas comerciais, além de limites para mensagens. Cumprir uma análise jurídica não elimina a necessidade de respeitar a política do canal e a expectativa da pessoa.
07O que documentar no piloto
Registre objetivo, coorte, dados usados, exclusões, fundamento validado, mensagem, regra de saída, acessos, fornecedores, indicadores e incidentes. Essa documentação torna o fluxo revisável e evita que uma campanha pontual vire rotina sem controle.
Privacidade não é uma frase no rodapé da mensagem. É o desenho inteiro da fila, do acesso e da decisão de contatar.
Fontes e critérios editoriais
As referências abaixo sustentam os princípios e dados citados. Estudos de outros contextos são usados como direção de teste, não como promessa de resultado para clínicas brasileiras.
- Câmara dos Deputados — Lei Geral de Proteção de DadosTexto consolidado da Lei nº 13.709/2018; dados referentes à saúde são sensíveis e o tratamento deve observar finalidade, necessidade, transparência e segurança.
- ANPD — Guia orientativo sobre legítimo interesseOrienta finalidade, necessidade, balanceamento e salvaguardas; a hipótese não é permissão genérica e não se aplica ao tratamento de dados pessoais sensíveis.
- ANPD — Guia de segurança para empresas de pequeno porteReúne controles administrativos e técnicos para acesso, autenticação, cópia de segurança, contratos e gestão de incidentes.
- Meta — controle das conversas comerciais no WhatsAppExplica preferências do usuário, bloqueio, feedback e limites de mensagens; sustenta comunicações esperadas, relevantes e com saída simples.
Perguntas frequentes
- Preciso de consentimento para toda reativação?
- Não existe resposta universal. A hipótese depende da finalidade, da categoria de dado, da relação e do desenho do tratamento. Dados de saúde têm regras específicas no art. 11. A clínica deve validar o caso concreto com assessoria jurídica.
- Legítimo interesse permite usar histórico de procedimento?
- Não deve ser presumido. O guia da ANPD limita a hipótese do legítimo interesse a dados pessoais não sensíveis, enquanto informações de saúde são sensíveis. O enquadramento correto precisa considerar o art. 11 e o contexto concreto.
- Como registrar um pedido para não receber mensagens?
- A oposição deve ficar visível e ser aplicada em todos os fluxos, não apenas naquela conversa. Registre data, canal e escopo do pedido, restrinja novos envios e mantenha apenas o mínimo necessário para respeitar a preferência e demais obrigações aplicáveis.
- Este artigo substitui uma análise jurídica?
- Não. Ele organiza perguntas e controles operacionais. A escolha de hipótese legal, retenção, contratos e comunicação deve ser validada por profissional jurídico que conheça o fluxo e as regras profissionais da clínica.