Igor TrajanoMarketing odontológico e LGPD precisam caminhar juntos porque clínicas lidam não apenas com nome, telefone e e-mail, mas também com informações que podem revelar condições de saúde. A Lei Geral de Proteção de Dados classifica dados referentes à saúde como dados pessoais sensíveis e estabelece proteção reforçada para esse tratamento.
Isso não significa que toda atividade de marketing odontológico seja proibida. Significa que a clínica precisa definir finalidade, base legal, transparência, segurança e limites para cada uso de dados.
Este conteúdo é informativo e não substitui análise jurídica do caso concreto.
O que é dado pessoal?
Dado pessoal é informação relacionada a uma pessoa natural identificada ou identificável. Nome, telefone, e-mail, endereço e identificadores digitais podem se enquadrar nessa definição.
O que é dado pessoal sensível?
A LGPD inclui entre dados sensíveis informações referentes à saúde, além de dados genéticos, biométricos e outras categorias previstas na lei.
Uma clínica odontológica pode tratar dados sensíveis no prontuário, em formulários, conversas e documentos.
Um formulário de anúncio pode coletar dado de saúde?
Pode existir situação em que uma pergunta revele informação de saúde. Por exemplo, perguntar se a pessoa perdeu dentes, usa prótese ou possui determinada condição pode transformar o conjunto de dados em algo mais sensível.
Antes de incluir perguntas clínicas em formulários de marketing, avalie necessidade, finalidade e base legal.
Princípio da necessidade
Colete apenas o que realmente precisa para aquela etapa. Se nome e WhatsApp são suficientes para iniciar o atendimento, não peça histórico clínico completo em um formulário de anúncio.
Princípio da finalidade
Explique por que os dados estão sendo coletados e use-os de forma compatível com essa finalidade.
Dados fornecidos para agendar uma avaliação não devem ser reutilizados automaticamente para qualquer outra finalidade sem análise adequada.
Consentimento é a única base legal?
Não. A própria ANPD esclarece que consentimento é uma das bases legais possíveis, não a única. Para dados sensíveis, a LGPD prevê hipóteses específicas no artigo 11.
A base correta depende da finalidade e do contexto. Por isso, clínicas não devem simplesmente marcar “consentimento” como solução universal.
Quando o consentimento é usado para dado sensível
Quando essa for a base adotada, a LGPD exige consentimento específico e destacado para finalidades específicas. Autorizações genéricas podem ser insuficientes.
Formulários de landing page
Uma landing page deve informar quem coleta os dados, para qual finalidade e como o titular pode obter informações adicionais.
Veja também landing page para dentistas.
Conversas podem conter informações pessoais e de saúde. Controle quem tem acesso, evite exportações desnecessárias e defina regras para armazenamento.
Veja WhatsApp para clínica odontológica.
CRM
O CRM centraliza dados e, por isso, exige controle de acesso. Cada usuário deve acessar apenas o necessário para sua função.
Veja CRM para clínica odontológica.
Não coloque diagnóstico desnecessário em etiquetas
Etiquetas de marketing devem ser desenhadas com cuidado. Em vez de expor informações clínicas detalhadas para toda a equipe, use categorias mínimas necessárias para a operação.
Acesso por função
Recepção, comercial, dentistas e gestores podem precisar de níveis diferentes de acesso. Evite permissões amplas por conveniência.
Senhas e autenticação
Use contas individuais, senhas fortes e autenticação em dois fatores quando disponível. Contas compartilhadas dificultam auditoria e revogação de acesso.
Planilhas também contam
Exportar leads para planilhas não remove obrigações de proteção. Controle compartilhamento, links públicos e cópias locais.
Reativação de leads
Antes de reativar bases antigas, verifique finalidade original, contexto, registros de opt-out e critérios jurídicos aplicáveis.
Veja como recuperar leads antigos.
Reativação de pacientes
Pacientes antigos podem ter histórico clínico associado. Separe comunicação assistencial de comunicação promocional e valide o fundamento aplicável a cada uso.
Veja reativação de pacientes odontológicos.
Listas compradas
Comprar listas de contatos para prospectar pacientes aumenta riscos de privacidade, qualidade e reputação. Ter acesso a um telefone não significa ter autorização para qualquer finalidade.
Dados públicos não são “dados livres”
A ANPD reforça que mesmo dados de acesso público continuam sujeitos aos princípios e direitos previstos na LGPD.
Pixels e ferramentas de publicidade
Sites e landing pages podem usar pixels, cookies e identificadores para mensuração ou publicidade. A clínica deve mapear quais dados são enviados, para quais fornecedores e com qual finalidade.
Cuidado com dados de saúde em plataformas de anúncios
Evite enviar informações clínicas identificáveis ou listas baseadas em condições de saúde sem avaliação rigorosa. Além da LGPD, as próprias plataformas possuem políticas específicas sobre dados sensíveis.
Antes e depois
Imagens clínicas podem revelar identidade e contexto de saúde. Além de autorização de imagem e regras do CFO, avalie proteção de dados.
Veja antes e depois na odontologia.
Aviso de privacidade
O site deve ter informações claras sobre tratamento de dados, canais de contato e direitos dos titulares. O texto precisa refletir a operação real da clínica, não ser apenas um modelo copiado.
Política de retenção
Defina por quanto tempo cada categoria de dado precisa ser mantida, considerando obrigações profissionais e legais. Dados de marketing não precisam necessariamente ser guardados indefinidamente.
Eliminação e anonimização
Quando dados deixam de ser necessários e não existe obrigação para mantê-los, avalie eliminação ou anonimização conforme a hipótese aplicável.
Fornecedores
CRM, hospedagem, formulários, automação e plataformas de comunicação podem atuar no fluxo de dados. Mapeie fornecedores e responsabilidades.
Incidentes de segurança
A clínica precisa ter um processo para identificar, conter e avaliar incidentes. Não espere um vazamento acontecer para decidir quem será responsável.
Automação e LGPD
Automação pode melhorar controle e registro, mas também amplia escala do tratamento de dados. Veja automação para clínica odontológica.
Checklist mínimo para o marketing
- mapear dados coletados;
- definir finalidade;
- identificar base legal adequada;
- reduzir coleta ao necessário;
- controlar acessos;
- registrar opt-outs;
- revisar fornecedores;
- proteger formulários e CRM;
- documentar processos;
- revisar periodicamente.
Dados de saúde continuam em evolução regulatória
A agenda regulatória da ANPD mantém dados pessoais sensíveis de saúde como tema relevante. Isso torna ainda mais importante acompanhar orientações oficiais e não depender de práticas antigas.
Conclusão
LGPD no marketing odontológico não é apenas colocar uma caixa de consentimento no formulário. É organizar todo o ciclo de vida dos dados, da captura à exclusão.
Quanto mais a clínica integra marketing, WhatsApp, CRM e automação, maior deve ser a disciplina sobre finalidade, acesso, segurança e transparência.