WhatsApp e LGPD: o que a clínica pode mandar ao paciente

A clínica pode usar WhatsApp para lembrar horário e confirmar sessão, sem citar diagnóstico, CID ou região tratada. Marketing e promoção pedem outro cuidado, em geral com consentimento. Dados de saúde são sensíveis pela LGPD, inclusive nas conversas de WhatsApp da clínica. Este texto é informativo, não substitui advogado nem a ANPD.

Aviso: este texto é informativo e resume a LGPD (Lei 13.709/2018) na data de publicação. Não é consultoria jurídica. Para o caso da sua clínica, fale com um advogado e acompanhe as orientações da ANPD.

O que a clínica pode mandar no WhatsApp sob a LGPD?

Pode enviar mensagens ligadas ao atendimento já combinado, como lembrete de sessão, confirmação de horário, remarcação e avisos operacionais (endereço, atraso da clínica). Mantenha o texto mínimo necessário: nome, dia, hora e nome da clínica. Não transforme o chat em prontuário. O detalhe clínico fica no sistema e na sessão presencial.

Veja também o checklist geral de LGPD para clínicas de fisioterapia.

Mensagem de serviço versus mensagem de marketing

A diferença prática é a finalidade.

Serviço (ou utilidade): confirma a agenda, reduz falta e organiza o fluxo do dia. Exemplo: "Sua sessão na Clínica X está marcada para terça, às 15h. Responda 1 para confirmar ou 2 para cancelar."

Marketing: promove pacote, desconto, campanha sazonal ou conteúdo comercial. Exemplo: "Aproveite 3 sessões com desconto este mês."

Na LGPD, o tratamento deve seguir finalidade, adequação e necessidade (art. 6º). Dados referentes à saúde são dados pessoais sensíveis (art. 5º, II) e seguem o art. 11. Lembrete de sessão, sem dado clínico, costuma se encaixar no cuidado do atendimento. Promoção, em geral, pede consentimento específico e destacado (art. 8º e art. 11, I), com opção clara de revogar.

Não misture as duas listas. Quem aceitou confirmação de horário não autorizou, só por isso, receber oferta de pacote.

O que nunca colocar no WhatsApp

Mesmo com criptografia de ponta a ponta entre aparelhos, a mensagem pode aparecer na tela bloqueada, ser lida por familiar ou ficar no histórico do celular da recepção. Por isso, na fisioterapia, evite no chat:

• Diagnóstico ou hipótese diagnóstica
• CID ou nome da patologia
• Região do corpo ("joelho", "coluna lombar", "ombros")
• Evolução, dor, exame ou foto clínica
• Dados de pagamento detalhados misturados a dado de saúde
• Discussão de caso identificando o paciente em grupos da equipe

O princípio da necessidade da LGPD (art. 6º, III) pede o mínimo de dados para a finalidade. Para confirmar presença, nome, horário e clínica bastam.

Modelos sem dado clínico estão no artigo de confirmação de sessão por WhatsApp.

Consentimento e quando importa

Para atender e registrar prontuário, a clínica costuma se apoiar em bases do art. 11, II (por exemplo, tutela da saúde em procedimento por profissionais ou serviços de saúde, e obrigação legal ou regulatória). Isso não significa "vale tudo no WhatsApp".

Para marketing, o caminho seguro na prática é pedir consentimento livre, informado, específico e destacado, com prova do aceite e canal fácil para o paciente revogar (art. 8º, § 5º).

Quanto ao número de WhatsApp, deixe claro no cadastro que a clínica pode usar aquele número para lembretes de sessão. Se for enviar promoção, peça aceite separado.

A ANPD fiscaliza a LGPD. Não trate o "opt-in" da plataforma Meta como substituto da base legal adequada sob a lei brasileira. Em dúvida, alinhe a política com um advogado.

Quem segura o celular da clínica

A LGPD exige medidas técnicas e administrativas de segurança (art. 46). Na recepção do interior, o risco clássico é o celular do WhatsApp da clínica ficar desbloqueado no balcão.

Boas práticas simples:

1. Senha ou biometria no aparelho e no app
2. Número institucional da clínica, não o WhatsApp pessoal do fisioterapeuta ou da recepcionista
3. Defina quem pode abrir o chat e treine a equipe
4. Não deixe o aparelho com conversas abertas à vista de outros pacientes
5. Ao desligar um colaborador, troque senhas e revise acessos

Se várias pessoas usam o mesmo aparelho sem controle, qualquer mensagem sensível pode virar incidente.

Exemplos na fisioterapia (pode vs não pode)

Pode: "Olá, Ana. Sua sessão na Clínica Movimento é amanhã, às 10h. Responda 1 para confirmar ou 2 para cancelar."

Pode: "Ana, tudo certo. Temos horários na quinta às 9h ou às 14h. Qual prefere?"

Não pode (evite): "Ana, como está a lesão no joelho direito depois da sessão de ontem?"

Não pode (evite): "Ana, seu CID e a evolução da lombalgia melhoraram. Vamos avançar o protocolo."

Não pode (evite): Encaminhar foto da postura ou do exame no grupo da equipe com nome completo do paciente.

Cuidado com marketing: "Ana, pacote com 10% off só hoje" só faz sentido com consentimento prévio para esse tipo de mensagem e com opção de sair da lista.

Confirmar sessão ajuda a reduzir faltas. O cuidado de privacidade não atrapalha a agenda: só muda o que você escreve.

Como o Cliniy ajuda

O Cliniy não substitui advogado nem política de privacidade da clínica. O que ele faz hoje para manter a comunicação leve e operacional:

• Agenda com horários claros para a equipe
• Confirmação por WhatsApp, inclusive com fluxo por QR code no número da clínica
• Acompanhamento do status do agendamento na agenda, como pendente e confirmado

A mensagem de confirmação deve continuar sem diagnóstico, CID ou região tratada. Sobre custos e modelos de API oficial versus número da clínica, veja WhatsApp Business API na clínica em 2026.

Perguntas frequentes

A ANPD proíbe WhatsApp em clínica? Não há, até esta publicação, proibição absoluta da ANPD. Vale a LGPD: dado sensível, base legal e segurança. Consulte um advogado.

Posso misturar promoção com confirmação? Evite. Separe serviço e marketing. Marketing pede consentimento específico e revogável.

Paciente perguntou evolução no chat? Não responda com dado clínico no WhatsApp. Leve para a sessão e registre no prontuário o que for clinicamente relevante.

Quem vê o celular da recepção? Só quem precisa. Proteja o aparelho e o acesso ao número institucional.

Organize a agenda e a confirmação de sessões por WhatsApp no Cliniy, em cliniy.com.br, ou veja os planos.