LGPD no WhatsApp da clínica: cuidados no atendimento a pacientes

Atender pelo WhatsApp é prático para o paciente e para a clínica, mas exige cuidado com os dados. A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) trata dados referentes à saúde como dados pessoais sensíveis, o que pede atenção redobrada em quem coleta, guarda e compartilha essas informações.

O que muda quando o assunto é saúde

Nome e telefone já são dados pessoais. Quando a conversa envolve sintomas, diagnósticos, exames ou tratamentos, ela passa a conter dados sensíveis. Isso aumenta a responsabilidade da clínica sobre quem tem acesso, por quanto tempo a informação fica guardada e para que ela é usada.

Cuidados práticos no atendimento

1. 1Use um número da clínica, e não o celular pessoal de quem atende. Assim o histórico não sai com o funcionário quando ele muda de função ou deixa a clínica.
2. 2Dê acesso individual a cada pessoa da equipe, com login próprio, em vez de um aparelho compartilhado.
3. 3Limite o acesso ao necessário: quem agenda não precisa ver tudo o que quem faz o atendimento clínico vê.
4. 4Evite pedir mais dados do que precisa para agendar. Para marcar uma consulta, normalmente bastam nome, telefone e o serviço desejado.
5. 5Não envie laudos e informações clínicas sem necessidade e confirme a identidade do paciente antes de tratar de assuntos sensíveis.
6. 6Seja transparente: informe ao paciente como os dados dele são usados e mantenha uma política de privacidade acessível.
7. 7Defina por quanto tempo os dados ficam guardados e o que acontece com eles depois.
8. 8Treine a equipe: boa parte dos vazamentos começa com print de conversa ou mensagem enviada para a pessoa errada.

E quando há um agente de IA no atendimento?

A lógica é a mesma: o agente deve trabalhar só com as informações que a clínica cadastrou e com o necessário para o atendimento administrativo, como dúvidas, agendamento e lembretes. Na escolha de uma ferramenta, vale verificar alguns pontos:

• Isolamento entre clientes: os dados da sua clínica não podem aparecer para outra clínica.
• Acesso por papel: administradores e atendentes com permissões diferentes.
• Login individual para cada pessoa da equipe, sem compartilhar o celular físico.
• Controle humano: a equipe consegue assumir a conversa a qualquer momento.

Na Agentiza, cada clínica tem os dados isolados, a equipe acessa com login próprio e o controle de acesso é feito por papel. O agente pode ser desligado em qualquer conversa para a equipe responder pessoalmente.

Publicado em 06/10/2026 por Equipe Agentiza.