Enviar o resultado de um exame pelo WhatsApp do paciente parece inofensivo. É rápido, é prático, o paciente gosta. O problema é que essa prática cotidiana, repetida milhares de vezes por dia em clínicas de todo o Brasil, está diretamente no radar da fiscalização da ANPD.
Ao definir suas prioridades de fiscalização para a saúde, a agência citou de forma explícita pontos como prescrições por WhatsApp, prontuários sem controle de acesso e compartilhamento de dados com seguradoras. São práticas comuns que se tornaram riscos regulatórios concretos.
Por que o WhatsApp é um problema
Dados de saúde são a categoria mais protegida pela LGPD. Quando um exame, laudo ou prescrição é enviado por um aplicativo de mensagens comum, a instituição perde o controle sobre aquela informação: ela fica armazenada em dispositivos pessoais, pode ser encaminhada, pode ser acessada por terceiros e não há registro auditável de quem viu o quê.
Se um paciente reclamar, ou se houver um vazamento, a clínica não tem como demonstrar que tratou aquele dado sensível com a segurança que a lei exige. E, como vimos nos casos já julgados, a incapacidade de demonstrar conformidade é o que mais pesa numa fiscalização.
Outros riscos do dia a dia que passam despercebidos
Além do WhatsApp, há práticas comuns que merecem atenção:
Prontuários sem controle de acesso, em que qualquer funcionário, da recepção à limpeza, consegue abrir o histórico clínico de qualquer paciente. A LGPD exige que o acesso seja limitado a quem realmente precisa dele para trabalhar.
Senhas compartilhadas entre a equipe, em que todos usam o mesmo login para acessar o sistema. Isso torna impossível saber quem acessou qual informação, e elimina qualquer trilha de auditoria.
Ex-funcionários com acesso ativo, um problema quase universal. Quando alguém deixa a clínica, o acesso aos sistemas raramente é revogado de imediato.
Compartilhamento com convênios e seguradoras sem base legal clara. A LGPD tem uma regra específica que restringe o compartilhamento de dados de saúde com objetivo de obter vantagem econômica, e modelos que envolvem essa troca precisam de revisão cuidadosa.
As alternativas seguras
A boa notícia é que existe caminho para quase todas essas práticas:
Para o envio de resultados, portais seguros do paciente ou sistemas de prontuário com área de acesso protegida substituem o WhatsApp com a mesma conveniência e muito mais segurança.
Para o controle de acesso, o sistema deve permitir perfis diferentes: a recepção vê o agendamento, o médico vê o prontuário clínico, e cada acesso fica registrado.
Para as senhas, cada colaborador deve ter seu próprio login, e o processo de desligamento precisa incluir a revogação imediata de acessos.
Para o compartilhamento com terceiros, contratos e bases legais adequadas garantem que a troca de dados aconteça dentro da lei.
O primeiro passo é enxergar o risco
O desafio, para a maioria das clínicas, não é má intenção, é falta de visibilidade. Ninguém decidiu conscientemente colocar a instituição em risco; as práticas foram se acumulando com o tempo, sempre em nome da agilidade.
Por isso o primeiro passo é um diagnóstico que revele, de forma clara, onde estão essas exposições. Na E2C, avaliamos a operação real da sua clínica, do WhatsApp ao controle de acesso, do prontuário aos fornecedores, e entregamos um plano prático para corrigir cada ponto, com respaldo jurídico especializado em saúde.
Agilidade e conformidade não são opostos. Só precisam ser bem estruturadas.
Este conteúdo tem caráter informativo e não substitui a análise individualizada de cada caso.