LGPD e WhatsApp na clínica de estética: discrição como parte do atendimento premium

A paciente de alto padrão espera que a clínica guarde com cuidado tudo o que ela compartilha: fotos, histórico, procedimentos, até o fato de ela ser paciente. No Brasil, a Lei Geral de Proteção de Dados (LGPD) trata dados de saúde como dados pessoais sensíveis , com regras mais rígidas. E boa parte desses dados circula hoje pelo WhatsApp da recepção.

Este guia reúne cuidados práticos. Ele não substitui a orientação de um advogado ou do encarregado de dados da sua clínica.

Onde estão os riscos no dia a dia

• Celular pessoal da recepção com conversas e fotos de pacientes.
• Acesso compartilhado ao mesmo WhatsApp, sem saber quem respondeu o quê.
• Fotos de antes e depois salvas na galeria do aparelho e sincronizadas em nuvens pessoais.
• Mensagens de marketing para quem nunca autorizou receber.
• Ex-funcionárias que continuam com o histórico no próprio celular.

Sete cuidados práticos

1. Use o número oficial da clínica , em uma conta empresarial, e não o celular de uma pessoa.
2. Dê acesso individual a cada pessoa da equipe e registre quem atendeu cada conversa.
3. Guarde fotos clínicas fora da galeria pessoal , em um sistema com acesso controlado.
4. Peça autorização para mensagens de marketing e respeite quem pedir para sair.
5. Não trate assunto clínico em grupos nem encaminhe conversas para fora da clínica.
6. Tenha uma política de privacidade clara no site e explique como a paciente pode pedir acesso ou exclusão dos dados.
7. Revogue acessos no mesmo dia em que alguém sai da equipe.

E as mensagens de retorno e aniversário?

Lembrar a paciente da manutenção ou mandar uma mensagem de aniversário pode fazer parte de uma boa relação, desde que ela tenha autorizado receber comunicações da clínica e consiga parar quando quiser. Além da LGPD, as próprias regras do WhatsApp para empresas exigem que a pessoa tenha aceitado receber mensagens.

Discrição como diferencial

Para muitas pacientes, ninguém precisa saber que ela fez um procedimento. Uma clínica que demonstra esse cuidado, do jeito de responder ao modo de guardar as fotos, ganha uma confiança que nenhum desconto compra. Vale contar isso à paciente: explique como a clínica protege os dados dela.

Treinamento da equipe

A maior parte dos incidentes com dados não vem de ataque sofisticado. Vem de uma foto enviada no grupo errado, de um print compartilhado ou de um celular desbloqueado no balcão. Uma conversa de 30 minutos com a equipe, com exemplos do dia a dia da clínica, resolve boa parte do risco.

• O que pode e o que não pode ser enviado por mensagem.
• Onde guardar fotos e documentos das pacientes.
• Como responder quando alguém pede informações sobre outra paciente.
• O que fazer se um aparelho for perdido ou roubado.

Checklist rápido para a gestora

• O WhatsApp da clínica é oficial e não depende do celular de uma pessoa?
• Consigo ver quem respondeu cada conversa?
• As fotos clínicas estão fora das galerias pessoais?
• Tenho registro de quem autorizou receber mensagens?
• Sei como atender um pedido de exclusão de dados?

No Estética Flow, a clínica usa o WhatsApp oficial, cada pessoa da equipe tem o próprio acesso, e mensagens de retorno só vão para quem autorizou. A página de segurança do site explica os detalhes.

Perguntas frequentes

Escrevemos para responsáveis pela gestão de clínicas de estética sobre atendimento, retorno de pacientes e gestão. Os conteúdos não substituem orientação clínica ou jurídica.

Assinatura mensal pelo Asaas, com cartão, Pix ou boleto. Sem fidelidade e sem taxa de implantação no lançamento.