Pode. O Conselho Federal de Medicina autorizou o uso do WhatsApp entre profissional e paciente há quase dez anos. O problema nunca foi o aplicativo, foi o que se manda por ele e onde essa conversa fica guardada depois. Um print de resultado de exame no celular pessoal da recepcionista não deixa de ser prontuário só porque virou mensagem.
O que o CFM já autorizou
O Parecer CFM nº 14/2017 é direto: o WhatsApp e plataformas similares podem ser usados na comunicação entre médico e paciente, e entre médicos, em caráter privativo, para enviar dados ou tirar dúvidas. O parecer inclusive compara o aplicativo ao telefone e ao fax, meios que a medicina absorveu sem crise.
Os limites vêm junto:
- a informação tem caráter confidencial absoluto e não pode sair do grupo ou da conversa em que foi trocada;
- grupo recreativo está fora, mesmo formado só por colegas. Caso clínico não circula em grupo de churrasco;
- discussão entre profissionais não pode fazer referência a casos identificáveis nem exibir o paciente, conforme o art. 75 do Código de Ética Médica;
- o parecer trata da troca de informações com paciente que já está sob assistência, para esclarecer dúvidas, acompanhar evolução e orientar em situação de urgência.
E há uma linha no parecer que resolve metade das discussões de consultório: se a orientação dada por mensagem for relevante, ela precisa ir para o prontuário no primeiro momento em que o profissional tiver acesso a ele. Conversa que muda conduta é registro clínico, não papo.
Teleconsulta por WhatsApp é outra história
O parecer de 2017 é anterior à regulamentação da telessaúde. A Lei nº 14.510/2022 autorizou a telemedicina em todo o país, e a Resolução CFM nº 2.314/2022 detalhou como ela funciona. Aí a régua sobe bastante:
- o atendimento precisa ser registrado em prontuário físico ou em Sistema de Registro Eletrônico em Saúde (SRES);
- quando o registro é eletrônico, o sistema tem de atender integralmente ao Nível de Garantia de Segurança 2 (NGS2), com certificado ICP-Brasil ou outro padrão aceito em lei;
- pessoas jurídicas que prestam serviço de telemedicina, plataformas de comunicação e de arquivamento de dados precisam ter sede no Brasil e estar inscritas no CRM do estado, com responsabilidade técnica de médico;
- a consulta presencial segue como padrão ouro, e em doença crônica o intervalo entre consultas presenciais não pode passar de 180 dias.
Traduzindo: mandar uma mensagem para um paciente seu tirando dúvida sobre a dose que você já prescreveu é uma coisa. Fazer a consulta inteira por áudio e vídeo do WhatsApp, sem plataforma que cumpra esses requisitos e sem registro no prontuário, é outra bem diferente. O aplicativo é canal de comunicação, não prontuário e não plataforma de teleconsulta.
O próprio WhatsApp proíbe parte do que o consultório faz
Esse é o ponto que quase ninguém lê. A Política de Mensagens do WhatsApp Business, que vale tanto para o app quanto para a plataforma de API, diz em letras grandes na seção de proteção de dados:
Não divulgue nem peça às pessoas que divulguem números completos de cartão de pagamento individual, números de conta financeira, números de documentos de identidade ou outras informações confidenciais. Não utilize o WhatsApp para fornecer telemedicina nem enviar ou solicitar informações relacionadas à saúde se as leis aplicáveis proibirem a distribuição dessas informações a sistemas que não cumprem os requisitos necessários para processar informações relacionadas à saúde.
A mesma política joga a responsabilidade pelo consentimento para o seu lado: cabe a você obter as permissões necessárias para coletar, usar e compartilhar informações de terceiros, manter política de privacidade publicada e cumprir a lei aplicável. E os dados obtidos pela plataforma sobre uma pessoa contatada não podem ser usados para outra finalidade além de dar suporte àquela troca de mensagens.
Ou seja: pedir CPF, RG e foto da carteirinha do convênio por mensagem, prática comum em recepção, contraria a política do serviço que você está usando de graça. Se a conta for restringida, não há a quem recorrer.
Número pessoal x número da clínica
Quem responde paciente pelo celular pessoal está criando um arquivo clínico paralelo, sem controle de acesso, com backup em nuvem vinculada a uma conta pessoal, dentro de um aparelho que sai do consultório todo dia. Quando o funcionário pede demissão, a base de contatos e o histórico saem junto.
O mínimo aceitável:
- número da clínica, não do profissional. Chip e conta sob controle do consultório, com quem responde definido por escrito;
- WhatsApp Business ou plataforma oficial, nunca conta pessoal, para ter perfil identificado, mensagens automáticas e etiquetas;
- aparelho com bloqueio de tela, backup desligado ou criptografado e sem conta pessoal logada no mesmo dispositivo;
- roteiro do que a recepção responde e do que ela encaminha, porque o art. 78 do Código de Ética obriga o profissional a orientar seus auxiliares a respeitar o sigilo e zelar para que ele seja mantido. A infração respinga em você, não na recepcionista.
Onde a LGPD entra
Dado de saúde é dado pessoal sensível (art. 5º, II, da Lei nº 13.709/2018). O consultório é o controlador: quem decide por que e como esses dados são tratados. O WhatsApp é só o meio de transporte, e ele não assina contrato de operador com você.
Três consequências práticas:
- Lembrete de consulta não é marketing. Confirmar horário, avisar de reagendamento e mandar orientação de preparo são comunicações da própria relação com o paciente. Promoção de pacote, campanha de check-up e "temos horário na quinta" são outra coisa e pedem consentimento específico, com opção de sair fácil.
- Finalidade e necessidade limitam o conteúdo. Mande o mínimo. "Sua consulta é amanhã às 14h" cumpre a função sem escrever diagnóstico, procedimento ou nome do exame na notificação que vai aparecer na tela de bloqueio do paciente, muitas vezes na frente de outras pessoas.
- Segurança é obrigação, não cortesia. O art. 46 exige medidas técnicas e administrativas de proteção. Celular compartilhado sem senha, grupo com vários pacientes e print circulando no WhatsApp da equipe são falhas simples de provar num processo.
Vale lembrar que registrar o atendimento no prontuário não depende de o paciente consentir: a LGPD dispensa o consentimento no tratamento para tutela da saúde, feito por profissionais e serviços de saúde (art. 11, II, "f"). O que ela cobra é o resto, e o resto é quase todo processo, não tecnologia. Se isso ainda é novidade por aí, o ponto de partida é o que o CFM exige do prontuário.
O que nunca mandar por mensagem
- resultado de exame, laudo, imagem ou qualquer anexo com diagnóstico;
- evolução clínica, hipótese diagnóstica ou ajuste de conduta sem registro correspondente no prontuário;
- foto de paciente, mesmo com autorização dele, em anúncio ou divulgação de assunto médico;
- documento de identidade, cartão de convênio, cartão de crédito ou dados de pagamento;
- qualquer conteúdo clínico em grupo com mais de um paciente, que expõe telefone de todo mundo para todo mundo.
O que fazer no lugar
- Confirmação e lembrete automáticos, com data, hora, profissional e endereço. Nada de conteúdo clínico.
- Link para uma área do paciente quando ele pedir resultado, em vez de anexar o PDF na conversa. O arquivo fica onde já tem controle de acesso e registro de quem abriu.
- Resposta padrão para pedido clínico: agradecer, explicar que resultado e orientação saem pelo canal seguro ou na consulta, e oferecer horário.
- Registro no prontuário de toda orientação relevante dada por mensagem, com data e hora, como o próprio parecer do CFM manda.
- Lista de espera acionada por mensagem quando abre buraco na agenda. Esse é o uso em que o WhatsApp brilha e não cria risco nenhum. Tem um método pronto em como organizar a agenda do consultório.
Checklist rápido
- número da clínica, conta Business, aparelho controlado;
- quem responde e o que responde definido por escrito;
- zero anexo clínico na conversa;
- lembrete com dado mínimo, disparado pelo sistema e não digitado à mão;
- consentimento separado para qualquer mensagem de divulgação, com saída fácil;
- orientação relevante copiada para o prontuário no mesmo dia;
- teleconsulta em plataforma que cumpra a Resolução 2.314/2022, nunca na conversa.
Perguntas frequentes
Posso mandar o resultado do exame pelo WhatsApp se o paciente pedir?
O pedido dele não transfere o risco. O aplicativo não tem controle de acesso, o arquivo fica na galeria de um celular que pode ser perdido ou emprestado, e a política do próprio WhatsApp desaconselha o envio de informação de saúde. Mande um link para o documento em um sistema com acesso identificado.
Preciso de consentimento para mandar lembrete de consulta?
Para o lembrete operacional da consulta que o paciente marcou, não. Ele faz parte da execução do atendimento. Para mensagem de divulgação, campanha ou promoção, sim, e com opção de descadastro em cada envio.
Posso cobrar por orientação dada no WhatsApp?
Orientação pontual a paciente já em acompanhamento é continuidade do atendimento. Se virou consulta, precisa ser teleconsulta, com plataforma adequada, registro em prontuário e valor combinado previamente com o paciente, como diz a Resolução CFM nº 2.314/2022.
A recepção pode usar o celular dela para falar com paciente?
Não deveria. Além do risco de vazamento, o Código de Ética responsabiliza o profissional por orientar auxiliares quanto ao sigilo. Sem número da clínica, você não consegue provar quem falou o quê, nem recuperar o histórico quando essa pessoa sair.
Grupo de WhatsApp com pacientes é permitido?
Para conteúdo clínico, não. O grupo expõe o telefone de cada participante aos demais e revela que todos são pacientes seus, o que já é dado de saúde. Para aviso operacional, prefira lista de transmissão ou disparo individual pelo sistema.
Fontes
Normas, leis e artigos consultados para escrever este texto.
- Parecer CFM nº 14/2017 — uso do WhatsApp em ambiente hospitalarsistemas.cfm.org.br
- Resolução CFM nº 2.217/2018 — Código de Ética Médica (arts. 73, 75 e 78)sistemas.cfm.org.br
- Resolução CFM nº 2.314/2022 — telemedicina, registro em SRES e requisitos de plataformasistemas.cfm.org.br
- Lei nº 14.510/2022 — autoriza e regulamenta a telessaúde em todo o território nacionalplanalto.gov.br
- Lei nº 13.709/2018 (LGPD) — dados de saúde como dados pessoais sensíveisplanalto.gov.br
- Política de Mensagens do WhatsApp Business — proteção de dados e cumprimento das leisbusiness.whatsapp.com
