LGPD e IA no WhatsApp da clínica: o que a lei exige

Por Jorge Birck · Fundador da Sou Vitória
Publicado em 7 de set de 2026 · Atualizado em 7 de set de 2026

O WhatsApp da recepção é o prontuário que ninguém auditou. Está no celular pessoal da recepcionista, tem 47 não lidas, três fotos de exame na galeria que sincroniza com o Google Drive pessoal dela, o histórico de quem faz acompanhamento psiquiátrico e o áudio da paciente contando por que precisa remarcar. Não tem controle de acesso, não tem registro de quem leu o quê, e no dia em que essa pessoa sai da clínica, tudo isso sai andando junto com o aparelho.

Quando o dono da clínica pergunta “colocar IA no WhatsApp é seguro pela LGPD?”, quase sempre a pergunta certa é outra: o que já está rodando hoje resistiria a um pedido de explicação da ANPD? Na maioria das clínicas, não. O canal automatizado não cria o problema — ele obriga a clínica a formalizar um tratamento de dado sensível que já acontecia informalmente há anos.

Este texto é o mapa da parte chata: qual é a base legal de verdade, quem paga a conta quando vaza, onde o dado fica fisicamente e o que precisa estar escrito no contrato com o fornecedor. Nada aqui é conselho jurídico — é o roteiro que um dono de clínica usa para não assinar no escuro.

Usar IA no WhatsApp da clínica é permitido pela LGPD?

Sim. A LGPD não proíbe atendimento automatizado e não cria um capítulo especial para inteligência artificial: ela regula o tratamento de dados pessoais, e tanto faz se quem digita a resposta é a recepcionista, um formulário ou um agente de IA. O que muda é o grau de cuidado exigido.

O motivo está no art. 5º, II, da Lei nº 13.709/2018, que define dado pessoal sensível como, entre outros, o “dado referente à saúde ou à vida sexual (…) quando vinculado a uma pessoa natural”. Não é preciso um laudo no chat para cair nessa categoria: a paciente que escreve “preciso remarcar minha sessão de fisioterapia do joelho” acabou de mandar dado de saúde para o seu número comercial.

E dado sensível não segue a regra geral. O art. 11 fecha a porta e abre exceções: o tratamento “somente poderá ocorrer” nas hipóteses ali listadas. É por isso que a resposta certa não é “pode ou não pode”, e sim: em qual hipótese do art. 11 o seu atendimento se encaixa?

Consentimento é mesmo a base legal do seu atendimento?

Provavelmente não — e essa confusão é o erro mais caro que circula no setor. Boa parte do conteúdo publicado sobre LGPD em clínicas trata o consentimento explícito como se fosse a única porta de entrada. Não é.

O art. 11, II, “f”, autoriza o tratamento de dado sensível sem fornecimento de consentimento quando ele for indispensável para a “tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária”. Marcar, remarcar, confirmar presença, orientar sobre preparo e devolver a agenda ao paciente que já é seu paciente cabe nessa hipótese. Você não precisa de um “aceito os termos” antes de responder a quem pediu um horário.

A distinção prática é por finalidade, não por canal:

• Atendimento da relação clínica — agendar, confirmar, remarcar, tirar dúvida operacional. Tutela da saúde, art. 11, II, “f”.
• Marketing e campanha — oferta de pacote, aniversário, promoção de procedimento estético, reativação de base fria. Finalidade distinta, exige consentimento específico e destacado (art. 11, I), e ele precisa ser revogável com a mesma facilidade.

Quem mistura as duas coisas no mesmo fluxo perde as duas: usa a base da tutela da saúde para vender, e acaba tendo que pedir consentimento para o que nunca precisou. Se você vai disparar template em massa, vale entender antes como a janela de 24 horas e as categorias de template funcionam — a regra da Meta e a regra da LGPD apontam para o mesmo lugar.

Há ainda uma trava que quase ninguém lê: o art. 11, §4º veda a comunicação ou o uso compartilhado, entre controladores, de dados sensíveis de saúde “com objetivo de obter vantagem econômica”, fora das hipóteses ligadas à própria prestação de serviços de saúde. Em português de dono de clínica: sua base de pacientes não é ativo negociável. Passar a lista para o laboratório parceiro, para a clínica do amigo ou para uma agência que vai “trabalhar” esses contatos é exatamente o que o parágrafo proíbe.

Quem responde se vazar: você ou o fornecedor da IA?

Os dois — e você primeiro. A LGPD divide os papéis com clareza: controlador é “a quem competem as decisões referentes ao tratamento” (art. 5º, VI) e operador é quem “realiza o tratamento de dados pessoais em nome do controlador” (art. 5º, VII). A clínica é controladora. O fornecedor da IA, do CRM e do disparador é operador.

Isso tem duas consequências que mudam a leitura de qualquer contrato:

1. O operador trabalha por instrução sua. O art. 39 diz que o operador “deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções”. Verificar é obrigação sua, não cortesia. Se você nunca escreveu quais dados o fornecedor pode acessar, você não instruiu ninguém.
2. A responsabilidade é solidária. Pelo art. 42, §1º, II, os controladores diretamente envolvidos respondem solidariamente pelos danos; e o inciso I estabelece que o operador responde solidariamente quando descumprir a legislação ou não seguir as instruções lícitas do controlador — caso em que “o operador equipara-se ao controlador”. O titular escolhe de quem cobrar, e ele vai cobrar de quem tem o nome na fachada.

Some a isso o art. 46, que exige medidas de segurança “desde a fase de concepção do produto ou do serviço até a sua execução”, e o desenho fica óbvio: contratar bem é parte da conformidade, não burocracia posterior.

O WhatsApp Cloud API tira os dados do Brasil?

Depende de como o seu número foi registrado — e isso é uma decisão técnica que quase ninguém toma conscientemente.

O art. 33 só permite transferência internacional em hipóteses específicas, entre elas quando o controlador comprova garantias na forma de cláusulas-padrão contratuais. Desde a Resolução CD/ANPD nº 19, de 23/08/2024, esse instrumento tem forma definida pela autoridade: os agentes que usam cláusulas contratuais para transferir dados internacionalmente “deverão incorporar as cláusulas-padrão contratuais aprovadas pela ANPD aos seus respectivos instrumentos contratuais, no prazo de até 12 (doze) meses, contados da data de publicação desta Resolução”. O prazo de transição já venceu. Contrato de fornecedor estrangeiro com modelo europeu antigo, sem revisão, está desatualizado.

A boa notícia é que a plataforma oficial resolve boa parte disso no registro do número. A documentação da Meta descreve o Local Storage da Cloud API como uma camada adicional de controle sobre onde os dados ficam armazenados em repouso: escolhida a região, o conteúdo de mensagem “é deletado dos data centers da Meta fora da região especificada”, persistindo apenas na região selecionada — com dados em uso por até 60 minutos na Cloud API. E, na referência de registro de número, BR está entre os códigos aceitos no parâmetro data_localization_region.

Ou seja: dá para rodar a IA da clínica com armazenamento em repouso no Brasil. Só que isso não acontece sozinho — é uma configuração feita na ativação do número. Pergunte ao seu fornecedor em qual região o seu número foi registrado. Se ele não souber responder de cabeça, você acabou de descobrir uma pendência.

Vale a comparação com o cenário de origem: o WhatsApp no celular pessoal da recepção não oferece nenhuma dessas garantias. Não há região de armazenamento, não há registro de acesso, não há como cumprir um pedido de eliminação, e o backup vai para a conta pessoal de quem carrega o aparelho. A camada oficial de atendimento com IA não é o risco novo: ela é o que substitui um risco antigo por um processo auditável.

O que a IA nunca deveria escrever no chat do paciente

Aqui a conformidade encontra a operação. O princípio da necessidade (art. 6º, III) manda limitar o tratamento ao mínimo necessário para a finalidade. Traduzido para o script do agente:

• Nada de resultado, laudo ou diagnóstico no chat. Aviso neutro de que o documento está disponível, com acesso identificado, resolve — sem PDF trafegando em conversa que vai parar na galeria de três celulares.
• Nada de confirmar procedimento pelo nome quando ele revela condição sensível. “Confirmando seu horário de quinta às 14h” entrega o serviço sem entregar a condição clínica de quem está do outro lado.
• Nada de conselho clínico. Dúvida sintomática é transferência para profissional, não improviso do bot.
• Nada de reaproveitar a conversa para outra finalidade. O histórico existe para atender aquele paciente, não para alimentar campanha.
• Escalada previsível. Todo caso fora do escopo cai em um humano identificável, e isso fica registrado.

Esse mesmo desenho é o que faz a confirmação automática funcionar sem transformar a agenda em vitrine de informação clínica.

Vazou. Quanto tempo você tem?

Três dias úteis. O art. 48 obriga o controlador a comunicar à autoridade nacional e ao titular a ocorrência de incidente “que possa acarretar risco ou dano relevante aos titulares”, e a ANPD fixou o prazo no seu canal oficial: “a comunicação à ANPD e ao(s) titular(es) deverá ser realizada pelo controlador no prazo de três (3) dias úteis”, conforme a Resolução CD/ANPD nº 15/2024.

Vale reparar em quais incidentes a autoridade considera relevantes: os que possam causar danos materiais ou morais, expor a discriminação ou a roubo de identidade, “especialmente se envolverem dados em larga escala, sensíveis e de grupos vulneráveis”. Clínica trata dado sensível por definição. O critério praticamente já está preenchido antes de o incidente acontecer.

Três dias úteis é pouco tempo para descobrir o que vazou, de qual sistema, de quais pacientes. É por isso que a pergunta “quem tem acesso ao histórico de conversas?” precisa ter resposta hoje, no papel, e não no dia da crise.

O que precisa estar escrito no contrato do fornecedor de IA

Mande por e-mail e guarde a resposta. Um fornecedor sério responde em um dia; quem enrola nesta lista vai enrolar também na hora do incidente.

1. Papéis definidos: o contrato diz, com todas as letras, que a clínica é controladora e o fornecedor é operador, e descreve as instruções de tratamento (art. 39).
2. Finalidades fechadas: para que os dados podem ser usados — e a vedação expressa de uso para treinar modelo, enriquecer base ou compartilhar com terceiros (art. 11, §4º).
3. Subcontratados: quem mais toca no dado (provedor de nuvem, transcrição de áudio, gateway de mensagem) e sob quais garantias.
4. Região de armazenamento: em qual país o dado fica em repouso e, quando houver transferência internacional, quais cláusulas-padrão da ANPD estão incorporadas (art. 33 e Resolução nº 19/2024).
5. Incidente: em quantas horas o fornecedor avisa a clínica, com que conteúdo mínimo, para que você consiga cumprir os seus três dias úteis.
6. Acesso e trilha: quem, do lado do fornecedor, consegue ler conversa de paciente, e se existe registro de cada acesso.
7. Saída: o que acontece com o histórico quando o contrato acabar — devolução, eliminação, prazo e comprovação.

Nenhum desses itens é exótico. Todos são a tradução contratual de artigos que já valem desde 2020 — e a diferença entre uma clínica que responde a uma intimação em uma tarde e outra que descobre, no pior dia possível, que nunca soube onde ficavam os dados dos próprios pacientes.

Checklist para rodar antes do próximo paciente mandar mensagem

• O número de atendimento é oficial e da clínica, não o celular pessoal de ninguém.
• Você sabe dizer em qual região o seu número está registrado.
• Existe separação entre a finalidade “atendimento” e a finalidade “campanha”, com consentimento apenas onde ele é devido.
• O contrato com quem opera o canal traz papéis, subcontratados, região, incidente e saída.
• Alguém dentro da clínica é o canal de comunicação com titulares e com a ANPD, e a equipe sabe quem é.
• Nenhum laudo trafega no chat.

A conformidade não é o obstáculo à automação: é o argumento a favor dela. O canal informal de hoje trata dado sensível sem base documentada, sem registro de acesso e sem controle de retenção. O canal oficial trata os mesmos dados com papéis definidos, região declarada, trilha de acesso e uma resposta em torno de 15 segundos — inclusive às 22h, quando a secretária já foi para casa e a paciente decide, naquele exato momento, se marca com você ou com o concorrente.

Se quiser ver esse desenho aplicado à sua clínica, com região de armazenamento e contrato na mesa antes de qualquer teste, fale com a nossa equipe no WhatsApp.