LGPD para clínica médica: o que muda no WhatsApp e atendimento

A Lei Geral de Proteção de Dados (Lei 13.709/2018, Art. 5º, II) classifica como sensíveis: dados sobre origem racial, religião, opinião política, filiação a sindicato, dado genético, dado biométrico, e — relevante pra clínica — dados referentes à saúde ou à vida sexual. Pra tratar dado sensível, a clínica precisa de consentimento explícito, finalidade declarada, e medidas técnicas de proteção. Atendimento pelo WhatsApp se enquadra: nome, telefone, sintoma relatado, agendamento de exame específico — tudo dado sensível.

O paciente precisa concordar antes do tratamento de dados. No WhatsApp, isso significa: na primeira mensagem da clínica (ou na primeira resposta do paciente), enviar termo curto e claro. Exemplo: 'Pra atender você, tratamos dados conforme a LGPD. Suas informações são usadas só pra agendamento e atendimento, não compartilhadas com terceiros. Você pode pedir exclusão a qualquer momento. Concorda? Responda SIM pra continuar.' Sem essa concordância, qualquer dado coletado depois pode ser questionado.

Dados precisam ser armazenados criptografados (criptografia em repouso) e transmitidos por canal seguro (em trânsito, com TLS/HTTPS). Plataforma de gestão WhatsApp séria implementa AES-256 em banco de dados e TLS 1.2+ nas chamadas. Pra clínica, a responsabilidade é escolher plataforma que faça isso e documentar — em caso de incidente, a autoridade nacional (ANPD) vai pedir comprovação. TECHFLIP AI usa Supabase com criptografia em repouso e conexão TLS por padrão.

Art. 18 da LGPD: paciente tem direito de pedir exclusão dos dados a qualquer momento. Operacionalmente, a clínica precisa de processo simples pra atender esse pedido: paciente envia 'quero excluir meus dados' por WhatsApp, recebe confirmação em até 15 dias, e os dados saem do sistema (incluindo histórico de conversas, agendamentos, dados pessoais). Algumas obrigações legais permitem retenção (nota fiscal, prontuário médico por 20 anos — Resolução CFM 1.821/2007) — esses casos são exceção, e o paciente é informado.

Quando clínica usa IA pra responder paciente, há tratamento adicional: o prompt enviado pra API contém dados do paciente. Pergunte ao fornecedor: 'Vocês retêm prompts pra treinamento?' A Anthropic (modelo Claude usado pela TECHFLIP AI) não retém dados de prompts da API pra treinar modelos — política explícita. OpenAI mudou política em 2023: API não retém pra treinamento, mas guarda 30 dias pra abuse monitoring. Verifique sempre. Se o fornecedor retém dados de paciente, sua clínica é corresponsável.

Dado de paciente não pode ser repassado sem autorização explícita pra cada finalidade. Exemplo de violação: clínica passa lista de pacientes pra empresa de marketing fazer remarketing — ilegal sem consentimento específico. Exemplo OK: clínica passa dados pra contador pra emitir nota fiscal — desde que documentado e necessário. Plataforma de gestão WhatsApp não pode usar seus dados de paciente pra outras finalidades (treinar IA pra concorrente, vender pra empresa de pesquisa) — leia política de privacidade do fornecedor.

Em caso de denúncia ou incidente, a ANPD (Autoridade Nacional de Proteção de Dados) pode pedir comprovação de conformidade. Documentação mínima: política de privacidade publicada (no site da clínica), termo de consentimento usado, política de retenção de dados (quanto tempo guarda o quê), registro de incidentes (se aconteceu vazamento), nome do encarregado de proteção de dados (DPO — pode ser interno ou contratado). Clínica sem essa documentação fica vulnerável.

LGPD tem sanções de advertência, multa de até 2% do faturamento (limitado a R$50 milhões por infração), bloqueio dos dados objeto da infração, eliminação dos dados, suspensão parcial do funcionamento do banco de dados, e suspensão do tratamento. Pra clínica pequena, o risco maior não é multa máxima, mas: dano de reputação após vazamento, processo cível de paciente, e perda de licença em caso de fiscalização CRM/CFM articulada com ANPD.

A TECHFLIP AI: armazena dados em Supabase com criptografia AES-256 em repouso e TLS em trânsito, oferece termo de consentimento no onboarding do paciente (configurável), permite exclusão de dados a qualquer hora pelo painel, não compartilha dados com terceiros, usa Anthropic Claude que não retém dados de prompts pra treinamento, e tem política de privacidade pública. Cada clínica é responsável por seu próprio controle de acesso ao painel e por documentar quem tem acesso. Plano Enterprise R$797/mês inclui sub-contas com login individual e logs de auditoria por usuário.