LGPD no marketing da clínica: consentimento para contato

Marketing de clínica vive de contato: mensagem de retorno, lembrete, lista de transmissão, anúncio, foto no perfil. Cada um desses atos mexe com dado pessoal do paciente, e em saúde, com um tipo de dado que a lei trata com mais cuidado. A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe a clínica de se comunicar. Ela exige que a clínica saiba por que usa o dado, com que base legal, por quanto tempo e como o paciente pode dizer não.

Este guia traduz isso para o marketing da clínica de harmonização orofacial (HOF): o que é dado pessoal e sensível, quais bases legais existem, como pedir e registrar o consentimento para contato, como tratar listas e mensagens, quais direitos o paciente tem e um passo a passo para organizar. Para o uso de fotos do paciente, o assunto é outro e está em consentimento e LGPD para fotos.

Que dados a clínica trata no marketing?

Atenção: a lista de pacientes que fizeram um procedimento específico é, por si só, uma informação de saúde. Usá-la para segmentar uma campanha ("quem fez preenchimento labial") é tratar dado sensível para marketing, e isso pede mais cautela do que mandar um aviso geral.

Quais bases legais existem?

A LGPD diz que todo tratamento de dados precisa de uma base legal (art. 7º para dados comuns; art. 11 para dados sensíveis). Em termos práticos, para uma clínica as mais relevantes são:

O ponto principal: o cuidado clínico e o marketing são finalidades diferentes. O dado coletado para atender o paciente não vira automaticamente material de campanha. Se a clínica quer usar o contato para promoção, precisa de uma base própria para isso, e o consentimento costuma ser o caminho mais claro.

Lembrete de retorno é marketing?

Depende do conteúdo. Um lembrete de reavaliação com motivo clínico, ligado ao cuidado já contratado, se aproxima da relação com o paciente. Uma mensagem com desconto, pacote ou convite para um procedimento novo se aproxima de marketing. Misturar os dois na mesma mensagem apaga a diferença e dificulta a defesa da clínica. Por isso:

• Separe os fluxos: lembretes de cuidado de um lado, comunicação promocional de outro.
• Dê ao paciente a opção de receber um sem o outro.
• Evite oferta comercial na mensagem de reavaliação. Veja recall de pacientes em HOF.

Como pedir e registrar o consentimento para contato?

O consentimento válido tem características que a clínica precisa cumprir. Na prática:

1. Peça de forma separada. Não esconda o aceite dentro do termo de procedimento ou do cadastro. Use um item próprio ("Autorizo receber comunicações da clínica por WhatsApp e e-mail").
2. Diga a finalidade. O que será enviado (lembretes, novidades, ofertas) e por qual canal.
3. Não pré-marque a caixa. O aceite precisa ser ativo.
4. Explique como recusar e que o paciente pode mudar de ideia a qualquer momento.
5. Registre. Guarde data, canal, texto apresentado e a pessoa que registrou. Um campo no cadastro e no prontuário basta.
6. Revise de tempos em tempos e limpe a base de quem pediu para sair.

Um texto curto para o cadastro ou o termo:

Combine as opções com o contato de quem trata os dados (o responsável na clínica). Modelos de termos estão em modelo de termo de uso de imagem do paciente e roteiros de WhatsApp.

Que direitos o paciente tem?

A LGPD (art. 18) garante ao titular, entre outros, o direito de:

• confirmar que a clínica trata seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir informação sobre com quem os dados foram compartilhados;
• revogar o consentimento (art. 8º, § 5º), que continua válido para o que já foi feito, mas deve cessar para o futuro;
• se opor a tratamento feito sem consentimento, quando houver descumprimento da lei.

A clínica precisa de um canal simples para receber esses pedidos (e-mail, formulário ou recepção treinada) e de um procedimento para responder dentro dos prazos regulamentados. Registre cada pedido e a resposta. Eliminação não se aplica a dados que a clínica deve manter por obrigação legal, como o prontuário, o que deve ser explicado ao paciente.

O que fazer com listas e mensagens em massa?

Mesmo quando a LGPD permite o contato, outras regras podem se aplicar: as das plataformas de mensagens e anúncios, o Código de Defesa do Consumidor e as normas de publicidade do seu conselho. Veja divulgar preço de harmonização e anúncios pagos para HOF.

E o site, o pixel e os anúncios?

Se o site da clínica usa formulário, cookies, pixel de anúncio ou botão de WhatsApp com rastreio, ele trata dados de navegação. O mínimo recomendável:

• Política de privacidade clara, no site, dizendo quais dados coleta, para quê e como exercer direitos.
• Aviso de cookies quando houver rastreadores não essenciais.
• Cuidado com dado de saúde em anúncio: não envie a plataformas listas de pacientes por procedimento nem eventos que revelem condição de saúde. Isso é dado sensível.
• Formulário enxuto: peça só o que precisa (nome, contato, interesse).

Mais sobre o site em site para clínica de HOF.

Quanto tempo guardar e como proteger?

• Prontuário: segue as regras do seu conselho e a legislação de saúde sobre guarda. Confira com o conselho e o advogado.
• Dados de marketing: guarde enquanto houver finalidade e consentimento. Quem pediu para sair deve ser removido das listas, mantendo apenas o registro do pedido.
• Acesso: limite por função. A recepção não precisa ver o prontuário, e o comercial não precisa ver fotos.
• Dispositivos: use contas e aparelhos da clínica, com senha e bloqueio, em vez de celulares pessoais da equipe.
• Saída de colaborador: revogar acessos e recolher aparelhos.
• Fornecedores: quem trata dados em nome da clínica (sistema de gestão, agência, ferramenta de mensagens) precisa de contrato com cláusulas de proteção. Veja software de gestão para clínica de HOF.
• Incidente de segurança: tenha um plano para vazamento ou acesso indevido, incluindo comunicação ao paciente e à ANPD quando cabível.

Passo a passo para organizar em um mês

Depois disso, uma revisão a cada seis meses ou quando surgir um novo canal (por exemplo, um sistema novo ou uma campanha).

Erros comuns

• Achar que "paciente conhece a clínica" dispensa qualquer cuidado.
• Usar o prontuário para segmentar campanha.
• Pré-marcar a caixa de consentimento ou escondê-lo no termo.
• Montar grupos de WhatsApp com pacientes.
• Não ter como o paciente pedir para sair.
• Comprar lista de contatos.
• Usar celular pessoal da equipe para guardar fotos e conversas.
• Não registrar o consentimento, ficando sem prova.
• Enviar dado de saúde a plataformas de anúncio.

Como o Harmy lida com dados

O Harmy é um app do profissional. A foto do paciente é enviada a uma IA de terceiros para gerar a projeção, com aceite do profissional no app, e os contornos do rosto são calculados no aparelho e não são guardados. Isso não substitui o consentimento do paciente: o profissional deve explicar ao paciente o que será feito com a foto e obter a autorização necessária. Os lembretes do app (push e e-mail) podem ser desligados em Conta, Lembretes. A projeção é uma simulação ilustrativa; nunca a use em divulgação como se fosse resultado.

Checklist LGPD para o marketing

• Sei quais dados a clínica coleta e onde ficam?
• Cada uso de marketing tem base legal e finalidade definidas?
• O consentimento para contato é separado, ativo, com finalidade e registro?
• Os lembretes de cuidado estão separados das mensagens promocionais?
• O paciente consegue recusar e revogar com facilidade?
• Há canal para os direitos do titular e política de privacidade no site?
• Listas são próprias, sem grupo e sem compra?
• Acesso por função, aparelhos da clínica e plano de incidente?
• A equipe foi treinada?
• Um advogado revisou textos e fluxos?

A LGPD não impede a clínica de se comunicar: ela pede que a comunicação seja transparente, com finalidade e respeito à escolha do paciente. Para quem trabalha com saúde e imagem, isso é parte da confiança que sustenta o negócio.