WhatsApp para clínicas: atendimento, confirmação de consulta e sigilo dentro da LGPD

O WhatsApp para clínicas virou a recepção que fica aberta no bolso do paciente. É por ele que a pessoa marca, confirma, remarca, pergunta sobre convênio e, às vezes, manda a foto de um exame. Isso traz dois deveres juntos: o sigilo profissional, que cada conselho impõe, e a proteção de dados da Lei Geral de Proteção de Dados, que classifica o dado referente à saúde como sensível (art. 5º, II, da Lei 13.709/2018).

Este guia cobre a configuração do número, as mensagens automáticas, a confirmação de consulta, o chatbot, a rotina de sigilo da recepção e as campanhas pelo aplicativo.

O número da clínica e o WhatsApp Business

O primeiro passo é um número da clínica, separado do celular pessoal de qualquer pessoa da equipe. O histórico fica com a clínica, a recepção cobre férias e trocas de turno, e o acesso pode ser retirado de quem sai.

Há dois caminhos. O aplicativo WhatsApp Business atende a maior parte dos consultórios: perfil comercial, mensagem de saudação, mensagem de ausência, respostas rápidas e etiquetas. A Plataforma do WhatsApp Business, usada por meio de sistemas de atendimento, serve a clínicas com várias atendentes, alto volume ou integração com a agenda. Nela, a conversa iniciada pela clínica fora da janela de atendimento usa modelos de mensagem aprovados.

A Política de Mensagens do WhatsApp Business (consulta em 9/10/2026) vale para os dois: a empresa precisa da adesão da pessoa antes de iniciar contato e deve respeitar todo pedido para parar de receber mensagens.

Perfil comercial e identificação

O perfil comercial é a primeira coisa que o paciente vê. Para clínicas médicas, a Resolução CFM 2.336/2023 inclui o WhatsApp entre as redes próprias (art. 8º, § 1º), e o Manual de Publicidade Médica do CFM cita o WhatsApp entre os perfis que levam a identificação obrigatória. No estabelecimento, isso é o nome com o registro no CRM e o diretor técnico-médico identificado (art. 5º). Clínicas odontológicas seguem o art. 43 do Código de Ética Odontológica (nome e inscrição da clínica e do responsável técnico), e psicólogos, o art. 20, a, do Código de Ética do Psicólogo (nome completo, CRP e número). Um exemplo fictício de descrição:

Clínica Exemplo | CRM-SC 0000 | Diretor técnico: Dr. João Silva, CRM-SC 00000 | Agendamentos, convênios e orientações sobre consultas | Segunda a sexta, das 8h às 18h

O catálogo do aplicativo foi pensado para produtos com preço. Em clínica médica, o valor da consulta pode aparecer (art. 9º, VI, da Resolução CFM 2.336/2023), e o de procedimento fica fora, como orienta o manual do CFM. Em odontologia, preço e condição de pagamento seguem fora de qualquer publicidade (art. 44, I). Na psicologia, o preço não pode virar propaganda (art. 20, d). Na dúvida, o catálogo lista serviços sem valores ou fica desligado.

Mensagens de saudação e de ausência

A saudação responde na hora a quem escreve pela primeira vez. Ela se apresenta, diz o que acontece agora e pede o mínimo. Um exemplo fictício:

Olá! Aqui é a recepção da Clínica Exemplo. Para agilizar, conte qual especialidade ou profissional você procura e se o atendimento é por convênio ou particular. Respondemos em horário comercial, por ordem de chegada.

A mensagem de ausência cobre o resto do dia e aponta o caminho da urgência:

Nosso atendimento é de segunda a sexta, das 8h às 18h. Sua mensagem fica registrada e respondemos no próximo horário. Em caso de urgência, procure o pronto-atendimento mais próximo ou ligue 192.

“Consulta grátis” e “avaliação gratuita” ficam fora das mensagens. A Resolução CFM 2.336/2023 trata o anúncio de serviço gratuito em consultório privado como concorrência desleal (art. 11, § 4º, c), e o Código de Ética Odontológica veda divulgar consultas e diagnósticos gratuitos ou sem compromisso (art. 20, IX).

Triagem e agendamento na conversa

Para marcar, a recepção precisa de pouco: nome, especialidade ou profissional, convênio ou particular e o período preferido. O art. 6º, III, da LGPD limita o tratamento ao mínimo necessário para a finalidade. Sintomas e detalhes clínicos ficam para a consulta.

Quando o paciente pergunta sobre o próprio caso, a recepção encaminha para a consulta. A Resolução CFM 2.336/2023 veda oferecer consultoria que substitua a consulta, ressalvada a telemedicina regulamentada (art. 11, XI), e o Código de Ética Odontológica veda dar consulta, diagnóstico ou prescrição por meio de comunicação de massa (art. 44, V). Como encaixar o WhatsApp com a agenda online e o formulário do site está em agendamento online para clínica.

Confirmação de consulta: modelos que preservam o paciente

A confirmação reduz a falta e libera horário para quem está na fila. O cuidado está no texto: a mensagem aparece na tela bloqueada do celular, e outras pessoas podem ler. O nome da especialidade ou do procedimento na prévia já revela informação de saúde. O texto traz data, hora, local e o caminho para confirmar ou remarcar.

Consulta médica (exemplo fictício)

Olá, Maria. Lembrete da sua consulta na Clínica Exemplo amanhã, 15/10, às 14h. Responda 1 para confirmar ou 2 para remarcar.

Consulta odontológica (exemplo fictício)

Olá, Pedro. Seu horário no consultório Exemplo Odontologia está marcado para quinta, 16/10, às 9h30. Pode confirmar por aqui? Se precisar mudar, a gente encontra outro horário.

Sessão de psicologia (exemplo fictício)

Olá, Ana. Confirmando nosso horário de terça, 21/10, às 19h. O link da sessão segue por aqui 15 minutos antes.

Na psicologia, a confirmação costuma sair do número da própria psicóloga, e o texto fica ainda mais discreto. A Resolução CFP 9/2024 pede que a psicóloga informe quais recursos tecnológicos usa para garantir o sigilo no atendimento a distância (art. 7º, parágrafo único).

A confirmação automática pode vir do sistema de agenda ou, na Plataforma do WhatsApp Business, de um modelo de mensagem aprovado. Quem não responde recebe uma ligação ou uma segunda mensagem, conforme a política de remarcação da clínica.

Chatbot e automação

O chatbot ajuda quando organiza a entrada: um menu com agendar, remarcar, convênios e endereço, a coleta dos dados básicos e a confirmação automática. Três cuidados tornam a automação segura:

• Pessoa à vista. A opção de falar com a recepção aparece em todas as etapas.
• Robô longe de assunto clínico. Perguntas sobre sintomas, resultados de exame e tratamento vão para a equipe ou para a consulta.
• Fornecedor como operador. A empresa do chatbot trata os dados em nome da clínica (art. 5º, VII, da LGPD) e segue as instruções dela (art. 39). Contrato, controle de acesso e medidas de segurança (art. 46) fazem parte da contratação.

Sigilo na rotina da recepção

O Código de Ética Médica veda revelar fato conhecido no exercício da profissão (art. 73), obriga o médico a orientar os auxiliares a respeitar o sigilo (art. 78) e veda permitir o manuseio de prontuários por pessoas sem obrigação de sigilo (art. 85). O Código de Ética Odontológica considera infração negligenciar a orientação dos colaboradores quanto ao sigilo (art. 14, II). O Código de Ética do Psicólogo coloca o sigilo como dever (art. 9º). No WhatsApp, isso vira hábito:

• celular da clínica com senha e acesso só para quem atende;
• WhatsApp Web encerrado ao fim do turno, principalmente em computador compartilhado;
• conversa e print de paciente fora dos grupos da equipe;
• exame, receita ou foto enviados pelo paciente salvos no prontuário e apagados do aparelho;
• etiquetas neutras, como “aguardando confirmação” ou “retorno”, sem diagnóstico;
• paciente fora de grupos, que expõem o número e o fato de ser paciente;
• acesso retirado no mesmo dia em que alguém sai da equipe.

LGPD e dados de saúde na conversa

Para atender, a clínica trata dados de saúde com base no art. 11, II, f, da LGPD: tutela da saúde, em procedimento feito por profissionais ou serviços de saúde. Essa base cobre o agendamento e o atendimento. Ela deixa de cobrir campanha de marketing, que pede consentimento específico e destacado (art. 11, I) e, no aplicativo, a adesão prevista na política do WhatsApp.

Exames e laudos merecem um canal mais protegido, como o portal ou o sistema da clínica. Quando o envio pelo WhatsApp for o caminho combinado com o paciente, ele vai para o número dele, a pedido dele, e o arquivo fica registrado no prontuário. A própria política do WhatsApp Business traz um alerta sobre informações de saúde em locais onde a lei restringe esse envio por sistemas não qualificados.

A política de privacidade do site menciona o WhatsApp como canal de atendimento, o que a clínica guarda das conversas e por quanto tempo. A LGPD prevê a eliminação dos dados após o término do tratamento, com exceções como o cumprimento de obrigação legal (art. 16).

Lista de transmissão, status e campanhas

Conteúdo enviado pelo WhatsApp é publicidade como qualquer outro. O manual do CFM pede que a peça compartilhada em aplicativo de mensagens leve a identificação obrigatória, e o status segue as mesmas regras dos conteúdos temporários (art. 6º, § 1º, da Resolução CFM 2.336/2023). Em odontologia, o art. 44, XIV, do código mantém como infração o telemarketing ativo à população em geral, e o disparo para quem nunca procurou o consultório segue a mesma lógica.

A lista de transmissão funciona com quem pediu para receber: lembretes de vacinação, orientações de preparo, mudança de horário, conteúdo educativo. O pedido de avaliação no Google também pode ir por aqui, com as regras do guia depoimento de paciente pode? As regras gerais de publicidade médica estão em marketing médico: o que pode e o que não pode.

Checklist do WhatsApp da clínica

• Número da clínica, separado dos celulares pessoais.
• Perfil com nome, registro no conselho e responsável técnico.
• Saudação e ausência com horário e caminho da urgência.
• Triagem com o mínimo de dados.
• Confirmação com data, hora e local, sem especialidade na prévia.
• Chatbot com saída para uma pessoa e contrato com o fornecedor.
• Rotina de sigilo combinada com toda a recepção.
• Exames por canal protegido, registrados no prontuário.
• Campanhas só para quem aderiu, com a identificação na peça.

Do site ao WhatsApp, com a conversa medida

A Fysi faz o site da clínica com o botão de WhatsApp em cada especialidade, mensagem pronta, medição de cada contato e política de privacidade que inclui o atendimento pelo aplicativo. O atendimento é online, para clínicas de todo o Brasil. Veja como a Fysi faz o site para clínica e conte como a sua recepção atende hoje.

Perguntas frequentes

Posso confirmar consulta pelo WhatsApp?

Pode. A confirmação faz parte do atendimento, que a LGPD cobre pela tutela da saúde (art. 11, II, f). O texto traz data, hora e local e deixa a especialidade e o procedimento fora da prévia da mensagem.

Qual mensagem usar para confirmar consulta?

Uma mensagem curta com nome do paciente, nome da clínica, data, hora e a opção de confirmar ou remarcar. Em psicologia e em especialidades sensíveis, o texto fica ainda mais neutro, porque a prévia aparece na tela bloqueada.

Posso mandar exame ou laudo pelo WhatsApp?

O canal mais protegido é o portal ou o sistema da clínica. Se o envio pelo WhatsApp for combinado com o paciente, ele vai para o número dele, a pedido dele, e o arquivo fica registrado no prontuário.

Chatbot pode fazer o agendamento da clínica?

Pode cuidar do menu, da coleta de dados básicos e da confirmação, com a opção de falar com uma pessoa sempre à vista. Perguntas clínicas vão para a equipe ou para a consulta.

Preciso de autorização para mandar mensagem ao paciente?

Para responder e confirmar o que o paciente pediu, a base legal é o próprio atendimento. Para campanhas, a política do WhatsApp exige adesão prévia, e a LGPD pede consentimento específico quando a campanha usa dados de saúde (art. 11, I).

A recepção pode usar o WhatsApp pessoal?

O ideal é um número da clínica. Com o celular pessoal, o histórico fica com a pessoa, o acesso continua depois que ela sai e a clínica perde o controle sobre dados que a LGPD manda proteger (art. 46).