Enviar foto do paciente por WhatsApp e a LGPD

O WhatsApp é, na prática, o principal canal de relacionamento das clínicas de harmonização orofacial (HOF). É por ele que o paciente pergunta, envia foto, confirma consulta e recebe orientações. Ao mesmo tempo, é uma das maiores fontes de risco para a LGPD, porque as fotos de rosto e de procedimento ficam na galeria do celular, em backups automáticos e em conversas que ninguém revisa.

Este guia reúne boas práticas para receber e enviar fotos de pacientes por WhatsApp: o que fazer com o celular pessoal, quando enviar ao paciente, como lidar com grupos, que alternativas existem e como reagir a um erro. Não substitui orientação jurídica. As normas do seu conselho e a legislação vigente têm a palavra final. O uso comercial do aplicativo está em WhatsApp Business para clínica de HOF.

Por que a foto do paciente é um dado delicado?

A foto de rosto é dado pessoal e pode ser considerada dado biométrico facial em certos usos. Fotos de procedimento, antes e depois ou evolução se ligam à saúde, o que as aproxima de dado sensível. Isso eleva o dever de cuidado: acesso restrito, finalidade clara, guarda adequada e descarte quando não for mais necessário.

No WhatsApp, o risco se multiplica porque:

• a foto sai do controle da clínica quando é baixada, encaminhada ou salva;
• o aparelho pode ser perdido, trocado ou compartilhado com familiares;
• backups em nuvem pessoal guardam cópias por tempo indefinido;
• grupos misturam pessoas com diferentes níveis de acesso;
• mensagens e mídias ficam em notificações e telas visíveis.

Quando é razoável enviar a foto pelo aplicativo?

Como usar um celular pessoal com menos risco?

O ideal é que a clínica tenha aparelho próprio. Quando isso não é possível, algumas medidas reduzem o risco:

1. Separar as conversas da clínica usando o aplicativo comercial em número específico, e não o número pessoal.
2. Desativar o salvamento automático de mídia na galeria.
3. Controlar o backup: conferir se fotos e conversas vão para a nuvem pessoal e decidir se isso é aceitável.
4. Bloquear o aparelho com senha ou biometria e ativar bloqueio remoto.
5. Não compartilhar o aparelho com familiares enquanto houver dados de pacientes.
6. Ocultar o conteúdo das notificações na tela bloqueada.
7. Revisar periodicamente a galeria e as conversas, descartando o que não precisa ficar. Veja descarte de fotos e dados do paciente.
8. Ao trocar de aparelho, restaurar com apagamento seguro.

E os grupos de equipe e de colegas?

Grupos são o ponto mais frágil. Cuidados:

• Evite fotos identificáveis em grupos. Se for indispensável discutir um caso, reduza a identificação (sem nome, sem rosto inteiro quando possível) e restrinja o grupo.
• Informe o paciente de que o caso poderá ser discutido com outros profissionais, se for o caso.
• Respeite o sigilo profissional, que continua valendo em ambiente digital. Veja sigilo profissional nas redes sociais de HOF.
• Revise quem está no grupo e retire quem saiu da equipe.
• Proíba encaminhamento e captura de tela por regra interna.

Como obter o consentimento para os usos?

O envio ao paciente de uma foto dele própria é uma coisa; usar a imagem para outros fins é outra. Os usos mais comuns e seus requisitos:

O modelo de termo de uso de imagem do paciente é um ponto de partida, que deve ser revisado pelo jurídico.

Quais são as alternativas mais seguras?

Algumas clínicas migram o fluxo de imagens para ferramentas com controle de acesso:

• Prontuário eletrônico com anexos, que centraliza fotos por paciente. Veja prontuário eletrônico para HOF.
• Aplicativo de projeção na própria consulta, sem enviar fotos por mensageiro. No Harmy, por exemplo, a projeção é vista no slider do próprio aparelho e o histórico fica na conta do profissional.
• Link individual para o paciente ver a imagem, em vez de enviar a foto por mensagem.
• Assinatura digital de termos, que evita fotografar documentos. Veja assinatura digital de termos em HOF.

O que fazer quando algo dá errado?

Foto enviada para o contato errado, celular roubado, grupo vazado: todos são incidentes. O roteiro básico:

Veja o conceito em incidente de segurança e o papel do responsável em encarregado de dados na clínica.

A conversa pelo aplicativo é parte da relação com o paciente. Se a clínica trata a imagem dele com o mesmo cuidado que trata o rosto na consulta, o canal deixa de ser um risco e passa a ser parte da confiança que ela constrói.