Proteja os dados ao longo da jornada

Uma informação de saúde pode ser sensível mesmo sem conter um diagnóstico explícito. Por isso, formulários, agendas, mensagens e ferramentas de IA precisam de regras coerentes de coleta e uso. A LGPD exige olhar cada finalidade: quais dados são necessários, qual hipótese legal se aplica, quem acessa e por quanto tempo se guarda. Um termo genérico não resolve todas essas decisões.

O que são dados sensíveis de saúde na prática

• Diagnósticos, exames, laudos, receitas.
• Informações sobre tratamentos realizados ou em andamento.
• Histórico de saúde do paciente e familiares.
• Dados biométricos (impressão digital, reconhecimento facial em sistemas de acesso).
• Informações sobre plano de saúde.
• Dados genéticos.
• Qualquer informação que revele condição de saúde, mesmo indiretamente.

A base legal deve ser escolhida por finalidade e pelo tipo de dado. O art. 11 da LGPD reúne hipóteses específicas para dados sensíveis; legítimo interesse não aparece nessa lista. Tutela da saúde tem alcance definido pela lei, e consentimento precisa atender às condições aplicáveis.

Tratar para assistência, guardar por obrigação e usar para comunicação promocional são finalidades que não devem ser misturadas. Consentimento não elimina deveres de necessidade, segurança ou restrições de compartilhamento. Peça à área responsável um registro dessa análise antes de implantar o fluxo.

A informação ao titular deve explicar quem trata os dados, para quais finalidades, quais direitos podem ser exercidos e como entrar em contato. Quando a operação depende de consentimento, a manifestação deve ser específica e compatível com a hipótese legal, com mecanismo de revogação.

Não transforme todo aviso de privacidade em um pedido de consentimento. Documente também as operações baseadas em outras hipóteses legais, os acessos e os prazos. O prazo de guarda precisa refletir a finalidade e as obrigações aplicáveis, não apenas uma configuração padrão do fornecedor.

Ao contratar agenda ou sistema de gestão, peça a descrição de onde os dados ficam, quem acessa, quais terceiros participam e como exportar, corrigir ou eliminar dados quando cabível. Defina perfis de acesso coerentes com as funções e confira recuperação de cópias de segurança.

A necessidade de guarda varia por tipo de registro. A equipe deve distinguir prontuário, registro de contato e base de marketing e documentar os prazos aplicáveis. Dados de assistência não se tornam uma lista promocional por estarem no mesmo sistema.

Na política do WhatsApp Business atualizada em 23/09/2026, confira os requisitos de permissão para contato, interrupção de mensagens e privacidade. São regras do canal, que se somam à análise legal e profissional.

Prefira mensagens administrativas com o mínimo necessário e uma alternativa de contato. Resultados, laudos ou detalhes clínicos exigem um fluxo aprovado de identificação, acesso e proteção; o pedido de envio não dispensa essa avaliação. Revise também integrações, notificações na tela e pessoas com acesso à conta.

No primeiro contato, peça apenas o necessário para organizar o atendimento, como um contato e a preferência de horário. Até um motivo genérico de consulta pode revelar saúde; não o trate automaticamente como dado comum.

Informações clínicas e documentos precisam de fluxo protegido adequado à finalidade. Confira quais campos são obrigatórios, para onde os dados seguem e quem terá acesso. Teste o formulário sem dados reais de pacientes para confirmar o comportamento antes de liberar.

Com os limites de dados definidos, podemos entender como as respostas de IA funcionam e o que a organização consegue melhorar de fato.