Voltar ao blogSegurança

LGPD na clínica: como tratar dados de paciente no WhatsApp com segurança

09 de agosto de 2026 · 5 min de leitura

Toda clínica lida com dado de saúde — e, pela LGPD, dado de saúde é dado SENSÍVEL, com proteção reforçada. Quando o atendimento acontece no WhatsApp, esses dados passam por ali. Vale entender o que a lei espera pra não se expor a multa nem a dor de cabeça.

Por que o WhatsApp da clínica entra na LGPD

Nome, telefone, o motivo da consulta, o histórico de agendamentos — tudo isso é dado pessoal, e boa parte é dado sensível (relacionado à saúde). A clínica é a responsável (controladora) por esses dados. Isso não é um problema; é só uma responsabilidade que exige cuidado.

O que a LGPD espera de você

  • Finalidade clara: usar o dado só pra o que o paciente espera (agendar, lembrar, atender) — não pra vender pra terceiros.
  • Minimização: coletar só o necessário, não dado à toa.
  • Segurança: os dados guardados com controle de acesso e conexão criptografada.
  • Direitos do titular: o paciente pode pedir acesso, correção ou exclusão dos seus dados.

Onde a conexão OFICIAL faz diferença

Aqui a escolha da ferramenta importa pra LGPD. Soluções não-oficiais (que conectam por QR code) operam “por fora” dos termos da Meta — e além do risco de banir o número, você tem menos garantia sobre como os dados trafegam e ficam armazenados. A API oficial do WhatsApp Business é o canal sancionado pela Meta, com trânsito criptografado e regras claras.

Confiar o dado de saúde do seu paciente a uma gambiarra por QR code não é só arriscar o número — é arriscar uma exposição de LGPD que pode custar muito mais que qualquer mensalidade.

O básico pra ficar tranquilo

  • Use uma ferramenta na API oficial da Meta (não QR code).
  • Tenha uma política de privacidade que explique como você trata os dados.
  • Guarde os dados num sistema com controle de acesso (cada clínica vê só os seus).
  • Saiba como atender um pedido de exclusão de dados de um paciente.

Nenhuma clínica precisa virar especialista em LGPD — mas escolher o canal oficial e uma ferramenta que leve a segurança a sério já resolve a maior parte. O resto é bom senso: use o dado pra atender bem o paciente, e só pra isso.

Quer isso rodando na sua clínica?

O ZYUP agenda pelo WhatsApp (marca, cancela e remarca sozinho) e organiza tudo num painel só — no WhatsApp oficial da Meta.

Ver planos