Risco 3 min de leitura

LGPD e dados de paciente no WhatsApp

Resposta curta: É permitido, com cuidado. Informação de saúde é dado pessoal sensível, então o que importa é quem tem acesso, onde a conversa fica guardada, por quanto tempo e o que a clínica informa ao paciente. Esta página explica a prática e não substitui orientação jurídica.

Esse assunto costuma aparecer tarde na conversa, quando tudo já foi decidido. Deveria aparecer cedo, porque muda escolhas de implantação.

A regra de fundo é simples: informação sobre saúde de uma pessoa identificada é dado pessoal sensível, e dado sensível exige mais cuidado que endereço ou telefone. Uma conversa de clínica vira isso em três mensagens, quando o paciente descreve a dor, manda uma foto ou conta o que já tratou.

O risco que já existe hoje

Antes de qualquer automação, vale olhar o que está em uso.

O WhatsApp da clínica roda num celular, muitas vezes no aparelho pessoal de alguém da equipe.
Esse aparelho tem a conversa inteira, com foto, áudio e relato clínico.
Quem sai da clínica costuma sair com o aparelho ou com a conta aberta em outro lugar.
Caso haja grupo de equipe, informação de paciente circula ali sem controle nenhum.

Nenhum desses riscos nasceu com a inteligência artificial. Eles já estão em operação na maioria das clínicas, e nunca foram medidos.

O que melhora quando o canal é organizado

Um canal oficial, com registro centralizado e acesso por pessoa, muda o quadro. Dá para saber quem leu o quê, dá para tirar o acesso de quem saiu da equipe sem precisar tomar aparelho de ninguém, e a conversa deixa de morar num celular que pode ser perdido no fim de semana.

Também fica possível decidir, de propósito, por quanto tempo cada coisa fica guardada, em vez de ficar tudo para sempre porque ninguém pensou no assunto.

As quatro decisões que a clínica precisa tomar

Quem acessa. Cada pessoa com o próprio acesso, e acesso retirado no dia em que alguém sai.
Quanto tempo fica. Definir retenção, lembrando que prontuário tem norma própria de guarda e não se mistura com conversa de agendamento.
O que a automação pode ver. Atendimento de agenda e dúvida não precisa de histórico clínico. Não dar o acesso é mais seguro que controlar o acesso.
O que o paciente é informado. Aviso claro de que o atendimento inicial é automatizado, e política de privacidade acessível.

O atalho perigoso é tratar o WhatsApp como se não fosse sistema. Ele guarda dado sensível do mesmo jeito que o prontuário, só que sem ninguém responsável por ele.

Sobre inteligência artificial especificamente

Duas perguntas resolvem a maior parte da dúvida. A primeira é qual informação chega até o modelo, e a resposta certa é a menor possível para responder aquela conversa. A segunda é se esse conteúdo vai alimentar treino de modelo de terceiro, e a resposta certa é não, o que se prova no contrato com o fornecedor do modelo e a clínica pode pedir para ver.

Isso é escolha de arquitetura, não de boa intenção, e precisa estar definido antes de ligar qualquer coisa.

Um lembrete honesto

Esta página é prática de operação, escrita por quem implanta atendimento, e não é parecer jurídico. Clínica com volume relevante e dado sensível deveria ter esse desenho revisado por quem cuida do jurídico dela, inclusive o contrato com quem opera a ferramenta.

Perguntas rápidas sobre isso

A clínica precisa de consentimento para responder no WhatsApp?+

Responder quem procurou a clínica costuma se sustentar sem pedir consentimento novo, mas qual é a base legal e até onde ela vai é pergunta para o jurídico da clínica, não para o fornecedor. O cuidado maior é com mensagem iniciada para quem não pediu contato.

Posso apagar a conversa de um paciente se ele pedir?+

Existe direito de eliminação, com exceções, e prontuário tem prazo de guarda próprio por outras normas. O que se apaga e o que se mantém é desenho a fechar com o jurídico da clínica.

A IA precisa ler o prontuário?+

Não precisa, e o caminho mais seguro é não dar esse acesso. Atendimento de agenda e dúvida não exige histórico clínico.