Resposta direta
Três coisas resolvem a maior parte do risco de um consultório: a clínica é a controladora dos dados dos pacientes e responde por eles; dado de saúde é dado sensível e tem exigência mais dura que nome e telefone; e quem tem acesso precisa ser quem precisa ter — recepção, agência de marketing e profissional não deveriam ver as mesmas coisas.
O ponto mais frequentemente errado em clínica pequena não é falta de política de privacidade. É o WhatsApp da clínica rodando no celular pessoal de alguém, com conversa de paciente ao lado de conversa de família, sem controle de quem lê o quê.
Esta página é orientação prática, não parecer jurídico. Para decisão que envolva risco relevante, fale com um advogado — mas a lista abaixo resolve a parte que quase toda clínica pequena deixa aberta.
Os papéis: controladora e operadora
A clínica é a controladora: ela decide por que e como os dados dos pacientes são tratados, e é dela a responsabilidade principal perante o paciente e a ANPD.
Um software que a clínica contrata é operadora: trata os dados em nome dela, seguindo as instruções dela. Isso não transfere a responsabilidade — a clínica continua respondendo, e por isso a escolha do fornecedor faz parte da conformidade.
O que perguntar a qualquer fornecedor: onde os dados ficam, quem da equipe deles pode acessar, o que acontece se você cancelar, e se existe contrato de operador.
Por que dado de saúde é diferente
A LGPD trata dado de saúde como dado pessoal sensível. Na prática isso significa base legal mais restrita, cuidado maior com compartilhamento e consequência maior em caso de vazamento.
E aqui está o detalhe que quase todo consultório esquece: uma conversa de WhatsApp com um paciente é dado de saúde. Se ele descreveu um sintoma, mandou uma foto de uma lesão ou falou do tratamento, aquilo não é "mensagem" — é prontuário informal.
Os quatro erros mais comuns em clínica pequena
1. WhatsApp da clínica no celular pessoal. Conversa de paciente no mesmo aparelho da conversa de família, sem separação e sem controle. Se o celular for perdido ou vendido, o problema é sério. As saídas estão em posso usar meu número pessoal.
2. Agência de marketing com acesso a tudo. É comum a agência receber acesso ao WhatsApp ou ao sistema "para ajudar". O paciente nunca consentiu que um terceiro contratado lesse o que ele escreveu. Isso é resolvível por permissão, não por combinado — o assunto está em o que uma agência pode ver sem ferir a LGPD.
3. Ferramenta não oficial de WhatsApp. Além do risco de banimento, você está trafegando dado sensível por um caminho que a plataforma não autoriza e cujo tratamento você não consegue auditar.
4. Todo mundo vê tudo. Recepção não precisa ver prontuário. Estagiário não precisa ver histórico completo. O princípio é o do menor acesso necessário — quem deve ver o quê no sistema da clínica.
O que arrumar, em ordem
Checklist prático de LGPD para o WhatsApp da clínica
- Separe o número da clínica do número pessoal, ou coloque uma camada que permita controle de acesso.
- Defina quem pode ler conversa de paciente. Escreva isso, mesmo que sejam duas pessoas.
- Tire acesso de quem não precisa — especialmente terceiros contratados.
- Use canal oficial. Dado sensível em conexão não autorizada é risco desnecessário.
- Tenha uma política de privacidade pública e um canal para o paciente pedir acesso ou exclusão.
- Pergunte a cada fornecedor: onde ficam os dados, quem acessa, o que acontece se eu sair.
- Não mande dado de um paciente em grupo, nem use cópia oculta como se fosse privacidade.
Sobre consentimento
Nem todo tratamento de dado precisa de consentimento explícito — atendimento em saúde tem outras bases legais, e pedir consentimento para tudo é tão errado quanto não pedir para nada.
O que exige atenção especial é comunicação de marketing: mandar promoção para paciente é diferente de mandar lembrete da consulta dele. Lembrete é execução do atendimento; promoção é outra coisa, precisa de base adequada e de uma saída fácil para quem não quer receber.
A diferença prática está em reativação de paciente sem virar spam.
O que a ClinistIA faz nesse desenho
A clínica é a controladora e a ClinistIA é a operadora. Há política de privacidade, termos de uso e formulário público para pedidos de acesso e exclusão. Os papéis de acesso são separados — inclusive um papel de marketing que opera campanhas sem acessar nenhum dado clínico, que é exatamente o problema número 2 desta lista resolvido por permissão em vez de por confiança.
Pesquisa e revisão editorial
Texto originalmente elaborado: 25 de agosto de 2026 · Última revisão factual: 25 de agosto de 2026
Este texto é orientação prática sobre práticas de tratamento de dados em consultórios e não substitui parecer jurídico. A LGPD é lei federal com regulamentação em evolução pela ANPD; casos concretos, especialmente envolvendo incidentes de segurança ou compartilhamento com terceiros, devem ser avaliados por advogado.