WhatsApp profissional na saúde: organização, consentimento e limites

O WhatsApp é canal de comunicação, não substituto do processo clínico

O aplicativo pode apoiar tarefas administrativas e relacionais: confirmação de agendamento, envio de instruções gerais, lembretes, compartilhamento de materiais educativos previamente selecionados e esclarecimento de dúvidas simples dentro do escopo profissional.

A decisão muda quando a mensagem exige reconstruir uma história clínica, interpretar sinais, avaliar risco, revisar exames, formular diagnóstico, prescrever ou modificar tratamento. Nesses casos, o WhatsApp pode até iniciar a organização do cuidado, mas não deve ser usado para comprimir uma avaliação complexa em poucas linhas.

A comunicação digital também não elimina os deveres éticos do atendimento presencial. Para profissionais certificados pelo IBLCE, o Código de Conduta Profissional exige atuação dentro do escopo, diligência, confidencialidade e informação precisa, completa e objetiva. [2] Para outras categorias, devem ser observadas as normas do respectivo conselho profissional.

No caso da medicina, a Resolução CFM nº 2.314/2022 determina que serviços médicos mediados por tecnologia preservem privacidade, confidencialidade, integridade e sigilo, além de exigir registro do atendimento em prontuário e consentimento explícito para a telemedicina. [3] Essa resolução é específica para o exercício da medicina; não deve ser apresentada como regra automática para consultoras de amamentação ou demais profissões.

Antes de abrir o canal: defina finalidade e escopo

Uma política simples evita que cada conversa seja decidida sob pressão. Antes de disponibilizar um número profissional, descreva por escrito:

• quais tipos de contato são aceitos;
• em quais dias e horários haverá leitura e resposta;
• qual é o prazo esperado de retorno;
• quem poderá acessar as mensagens;
• quais assuntos exigem consulta ou atendimento por outro canal;
• como serão tratados anexos, fotos, áudios e vídeos;
• qual orientação será dada em situações urgentes;
• onde os registros relevantes serão armazenados.

A finalidade deve ser específica. “Atendimento pelo WhatsApp” é amplo demais. É mais claro informar, por exemplo, que o canal será usado para agendamento, orientações logísticas, envio de documentos e acompanhamento breve previamente contratado, sem funcionar como serviço de emergência.

Essa definição ajuda a aplicar os princípios de finalidade, adequação, necessidade, segurança, transparência e responsabilização previstos na LGPD. [1] Também reduz o risco de coletar informações em excesso apenas porque o aplicativo permite receber qualquer arquivo.

Consentimento: o que precisa ser explicado

O consentimento não deve ser confundido com um texto genérico dizendo “aceito os termos”. Para ser útil na relação profissional, a pessoa precisa compreender o canal, os objetivos e os limites da comunicação.

Explique, em linguagem acessível:

1. que o WhatsApp é um canal de comunicação digital e pode envolver riscos próprios de dispositivos, contas, backups e notificações;
2. quais dados poderão ser tratados e para qual finalidade;
3. quem terá acesso às mensagens e aos arquivos;
4. se e como as informações relevantes serão incorporadas ao prontuário ou registro profissional;
5. em quanto tempo a mensagem costuma ser respondida;
6. que o canal não substitui atendimento de urgência;
7. como a pessoa poderá pedir esclarecimentos, corrigir dados ou retirar o consentimento quando essa for a base utilizada.

Na LGPD, o consentimento é apenas uma das hipóteses legais possíveis. Para dados pessoais sensíveis, a lei prevê hipóteses específicas, incluindo consentimento específico e destacado, tutela da saúde por profissionais ou serviços de saúde, proteção da vida e exercício regular de direitos. [1] Portanto, não é adequado afirmar que todo uso de WhatsApp depende necessariamente de consentimento, nem que um consentimento genérico resolve qualquer tratamento.

O raciocínio prático é outro: identifique a finalidade, a categoria de dado, a base legal aplicável e o mínimo necessário para realizar aquela atividade. Se o canal for usado para uma finalidade diferente, a pessoa deve ser informada antes, e a nova finalidade precisa ser avaliada separadamente.

Registre a escolha de forma recuperável. Pode ser no formulário de admissão, contrato, prontuário ou sistema de gestão, conforme a estrutura do serviço. O registro deve indicar a data, a finalidade comunicada e, quando pertinente, as permissões específicas para compartilhar imagens, áudios, vídeos ou informações com outros profissionais.

Privacidade não é apenas apagar a conversa

O WhatsApp utiliza criptografia de ponta a ponta em determinadas comunicações, mas isso não elimina todos os riscos. A exposição pode ocorrer por aparelho desbloqueado, visualização de notificações, computador compartilhado, backup, encaminhamento equivocado, grupo com destinatário incorreto ou acesso indevido por colaboradores.

A ANPD orienta que agentes de tratamento adotem medidas técnicas e administrativas proporcionais ao risco, inclusive para agentes de pequeno porte. A proteção deve ser considerada desde a concepção do serviço e mantida durante o tratamento dos dados. [4]

Na rotina, isso pode incluir:

• usar aparelho e conta profissionais sempre que possível;
• ativar bloqueio de tela, autenticação em dois fatores e controles de acesso;
• revisar dispositivos conectados à conta;
• evitar baixar automaticamente fotos e vídeos sensíveis na galeria;
• não manter conversas clínicas em computadores compartilhados;
• limitar o acesso da equipe ao necessário para cada função;
• conferir o destinatário antes de enviar qualquer arquivo;
• evitar grupos para discutir casos identificáveis;
• estabelecer procedimento para perda, roubo, envio equivocado ou suspeita de acesso indevido;
• manter uma política de retenção e eliminação compatível com as obrigações profissionais e legais.

Essas são medidas de governança, não garantias absolutas. A segurança deve ser avaliada considerando a estrutura do consultório, o volume de mensagens, a sensibilidade dos dados e as consequências de um incidente. A flexibilização aplicável a pequenos agentes não dispensa o cumprimento da LGPD, de outras normas e dos direitos dos titulares. [4]

Aplicação prática: transforme mensagens em um fluxo de trabalho

Uma rotina funcional começa antes da primeira mensagem. No cadastro, confirme a identidade da pessoa, o número autorizado, a existência de responsável legal quando aplicável e o canal alternativo para contato.

Na abertura da conversa, envie uma mensagem-padrão com finalidade e horário de atendimento. Ela deve ser curta, acolhedora e operacional. Por exemplo: “Este canal é destinado a agendamentos, orientações administrativas e dúvidas breves relacionadas ao acompanhamento contratado. Não realizamos atendimento de emergência por aqui. Em situação de urgência, procure o serviço local adequado.”

Durante a conversa, separe três situações:

Quando uma dúvida exigir análise individual, não tente compensar a ausência de avaliação com excesso de detalhes. Faça perguntas de triagem apenas para decidir o próximo passo, explique o limite e ofereça o encaminhamento adequado.

No atendimento em lactação, por exemplo, uma orientação educativa sobre posições, conforto ou observação da mamada não equivale automaticamente à avaliação de dor persistente, febre, lesão, baixa transferência de leite, perda ponderal ou condição clínica do bebê. A decisão depende do contexto e do escopo do profissional envolvido.

Para estruturar essa parte da gestão, consulte o material sobre gestão do consultório de amamentação e adapte os fluxos à realidade do serviço, sem transformar modelos em substitutos do julgamento profissional.

Limites éticos e encaminhamento

O limite ético aparece quando o profissional percebe que a mensagem está sendo usada para obter um atendimento completo sem o tempo, os dados, a privacidade e os recursos necessários.

Sinais de que é hora de mudar de canal incluem:

• solicitação de diagnóstico ou prescrição;
• relato de piora, sofrimento intenso ou risco à vida ou à integridade física;
• necessidade de exame físico, observação direta ou avaliação do bebê;
• envio de grande volume de imagens, áudios ou documentos para interpretação;
• dúvida que permanece mesmo após orientação geral;
• pedido de conduta fora da formação ou do escopo profissional;
• necessidade de articular cuidado com médico, fonoaudiólogo, psicólogo, enfermeiro ou outro integrante da equipe.

A resposta deve ser direta e não alarmista: reconhecer a preocupação, explicar que o WhatsApp não é suficiente para aquela decisão, indicar o próximo passo e orientar busca imediata de serviço de urgência quando houver sinais de gravidade. Não prometa disponibilidade contínua nem deixe implícito que uma mensagem enviada equivale a uma avaliação realizada.

Compartilhar informação com outro profissional também exige critério. O Código de Conduta do IBLCE orienta preservar a confidencialidade e somente revelar informações da relação profissional nas situações permitidas, incluindo autorização expressa do cliente ou comunicação com integrante da equipe de cuidados. [2] Compartilhe apenas o necessário, com destinatário confirmado e canal apropriado.

Acompanhamento e documentação

A conversa não termina quando a mensagem é respondida. Depois, registre no prontuário ou sistema profissional o que for relevante para a continuidade do cuidado: data e horário, identificação da pessoa, motivo do contato, informações clínicas essenciais, orientação fornecida, limites comunicados, encaminhamento, retorno combinado e eventual recusa ou ausência de resposta.

Não é necessário transformar o prontuário em uma cópia indiscriminada de toda a conversa. O objetivo é preservar um registro fiel, suficiente e compreensível do raciocínio e das decisões. Se um áudio, foto ou vídeo for essencial para a avaliação, descreva seu conteúdo relevante e armazene-o segundo uma política definida, respeitando finalidade, segurança e necessidade.

Quando a mensagem der origem a uma consulta, o registro deve conectar os eventos: “contato inicial”, “avaliação realizada”, “conduta”, “orientações” e “plano de retorno”. Em serviços médicos, o CFM exige o registro dos dados e da conduta relacionados ao atendimento por telemedicina no prontuário. [3]

O acompanhamento também inclui revisar o próprio processo. Periodicamente, verifique se há mensagens sem resposta, contatos fora do horário, duplicidade de registros, arquivos armazenados em locais indevidos e situações em que a equipe ultrapassou o escopo definido.

A formação e a prática clínica continuam sendo a base para decidir quando uma conversa educativa é suficiente e quando é necessário avaliar, encaminhar ou compartilhar cuidado. Veja também a formação para consultoras de amamentação e os conteúdos de prática clínica em amamentação como caminhos de aprofundamento profissional.