WhatsApp da clínica e LGPD: o risco do celular da recepção

Os caminhos no aplicativo e as regras citadas abaixo foram consultados em 24/09/2026, nas fontes oficiais de cada um. Eles mudam, e cada um tem o link.

Por que a conversa no celular é assunto da clínica

Uma conversa de agendamento parece inofensiva: nome, dia e horário. Com o tempo, chegam a foto do pedido de exame, o áudio contando o que o paciente está sentindo e o resultado que ele manda "para a médica ver". Tudo isso fica guardado no aparelho de quem respondeu.

Na lei brasileira, informação de saúde é dado pessoal sensível, com regras mais estreitas de uso (LGPD, arts. 5º e 11). E o sigilo não é só do médico: o Código Penal, art. 154 pune quem revela um segredo que conhece por causa da função, o que inclui a recepção, e o Código de Ética Médica (arts. 73 e 85) cobra do médico o sigilo e o cuidado com quem tem acesso ao prontuário.

Nada disso é desconfiança da recepcionista. Se ela atende no próprio celular, é porque esse foi o jeito que a clínica encontrou de atender. O risco está em onde a conversa mora: enquanto ela vive num aparelho pessoal, a clínica não controla quem vê, por quanto tempo fica guardada nem para onde vai.

Sete situações e o que fazer em cada uma

As cenas abaixo são exemplos, e cada uma tem um ajuste prático.

A recepcionista atende no próprio celular

Acontece assim: a clínica abriu com pressa, a recepcionista instalou o WhatsApp Business no celular dela, e os pacientes salvaram aquele número. Hoje, a conversa sobre o exame da paciente das 10h fica na mesma tela que o grupo da família e as fotos das férias. A clínica não tem cópia do que foi combinado e não consegue atender quando ela está de folga.

O ajuste é ter um aparelho e um número da clínica, que ficam na clínica. O app WhatsApp Business funciona num celular e em até quatro aparelhos conectados, como o computador do balcão, e a diferença para a API oficial está no artigo que compara o app e a API. Se o chip estiver no CPF da recepcionista, a troca de titular depende da assinatura dela; o caminho está no artigo sobre recuperar o número da clínica.

Ela sai da clínica, e o histórico vai junto

No dia em que a recepcionista sai, o celular pessoal sai com ela, e com ele meses de conversas, fotos de documentos e áudios de pacientes. A clínica pode pedir que ela apague essas conversas e as fotos, e deve pedir. Mas não tem como conferir: o celular é dela. Por isso, a prevenção começa antes, com o atendimento fora do celular pessoal.

Quando o atendimento já está no celular da clínica, a saída vira rotina: devolver o aparelho, desconectar todos os dispositivos pelo celular principal, conferir o WhatsApp Web dos computadores, tirar a pessoa dos grupos da equipe e trocar as senhas que ela conhecia, como a da verificação em duas etapas. A segunda folha do PDF é essa lista, com quem fez e quando.

O print que vai parar no grupo da família

Um paciente manda o resultado do exame, e alguém da equipe tira um print para mostrar à irmã que é enfermeira, ou para comentar uma mensagem com a colega. Em segundos, a informação de saúde de outra pessoa está num celular que a clínica nunca vai ver, e não há como buscar de volta.

Nada sai da conversa da clínica. Se um caso precisa de outra opinião, ele vai para quem atende, dentro da clínica, e não por print. O mesmo vale para exportar a conversa, recurso que manda o histórico inteiro, com ou sem as fotos, por e-mail ou mensagem em poucos toques. Cite esse recurso pelo nome na regra da equipe, porque para quem faz ele não parece vazamento.

A foto do documento que ficou na galeria

Para adiantar o cadastro, o paciente manda a foto do documento ou da carteirinha do convênio. O WhatsApp salva no aparelho, sozinho, as fotos, os vídeos e os áudios recebidos, porque a opção Visibilidade de mídia vem ligada. Meses depois, a galeria do celular da recepção tem documentos, pedidos de exame e receitas de pacientes, misturados com as fotos da própria pessoa.

No Android, desligue em Configurações > Conversas > Visibilidade de mídia; a mesma página tem a aba do iPhone. Dá também para desligar só numa conversa ou num grupo, nos dados do contato. E o que chegou para um uso, como conferir a carteirinha, é apagado depois de usado. O que a clínica pode pedir pelo WhatsApp, e o que não deve, como número de cartão, está no artigo sobre as regras do WhatsApp para clínicas.

O celular perdido ou roubado, sem senha

Um celular sem senha, levado num assalto, abre todas as conversas da clínica para quem ficou com ele. Duas travas ajudam: o bloqueio de tela do aparelho e o bloqueio do app, que pede digital ou rosto para abrir o WhatsApp, em Configurações > Privacidade > Bloqueio do app. Na mesma tela, dá para esconder o texto das mensagens nas notificações.

Se o aparelho sumir, dá para bloquear ou apagar tudo à distância: no Android, pelo Localizador do Google; no iPhone, pelo app Buscar. Os dois dependem de o celular estar ligado e conectado. O chip e o número seguem outro caminho, com a operadora, explicado no artigo sobre recuperar o número.

Celular com conversa de paciente na mão errada pode ser um incidente de segurança. Se houver risco relevante para os pacientes, a regra da ANPD pede que a clínica avise a ANPD e os próprios pacientes em poucos dias úteis. E todo incidente deve ser registrado e guardado por pelo menos cinco anos, mesmo o que não foi comunicado. A segunda folha do PDF tem os campos desse registro.

O WhatsApp Web aberto no computador do balcão

O computador da recepção fica com o WhatsApp Web aberto o dia todo, e quem se debruça no balcão lê a conversa na tela. Ao conectar, desmarque "Continuar conectado neste navegador" antes de ler o QR code: assim a sessão cai quando a aba ou o navegador é fechado. Confira a lista de aparelhos conectados todo mês e sempre que alguém sai, porque o WhatsApp não informa quem acessou a conta nem quando.

O outro lado também conta. Em notícia de 08/11/2022, a Justiça do Trabalho relatou o caso de uma empresa do ramo de estética condenada a pagar R$ 6 mil a uma ex-funcionária. Depois que ela saiu, o sócio acessou as conversas pessoais dela pelo WhatsApp Web que tinha ficado aberto no computador da empresa, e o conteúdo foi lido numa reunião. O tribunal de Minas Gerais entendeu que houve invasão da intimidade. Daí a regra que serve aos dois lados: WhatsApp pessoal fica fora do computador da clínica, e a clínica não vasculha o celular de ninguém.

O grupo da equipe com dado de paciente

"A paciente das 15h mandou o exame, olha aí", com a foto anexada. O grupo da equipe é prático, mas vira um arquivo de dados de pacientes no celular de cada participante, inclusive de quem já saiu da clínica e ninguém lembrou de tirar.

Três ajustes diminuem o risco. Tirar do grupo quem sai, no mesmo dia. Escrever só o necessário para o recado ("a paciente das 15h remarcou"), sem foto nem resultado. E ligar a privacidade avançada da conversa, que só os administradores do grupo podem ativar: com ela, ninguém salva a mídia do grupo na galeria automaticamente nem exporta a conversa. A própria página avisa que quem usa versão antiga do WhatsApp ainda pode compartilhar, e ela não fala de captura de tela. O print continua dependendo da regra.

A regra escrita que a equipe assina

Todos esses ajustes dependem de pessoas, e pessoas entram de férias, esquecem e mudam de emprego. Por isso eles viram uma regra curta, escrita, lida junto com a equipe e assinada por quem atende. A primeira folha do PDF traz este modelo:

• O atendimento é no celular e no número da clínica, não no pessoal.
• Cada computador conectado tem um responsável, e a senha do celular não circula.
• O celular tem bloqueio de tela e bloqueio do app.
• A Visibilidade de mídia fica desligada, e a mídia é apagada depois de usada.
• Nenhum print, encaminhamento ou exportação de conversa para fora da clínica.
• No grupo da equipe, só o necessário para o recado.
• O WhatsApp Web entra com "Continuar conectado" desmarcado, e o WhatsApp pessoal fica fora do computador da clínica.
• Se o celular sumir, o responsável é avisado na hora.

A regra não serve para culpar ninguém, nem dá à clínica o direito de olhar o celular pessoal de quem trabalha nela. Ela serve para que todos saibam o combinado, e é revista sempre que alguém entra ou sai. O treino de sigilo no balcão está no artigo sobre capacitação de recepcionistas e no artigo sobre treinamento da equipe.

As conversas no Painel da clínica, fora do celular pessoal

Boa parte dessas cenas tem a mesma origem: o atendimento inteiro cabe num celular. Com a API oficial do WhatsApp, uma assistente virtual atende no número da clínica, pela conexão da própria Meta, e marca na agenda de cada profissional (na demonstração, o Google Agenda). As conversas ficam no Painel da clínica, onde quem administra e quem atende entram com contas separadas, cada uma com o seu nível de acesso. A recepção, o consultório e quem trabalha de casa acompanham as mesmas conversas sem usar o celular de ninguém, e a foto que o paciente manda abre no próprio Painel. Os dados dos pacientes ficam guardados pelo prazo combinado com a clínica e são apagados automaticamente depois.

Isso não dispensa a regra. O Painel não impede ninguém de fotografar a tela, e vale ter a linha em nome da clínica. Se quiser ver como a conversa começa, fale com a Maria no fim deste artigo, no papel de paciente.

Por onde começar

Hoje, no celular da recepção, ligue o bloqueio de tela e o bloqueio do app e desligue a Visibilidade de mídia. Esta semana, leia a regra com a equipe e colha as assinaturas. No próximo desligamento, siga a segunda folha do PDF, item por item.