O WhatsApp virou o principal canal de atendimento das clínicas, e também o ponto onde o dado do paciente fica mais exposto. Nome completo, telefone, data de nascimento, motivo da consulta digitado na pressa: tudo isso trafega por um aplicativo que, na maioria das clínicas, está instalado no celular pessoal de quem atende. Ninguém decidiu que seria assim. Foi o canal mais rápido, e a operação cresceu em volta dele sem parar para pensar no que a LGPD exige.
Esse texto trata só da operação: como o dado circula, quem tem acesso e o que acontece quando algo muda. Nenhuma linha aqui fala de sintoma, exame ou conduta clínica.
Por que o WhatsApp da clínica é um ponto de risco de LGPD?
A Lei Geral de Proteção de Dados trata informação de saúde como dado sensível, com regras mais estritas de coleta, acesso e guarda. O problema é que o WhatsApp comum não foi feito para isso. Ele não separa quem pode ver qual conversa, não tem política de retenção e, na prática, fica vinculado à conta pessoal de um número de celular.
Os sinais de risco se repetem de clínica para clínica:
- O número que atende o paciente é o número pessoal de um funcionário.
- Qualquer pessoa com acesso ao celular lê o histórico completo de conversas com pacientes.
- Não existe registro de quando o paciente concordou em receber mensagem da clínica.
- Quando o atendente sai, a conversa vai com ele, e a clínica perde o histórico.
Que dado pode ir numa mensagem, e qual não pode?
A régua prática é a minimização: a mensagem leva só o que o paciente precisa para entender e agir. Nome, data, horário e um jeito de responder já resolvem a confirmação de consulta ou o lembrete de retorno.
O que não deve aparecer no WhatsApp:
- Detalhe de atendimento anterior. O histórico fica no prontuário, não na conversa.
- Documento com dado sensível. Encaminhar arquivo por esse canal multiplica o número de lugares onde o dado sensível existe.
- Qualquer informação de outro paciente. Encaminhar print de uma conversa para explicar outra é o erro mais comum e o mais fácil de evitar.
Quem tem acesso ao histórico de conversa?
Essa é a pergunta que a maioria das clínicas não consegue responder de cabeça. Quando o atendimento roda no celular de cada atendente, o acesso é o celular inteiro: mensagens, foto de perfil, grupo de família, tudo junto. Não há como provar, se for preciso, quem viu o quê e quando.
Separar o número da clínica do número pessoal do atendente já resolve parte do problema. O passo seguinte é ter um registro de acesso: a clínica precisa saber, em qualquer momento, quem está autorizado a ver as conversas de pacientes e desde quando.
O que fazer quando o atendente muda de função ou sai?
É o momento em que a falha de LGPD mais aparece. O atendente sai, leva o celular com ele e, junto, o histórico de meses de conversa com pacientes. A clínica fica sem saber o que foi dito, sem conseguir responder quem perguntar depois e, na prática, perdeu dado que era dela.
O WhatsApp da clínica precisa estar ligado a um sistema que a empresa controla, não ao aparelho de uma pessoa. Quando isso acontece, revogar o acesso de quem sai é uma ação de poucos minutos, e a conversa continua disponível para quem assumir o atendimento.
É aqui que entra o Venno CRM, produto próprio da Venno: cada atendente tem o próprio canal de WhatsApp conectado ao funil de pacientes da clínica, com a conversa registrada no sistema, não isolada no celular. Quando a clínica já usa outro sistema de agenda ou atendimento, o mesmo cuidado de acesso e registro é aplicado na ferramenta que já existe.
O que estruturar primeiro?
Antes de qualquer sistema novo, a clínica consegue avançar com um levantamento simples:
- Mapear todos os números que atendem paciente hoje. Incluindo o que está no celular de cada profissional ou recepcionista.
- Registrar onde está o consentimento de cada paciente para receber mensagem por WhatsApp.
- Definir o que pode e o que não pode ser escrito numa mensagem, e treinar quem atende nessa regra.
- Separar o número da clínica do número pessoal de quem está atendendo.
- Combinar o que acontece com o acesso quando alguém sai da equipe de atendimento.
Nenhum desses pontos exige trocar de sistema no primeiro dia. Exige saber, com precisão, onde o dado do paciente está agora.
Por onde começar
O ponto de partida é simples: listar, nas últimas semanas, quantos números diferentes atenderam paciente pelo WhatsApp e em qual deles está hoje o histórico de conversa. Esse mapa mostra o tamanho real da exposição antes de qualquer mudança de processo.
É esse o primeiro passo do trabalho da Venno em clínicas e consultórios: mapear onde o atendimento acontece e onde o dado do paciente fica exposto, antes de estruturar o que falta. Se a clínica ainda não tem clareza sobre a própria operação, o Diagnóstico Operacional é o passo anterior a qualquer sistema novo. E quem quer entender o outro lado do mesmo problema, o que acontece entre marcar a consulta e o paciente chegar, pode ler como não perder paciente entre a mensagem e a consulta.
Perguntas frequentes
Natan Lima, fundador da Venno. Conduz os projetos de diagnóstico, CRM e integração do começo à implantação. Sobre a Venno